Capitalisation et exploitation des connaissances de sécurité
Résumé
Si l'analyse de la sécurité représente l'une des tâches fondamentales du processus de mise en sécurité d'un système de transport, elle n'en demeure pas moins aujourd'hui la pierre d'achoppement. En effet, l'analyse attentive de ce processus permet d'en révéler certaines lacunes : - Les méthodes usuelles d'analyse de sécurité ne font pas toujours l'objet d'un consensus et les usages sont parfois éloignés des rares recommandations théoriques. De ce fait, les formats de représentation des résultats des analyses sont souvent extrêmement variés d'un constructeur à l'autre ; - L'élaboration et l'évaluation d'un dossier de sécurité sont des exercices particulièrement délicats et fastidieux qui ne sont pas toujours soutenus par une stratégie formalisée. En effet, l'exhaustivité et la cohérence des analyses demeurent essentiellement fondées sur le savoir-faire, l'intelligence et l'intuition des experts du domaine. Afin de mieux appréhender ces lacunes, et de tenter, le cas échéant, de les combler, nous avons défini un projet de recherche baptisé AVIS (Acquisition et Validation des connaissances de Sécurité). Ce projet a pour ambition d'améliorer l'élaboration et l'évaluation des différentes analyses de sécurité, en traquant l'erreur au niveau système, matériel et logiciel, selon deux axes d'investigation : Un axe méthodologique, en s'interrogeant sur les perfectionnements possibles des démarches usuelles d'analyse de sécurité et en proposant des méthodes et stratégies d'évaluation de ces analyses en termes de cohérence, de complétude, de traçabilité ; Un axe opérationnel, en développant des outils logiciels d'aide à la conception et à l'examen des analyses de sécurité qui intègrent notamment des systèmes d'acquisition, de modélisation, de capitalisation et d'évaluation de ces analyses. Cet article propose une description générale de trois maquettes d'outils d'aide à l'analyse et à l'examen de la sécurité : - " SAPRISTI " pour l'aide à l'élaboration et à l'évaluation des analyses préliminaires de risques (APR) ; " SAUTREL " pour l'aide aux analyses des effets des erreurs de logiciels (AEEL) ; " FACTHUS " pour l'aide à l'intégration des facteurs humains dans le retour d'expérience (Rex).
Domaines
AutomatiqueOrigine | Fichiers produits par l'(les) auteur(s) |
---|
Loading...