Общая теория безопасности.

2. Введение.
                   Снаряжённый на все случаи жизни не нуждается
                в напоминаниях по каждому из них.

                               Сенека. "Письма Луцилию" (XCIV).

  Повышенная надёжность, возможность использования в неблагопри-
ятных условиях, долговечность, ремонтопригодность, развиваемость, 
наличие дополнительных запасных функций -- свойства, обычно НЕ
ЦЕНИМЫЕ в вещах сегодня, поскольку в настоящее время преобладает
нацеленность на то, чтобы побыстрее израсходовать ресурс вещи и
приобрести вместо неё новую -- имеющую свежий вид, модную и якобы
более совершенную. Следствием этого является повышенный расход
ресурсов и высокая уязвимость цивилизации. Конечно, можно счи-
тать, что оба эти обстоятельства имеют мощный положительный 
аспект, состоящий в побуждении общества к развитию, но такая 
точка зрения абсурдна, потому что на самом деле развитие -- не 
самоцель, а средство обеспечения общества ресурсами и защиты его 
от различных опасностей.
  Поскольку полной безопасности не существует, следовало бы вести
речь о способах снижения опасности и о действиях в условиях реа-
лизовавшейся опасности, а не о достижении безопасности. Что каса-
ется этой книги, то слово "безопасность" употребляется в ней лишь 
для того, чтобы она не оказалась невразумительной для нынешнего 
типичного читателя. Под безопасностью в ней понимается отсутствие 
риска, заслуживающего внимания. 
  Ниже приводятся определения других базовых понятий, используе-
мых в книге.
  Вредное -- то, что причиняет повреждения субъекту или его 
имуществу либо делает менее благоприятной среду, в которой он
находится.
  Полезное -- то, что исправляет повреждения субъекта, совер-
шенствует его, наращивает его ресурсы, делает более благоприят-
ной среду, в которой он находится.
  Опасное -- то, что может причинить повреждения субъекту или 
его имуществу либо сделать менее длагоприятной его среду с 
некоторой вероятностью или при некоторых условиях.
  Потенциально полезное: то, что может оказаться полезным с 
некоторой вероятностью или при некоторых условиях. Потенци-
ально полезное -- антоним слову "опасное". 
  Невыгодное -- то, от чего больше вредного, чем полезного.
  Выгодное -- то, от чего больше полезного, чем вредного.
  Нежелательное -- то, что вредно, или опасно, или невыгодно.
  Желательное -- то, что полезно, или потенциально полезно, 
или выгодно.

  В русском языке нет общего слова для обозначения несчастного 
случая, аварии, катастрофы. В английском языке такое слово есть:
accident ('эксидент'). Поскольку при изложении материала данной 
книги использование общего названия для указанных феноменов обес-
печивает определённое удобство, представляется оправданным заим-
ствование слова из английского. Под эксидентом здесь будет пони-
маться нечастое и нежелательное происшествие, случившееся помимо
чьей-либо воли и вызвавшее повреждение или пропажу материальных 
ценностей, ущерб здоровью или гибель людей. 
  Инцидент -- нечастое и не для всех задействованных в нём субъ-
ектов желательное происшествие, случившееся вследствие столкнове-
ния интересов и вызвавшее потери (среди прочего, возможно, в 
форме утраты права собственности на какое-то имущество, а не в 
форме повреждения или гибели материальных ценностей или людей).
  Эпидемии, стихийные бедствия здесь относятся к эксидентам, 
диверсии и открытые нападения -- к инцидентам.
  Общее слово для обозначения эксидента и инцидента -- "сидент" 
(cident). В англоязычных источниках его иногда используют, хотя 
и нечасто.
  Насколько нынешний менталитет не располагает к защитным меро-
приятиям, видно уже по отсутствию не только некоторых слов но 
даже некоторых понятий, нужных для выражения идей, относящихся 
к защитной деятельности. К примеру, нет особого слова для того,
чтобы выразить "возникновение опасной ситуации", хотя выгоднее
предотвращать опасные ситуации, а не сами инциденты и эксиденты, 
которыми они чреваты. А изменения состояния субъекта и/или среды, 
в которой он находится, делающие более вероятным возникновение 
опасных ситуаций, не только не обозначаются особым словом, но 
даже не рассматриваются как нечто, заслуживающее внимания, то 
есть не отражены в особом понятии.

                            *  *  *

  Защитные действия могут обеспечивать защиту непосредственно или
косвенно. Косвенный эффект может проявляться малозаметно, рассре-
доточенно в пространстве и времени, но в целом быть много более
значительным, чем требующий таких же затрат непосредственный
эффект.
  Затраты на защиту от опасностей должны быть не больше устраня-
емого ими риска потерь (понимаемого как вероятность или возмож-
ность потерь, умноженная на их предполагаемую величину). Остаточ-
ный риск потерь (т. е. оставшийся после принятия защитных мер) и 
затраты на защиту должны быть в сумме заметно меньше ожидаемой 
выгоды -- с учетом погрешности расчетов.
  Угроза полной гибели системы обычно не является достаточным
основанием для ориентирования всех её возможностей исключительно 
на непосредственную защиту от этой угрозы, так как выделение 
части ресурсов на общее развитие системы, ведёт и к увеличению 
её возможности защищаться.

                            *  *  *

  Чем больше используется технических средств и чем они сложнее, 
тем чаще происходят несчастные случаи, аварии, катастрофы и тем
тяжелее их последствия. Таким образом, основная причина несчаст-
ных случаев, аварий, катастроф -- в техничности цивилизации. Да-
лее, чем больше ресурсов потребляет цивилизация, тем больше она 
изменяет окружающую среду, то есть, среди прочего, ломает сложив-
шуюся систему равновесий в ней, а это приводит к стихийным бедст-
виям. Наконец, чем больше ресурсов потребляет цивилизация, тем 
чаще возникает "социальная напряжённость" из-за дефицита этих 
ресурсов, то есть тем больше угроза войн. Получается, что циви-
лизация, защищая от некоторых опасностей, порождает другие -- 
зачастую не менее значительные.
  Новые опасные изделия, как правило, дешевле новых менее опасных
изделий, а опасность их не очень велика и спорна, поэтому они 
имеют более значительный спрос, вследствие чего общество со 
свободной экономикой, ориентированное на экономический рост и 
"всё более полное удовлетворение потребностей", само производит 
свои неприятности.

                            *  *  * 

  Универсальные правила обеспечения безопасности:
 1. Люди склонны нарушать правила. Поэтому следует предусматри-
    вать на случай нарушения правил защитные меры, уменьшающие 
    ущерб. Никогда не следует рассчитывать на то, что люди выпол-
    нят свои обязанности. Чем более сложны, трудоёмки и неприятны 
    обязанности, тем меньше оснований надеяться, что они будут 
    выполнены.
 2. Защитные средства иногда не срабатывают, поэтому следует
    предусматривать меры на случай их несрабатывания.
 3. Следует по мере сил готовиться не только к маловероятным 
    нежелательным ситуациям, но и к некоторым таким, какие пред-
    ставляются невероятными, но в принципе возможны. 
 4. При расследовании катастрофы следует искать не виновных, а
    недостатки правил, конструкций, организации и пр., сделавшие
    возможными действия, которые привели к катастрофе.
 5. Избежание опасных ситуаций и действий защищает лучше, чем 
    любые защитные меры, которые могли бы быть использованы в 
    этих ситуациях и действиях.
 6. Обычно чем сложнее, тем хуже: сложная конструкция чаще лома-
    ется, сложный план чаще проваливается, сложные правила реже 
    выполняются.
 7. Обычно новое опаснее старого (но не очень старого и соответ-
    ственно изношенного). Поэтому по отношению к новому следует 
    проявлять дополнительную бдительность.
 8. Наибольшей опасности следует ожидать там, где соприкасаются
    зоны ответственности различных субъектов, осуществляющих уп-
    равление и/или обеспечивающих безопасность, а также там, где 
    несколько субъектов отвечают за одно и то же.
 9. Обычно следует соблюдать правила, даже если смысл их не впол-
    не понятен и даже в ситуации, в которой они представляются
    излишними (в последнем случае польза бывает от поддержания
    привычки соблюдать правила). Иногда следует нарушать правила, 
    но только из соображений безопасности.
10. Следует решать моральные проблемы обеспечения безопасности до 
    того, как возникнет срочная необходимость действовать в усло-
    виях моральных сложностей. Выработанные решения следует 
    выражать в виде правил.
11. При трудности выбора между несколькими вариантами действия
    лучше отдавать предпочтение не более быстрому, дешёвому, 
    приятному, удобному, впечатляющему и пр., а менее опасному.
12. Нельзя вполне доверять никому, включая специалистов по 
    обеспечению безопасности.

                            *  *  * 

  Люди используют далеко не все защитные средства и меры, которые 
известны. Хуже того, они используют далеко не все средства и ме-
ры, которые им вполне доступны. То, что делается для защиты, 
зачастую предназначено больше для отваживания проверяющих и для 
успокоения потенциальных жертв.
  Принятию достаточных защитных мер обычно препятствуют не техни-
ческие сложности (они почти всегда преодолимы, хотя и не всегда 
быстро), а близорукий экономический интерес, абсурдные эстетичес-
кие предпочтения, самоубийственные мировоззренческие установки, 
дурные привычки, беспечность, глупость и лень.
  Могут различаться следующие средства обеспечения безопасности:
   технические (вещи);
   организационные (роли, взаимодействие, управление, системы 
     сигналов и т. п.);
   физиологические (сила, выносливость, хладостойкость и т. п.);
   психологические (знания, навыки, рефлексы).

  Субъект не в состоянии уклониться от всего невыгодного и вред-
ного, что ему выпадает. А чтобы сохранять способность эффективно-
го уклонения, он должен регулярно иметь дело хотя бы с небольшим 
количеством невыгодного и вредного.
  Одно и то же свойство феномена может при некоторых условиях 
выступать как выгодное или невыгодное; потенциально полезное или 
опасное; полезное или вредное.
  Свойство феномена может быть одновременно полезным и опасным;
потенциально полезным и вредным; выгодным и опасным и т. п.

                            *  *  *

  Различаются следующие теории безопасности:
1. Физические. Изучают физическую и др. природу эксидентов, их 
   причины и способы предотвращения. 
2. Технологические. Изучают формы эффективного поведения
   в сидентах.
3. Математические. Предоставляют средства решения различных 
   расчётных задач в связи с обеспечением безопасности. К 
   примеру, позволяют определять надёжность системы по известной 
   надёжности её элементов.
4. Психологические. Изучают связь психических особенностей 
   человека с теми или иными сидентами, а также влияние сидентов 
   на человека.
5. Социологические. Изучают возможные формы социальной 
   организации в связи с сидентами, а также влияние социальных
   условий на частоту и характер сидентов и влияние сидентов на
   общество.

                            *  *  *

  В математике выработаны способы решения разнообразных задач,
имеющих отношение к защите от эксидентов:
    определение вероятности безотказной работы обслуживаемых
      и необслуживаемых систем;
    определение оптимального резервирования;
    определение коэффициента готовности;    
    планирование технического обслуживания;
    прогнозирование процесса старения;
    задание допусков на определяющие параметры;
    принятие решения о продолжении или прекращении эксплуатации;
    и т. п. 

  Особенностью математических методов является то, что они абст-
рагируются от некоторых существенных обстоятельств. Полученный
эффектный теоретический результат применения этих методов зачас-
тую мыслится впоследствии как значимый сам по себе, а об отбро-
шенных существенных обстоятельствах забывается, из-за чего на 
практике случаются неприятные неожиданности.
  По поводу математических методов следует также заметить, что
основная сложность в области защитной деятельности не есть 
сложность технического характера, преодоление которой требует 
изощрённых расчётов, решения комбинаторных задач и т. п., а 
больше связана с мировоззренческими установками людей, то есть
требует теоретических усилий в области психологии и философии, 
практических -- в области образования, пропаганды, рекламы.

                            *  *  *

  Виды отклонения системы от надлежащего состояния (как правило, 
обеспечивающего минимум эксидентов):
    поломка (неисправность некоторых частей или системы в целом);
    расстройка (неоптимальное положение регулирующих элементов);
    разобранность (отсутствие необходимых соединений между 
      частями);
    разболтанность (ослабление соединений между частями);
    некомплектность (отсутствие некоторых частей);
    неправильная конфигурация (ненадлежащее взаимное расположение
      частей);
    неправильное окружение (местоположение, внешние взаимодейст-

      вия).

  Отклонение любого из этих типов (а не только поломка) может при-
вести к ограничению возможности или к невозможности экссплуатации 
системы либо к эксиденту.

                            *  *  *

  В сложной системе имеют место процессы деградации, восстанов-
ления, трансформации. Они происходят с участием или без участия 
людей (участие людей в них бывает осознанное и неосознанное, 
намеренное и ненамеренное, "дружеское" и "враждебное"). Некоторые 
из этих процессов предусматриваются при проектировании системы,
некоторые -- нет. К примеру, предусматривается усадка высоких
сооружений, растяжение длинных крепёжных тросов, работающих при
постоянной статической нагрузке, совершение диверсионных актов и
"актов вандализма". Чем к большему числу возможных процессов (и
событий) система приспособлена, тем меньше вероятность и тяжесть
эксидентов. Приспособление не обязательно предполагает усложнение
конструкции. Но всякое приспособление требует интеллектуальных
затрат, удорожающих систему.


2.1. Ущерб.
  Вредное -- наносящее ущерб субъекту или приводящее его к гибели. 
  Если субъект состоит из других субъектов, то факторы, являющиеся 
гибельными для составляющих субъектов, для него в целом нередко 
оказываются лишь наносящими ущерб.
  Виды ущерба:
    сокращение состава и/или мощности функций;
    дополнительный расход ресурсов;
    утрата части ресурсов;
    сокращение запаса доступных ресурсов в среде;
    уменьшение возможностей для манёвра в среде.



  В системе выделяются следующие противоположно направленные
процессы:
1) поток восстановлений;
   поток повреждений;
2) приток ресурсов;
   отток ресурсов; отток отходов, образующихся при использовании 
     ресурсов;
3) присоединение частей;
   утрата частей;
4) увеличение (размеров, массы, мощности и пр.);
   уменьшение (размеров, массы, мощности и пр.);

  И т. п. Система существует, непрерывно, регулярно или эпизоди-
чески что-то теряя либо затрачивая и непрерывно, регулярно или 
эпизодически восполняя свои потери либо затраты. Различие между
потерями (ущербом) и затратами состоит в следующем: затраты --
предусмотренная убыль, являющаяся условием получения прибыли;
потери же, даже если они предусмотрены, не являются условием 
получения прибыли.
  Ущерб бывает предусмотренный или непредусмотренный. Предус-
мотренный ущерб -- приемлемый. К нему адаптировались. Его появ-
ление не считается эксидентом или инцидентом. С ним, возможно, 
ведётся борьба, позволяющая удерживать его на терпимом уровне, 
и это выгоднее, чем тратить силы на его полное устранение, если 
оно возможно вообще. Непредусмотренный ущерб -- такой, которого 
стараются полностью избежать. 


2.2. Вредности и опасности.
  Опасность бывает следующих разновидностей:
- вероятность или возможность наступления события, после которого 
  будет причинён очевидный вред;
- неопределённость отдалённых или накопленных последствий воздей-
  ствия события или постоянно присутствующего фактора.

  Другими словами, опасное -- то, что, возможно, причинит ущерб 
в будущем, или возможно, причиняет неочевидный ущерб в настоящем, 
а вредное -- то, что определённо причиняет ущерб в настоящем или 
определённо причинит его в будущем, если не окажется устранено в 
настоящем.
  Чтобы уменьшить необходимость борьбы с вредным, надо бороться с 
опасным или предотвращать возникновение условий, при которых
опасное становится вредным. В той или иной степени опасным явля-
ется почти всё. Нередко более эффективные вещи являются и более
опасными.
  Один из приёмов борьбы с опасным (вредным) состоит в нейтрали-
зации опасных (вредных) вещей другими опасными (вредными) вещами.


2.3. Неисправности.
  Неисправность -- состояние технической системы (ТС) или её
элемента, характеризующееся наличием повреждений, отрицательно 
отражающихся на функционировании или делающих функционирование 
невозможным.
  Неисправность технической системы -- не обязательно следствие
неисправности её элементов. Может быть исправная система с неко-
торыми неисправными элементами (если они предназначены для реали-
зации второстепенных функций, или если вместо них работают дру-
гие, резервные элементы). Может быть неисправная система из 
исправных элементов -- если эти элементы неправильно соединены.
  О соотношении понятий "неисправность" и "отказ". При отказе
функционирование системы, элемента невозможно. При неисправности
функционирование может быть возможно, но связано с дополнитель-
ными затратами и/или дополнительным риском. Отказ или есть, или
отсутствует, а неисправность может иметь различные степени. При
отказе использование элемента, системы невозможно, а при частич-
ной неисправности надо принимать решение о том, допустимо исполь-
зование или не допустимо. Отказ -- это абстракция неисправности:
как правило, сведение её до двух уровней -- 0 и 1.
  Физические типы неисправностей:
    разрыв соединения;
    заклинивание механизма;
    закупорка отверстия;
    утечка жидкости, газа;
    разрушение детали;
    отрыв элемента детали;
    и т. п.

  Не всякое нежелательное состояние системы является неисправнос-
тью. Система также может быть разрегулированной (т. е. расстроен-
ной) или полностью использовавшей какой-то расходный ресурс 
(вещество, материал, запас расходных элементов, запас ресурса
заменяемого элемента, запас энергии).
  Если в карманном фонаре перегорела лампочка или "села" батарея
электропитания, это не неисправность, но отказ. Если же в фонаре 
перестал срабатывать выключатель, это неисправность.
  При оценивании тяжести неисправности следует различать затраты
на исправление ...
    собственно неисправности;
    последствий неисправности в пределах системы;
    последствий неисправности вне системы.

  Неисправности бывают ...
1) делающие невозможной работу системы;
   ухудшающие качество работы системы;
   требующие дополнительных затрат для поддержания прежнего
     качества работы системы;
   не нарушающие качества текущей работы системы, но уменьшающие
     ее возможности, которые могут понадобиться при некоторых
     обстоятельствах.
2) возникающие внезапно;
   возникающие постепенно;
3) стабильные;
   усугубляющиеся;
   перемежающиеся (то появляющиеся, то исчезающие);
   самоисправляющиеся со временем.

  Возможные причины неисправностей:
    дефект конструкции (несоответствие требованиям);
    дефект изготовления (несоответствие проекту);
    непредусмотренные условия использования (т. е. воздействие
      среды);
    непредусмотренный способ использования (т. е. управляющее
      воздействие);
    кратковременное разрушающее воздействие извне;
    длительное воздействие факторов окружающей среды;
    износ;
    невыполнение технического обслуживания.

  Дефект изделия может быть ...
1) приводящий к отказу;
   увеличивающий вероятность отказа;
   уменьшающий срок службы (сокращающий время износа и т. д.);
   делающий изделие изначально неспособным функционировать
     в полном объеме;
   портящий вид изделия;
2) постоянный;
   перемежающийся (который то возникает, то исчезает);
   усугубляющийся;
   самоисправляющийся;
3) существенный; несущественный;
4) явный; скрытый;
5) исправимый; неисправимый.

  Возможные причины неустранения неисправностей:
    надежда на самоустранение неисправностей;
    предположение, что будущие неисправности (не порождаемые уже
      имеющимися) сделают неактуальными уже имеющиеся (если
      становится негодным блок в целом, то теряют значение
      мелкие неисправности узлов этого блока);
    поиск и оценка повреждений требует средств;
    ликвидация повреждений может привести к новым повреждениям
      (в процессе обеспечения доступа к исправляемым компонентам);
    ожидание появления других неисправностей (не порождаемых
      имеющимися) -- для снижения стоимости ремонтных работ,
      приходящейся на одну неисправность;
    система может стать ненужной до того, как ее неисправности
      значительно затруднят ее использование;
    чрезмерная стоимость устранения неисправности по сравнению
      с ущербом от наличия неисправности.

  У системы в результате повреждения могут появиться новые
полезные свойства. Одно повреждение может привести к исправлению
другого повреждения.

                            *  *  *

  Отказ устройства, элемента устройства -- несрабатывание его, 
невыполнение им своей функции. Возможные причины:
    поломка по внутренним причинам (пример: износ бойка 
      винтовки);
    поломка по внешним причинам (пример: искривление ствола 
      винтовки);
    помехи, привнесённые извне (пример: попадание песка в механизм 
      затвора винтовки);
    внешние помехи (пример: закупорка ствола винтовки); 
    истощение ресурса, затрачиваемого устройством при функциониро-
      вании (пример: израсходование патронов в магазине винтовки).

  Отказ изделия может быть ...
    постоянный; 
    временный (самоисправляющийся);
    перемежающийся (то появляющийся, то исчезающий).

  Иногда можно посредством анализа параметров элемента, изделия 
прогнозировать их отказ. Иногда неспособность элемента, изделия 
функционировать является очевидной ещё до того, как будет сделана
попытка использования.

                            *  *  *

  Задержка срабатывания - это замедленное срабатывание или сраба-
тывание не с первого раза. Причиной может быть износ, накопление 
грязи, высыхание смазки, использование некачественого расходного 
материала или некачественных расходных элементов.


2.4. Несовершенства.
  Несовершенство технической системы -- наличие у неё известных 
недостатков, которые либо допускались изначально, либо обнаружи-
лись в процессе изготовления или использования, либо появились 
со временем из-за того, что техническая мысль в своём развитии 
пошла дальше.
  Возможные причины несовершенства системы:
    неоптималность проекта;
    ошибки проекта;
    ошибки реализации проекта;
    неполная реализация проекта (вследствие нехватки ресурсов);
    реализация проекта с отклонениями от первоначального замысла;
    реализация проекта в неоптимальном порядке;
    участие нескольких субъектов в разработке проекта и, следо-
      вательно, отражение на проекте их взаимного недопонимания,
      различий в подходах и конфликтов.

  Возможные причины несовершенства проекта системы:
    техническая невозможность одновременно удовлетворить 
      взаимно противоречащие требования;
    ограниченность средств, отпущенных на разработку и 
      реализацию проекта;
    ограниченность времени на разработку проекта.

  Составляющие несовершенства системы можно называть "неоптималь-
ностями". Всякая неоптимальность -- следствие ошибки, несделанно-
сти некоторой работы или нерешённости некоторой проблемы. Неопти-
мальности ведут к дополнительным затратам средств, замедляют 
работу, увеличивают вероятность ошибок.

  Решения могут быть ...
    оптимальные;
    неоптимальные, но эффективные;
    неэффективные, но работающие;
    неработающие (т. е. негодные).

  Решение может оказаться неработающим вследствие либо ошибки,
либо отсутствия достаточных знаний для принятия эффективного
решения. Плохое решение может быть безошибочным относительно тех
сведений, на основании которых оно принималось.



2.5. Качество.
  Качество технической системы (ТС) -- степень её соответствия 
проекту и/или представлению о хорошей ТС.
  Изначальные (производственные) дефекты ТС бывают...
    препятствующие функционированию;
    ухудшающие вид;
    снижающие надёжность, долговечность;
    усугубляющие последствия возможных аварий.

  Виды дефектов:
1) дефекты определения требований к будущему изделию;
2) дефекты проектирования:
     неточность размеров;
     неоптимальность технических решений;

     непредусмотренность функций;
     отсутствие единообразия;
     затруднительность использования, обслуживания, ремонта;
     и пр.
3) дефекты изготовления деталей:

     неподходящие свойства материалов;
     неточность размеров;
     неточность расположения;
     неполнота отделки;
4) дефекты сборки изделия из деталей:
     неправильное размещение деталей;
     некомплектность (отсутствие некоторых деталей);
     незавершенность соединений (недокрученность гаек и т. д.).

  Возможные причины низкого качества изделий:
    наличие у работников установок, не ориентирующих на
      высокое качество;
    недостаточность конкуренции при сбыте изделий;
    недостаточность поощрений за повышение качества;
    недостаточность проверки качества;
    вредительство;
    плохие условия труда;
    низкая квалификация работников;
    неподходящие психические и физические данные работников;
    плохое сырье;
    плохая технология;
    плохое оборудование;
    спешка.

  К снижению качества изделия ведут особенности его конструкции  
и организации его производства, делающие затруднительным обнару-
жение и исправление дефектов и облегчающие их сокрытие.
  Повышение качества требует затрат, которые могут не окупиться
получаемыми от этого выгодами. 
  Альтернативы повышению качества изделия:
    снижение стоимости;
    повышение ремонтопригодности;
    обеспечение утилизируемости.

  Различается повышение качества ...
1) при сохранении конструкции изделия;
   путем смены конструкции изделия;
2) при сохранении технологии;
   путем смены технологии.

  Контроль качества может быть ...
1) внешний (осуществляемый заказчиком); 
   внутренний (осуществляемый изготовителем);
2) предварительный (прогнозирование качества);
   промежуточный;
   выходной (проверка законченного изделия);
3) разрушающий; неразрушающий.

  Поскольку работа большинства людей зависит от работы других,
то добиваться высокого качества результатов в условиях, когда
другие работники дают низкое, -- невозможно, или трудно, или 
бесполезно.
  Инструменты обеспечения качества:
    материальная заинтересованность работников в качественных   
      результатах их труда;
    службы контроля качества на предприятиях;
    стандарты;
    инспекции;
    конкурсы;
    рыночная конкуренция;
    законы, суды;
    идеология, пропаганда.

  Следствия низкого качества работы:
    некоторые виды деятельности становятся неэффективными,
      некоторые проекты -- нереализуемыми;
    повышаются затраты общества, снижается уровень жизни;
    повышается аварийность общества;
    усложняются проблемы сопряжения технических средств;
    растут затраты времени на согласования, исправления.


2.6. Надёжность.

  Можно различать надёжность, защищённость, живучесть.
  Надёжность -- способность функционировать без поломок: 
сохранять функциональную пригодность вопреки старению, износу, 
загрязнению, то есть внутренним процессам, а также регулярным 
или постоянным внешним воздействиям, образующим нормальные 
условия применения.
  Защищённость -- способность сохранять функциональную пригод-
ность вопреки ненормальным условиям применения, ошибкам пользо-
вателя, намеренным разрушающим воздействиям.
  Живучесть -- способность функционировать после частичных разру-
шений и выдерживать при этом неблагоприятные условия.

                            *  *  *

  Типовые изделия обычно более надёжны, чем уникальные. Изделия 
изготавливаемые крупными сериями, как правило, отличаются 
лучшей конструкций и лучшей технологией, чем изделия, изготав-
ливаемые в небольшом количестве экземпляров. Причина в том, что 
в первом случае у разработчиков и изготовителей есть возможность
изучить опыт эксплуатации их изделий и что-то подправить.

                            *  *  *

  Основные показатели надёжности:
    наработка на отказ (средний промежуток времени между 
      отказами);
    интенсивность отказов (среднее количество отказов в единицу
      времени);
    вероятность безотказной работы в течение некоторого времени.

                            *  *  *

  Различаются следующие средства обеспечения надёжности изделия:
    конструктивные: разработка надёжных конструкций;
    технологические: качественное изготовление;
    эксплуатационные: использование технических средств, 
      минимизирующее опасность для них и от них;
    сервисные: техническое обслуживание, уменьшающее вероят-
      ность отказов.

  Фазы разработки надёжной конструкции изделия:
    создание (или подбор) надёжных элементов;
    объединение элементов в надёжные конструкции;
    добавление в конструкции различных индикаторов:
      индикаторов функционирования (позволяющих лучше подбирать
        режимы использования изделия);
      индикаторов опасных состояний;
      индикаторов неисправностей;
    добавление в конструкцию средств определения причин неисправ-
      ностей;
    модифицирование конструкции в сторону большей обслуживаемости,
      большей ремонтопригодности.

       
  Цикл оценки надёжности технической системы на этапе конструиро-
вания:
    выявление элементов конструкции, снижающих её надёжность в
      наибольшей степени;
    составление перечня возможных отказов элементов первого снизу
      структурного уровня (на основе анализа эксплуатации аналогов 
      или путём экспертной оценки);
    анализ влияния отказов элементов на другие элементы того же
      структурного уровня; 
    анализ влияния отказов элементов нижележащих структурных 
      уровней на включающие их в себя элементы вышележащих 
      уровней;
    анализ конструктивных средств выявления и устранения 
      отказов;
    разработка процедур профилактики, выявления и устранения 
      отказов;
    оценка надёжности использования технической системы.


                            *  *  *

  Степени тяжести последствий поломки в изделии:
1-я: Ухудшение эстетических свойств изделия. 
2-я: Сужение диапазона применений изделия или повышение 
     вероятности других эксидентов.
3-я: Невозможность или недопустимость использования изделия.
4-я: Гибель людей или получение ими значительных травм.

  Возможные причины сужения диапазона применений изделия или 
повышения вероятности эксидентов:
    появление или увеличение вредного воздействия на человечес-
      кий организм;
    уменьшение мощности выполнения основных функций;
    невозможность выполнения некоторых основных функций;
    невозможность выполнения второстепенных или вспомогательных 
      функций;
    увеличение эксплуатационных затрат (времени, энергии 
      и т. п.), уменьшение эффективности (отношения результата
      к затратам на его достижение);
    сокращение резервов, запаса прочности, срока службы.

  Вероятность эксидентов может повыситься вследствие снижения
запаса прочности, уменьшения удобства использования, невозмож-
ности выполнения некоторых функций.
  Возможные причины недопустимости использования изделия:
    значительное вредное воздействия на человеческий организм
      в ситуации, когда это не оправдывается;
    высокая вероятность гибели людей или получения ими значитель-
      ных травм в ситуации, когда это не оправдывается;
    высокая вероятность аварии со значительными материальными 
      потерями (превышение риска над выгодой).

                            *  *  *

  Один из способов повышения надёжности -- резервирование, т. е.
добавление избыточных элементов в систему, позволяющее использо-
вать вместо отказавших элементов другие элементы.
  Варианты резервирования:

1) обеспечение возможности замены на равное по составу и объёму
   функций:

                                      -+-????-+-  -+ ???? +-

                                                => |      |
                                       +-????-+    +-????-+

2) обеспечение возможности замены на меньшее по составу и/или 
   объёму функций:                                                    
                                      -+-????-+-  -+ ???? +-
                                                => |      |
                                       +-??---+    +-??---+

3) обеспечение возможности подключение дополнительного устройства
   вместо замены основного устройства: 
                                      -+-????-+-  -+-????-+-
                                                => |      |
                                       +-??---+    +-??---+

  Один из способов резервирования -- добавление в конструкцию ТС
устройств, выполняющих второстепенные функции, но могущих быть 
переключенными на выполнение основных функций.


2.7. Защищённость.
  Защищённость технической системы -- её способность противо-
стоять разрушающим воздействиям извне, превышающим воздействия
в нормальных условиях эксплуатации или отсутствующим в таких
условиях.
  Защищённость -- качество, противоположное уязвимости.
  Разрушающие воздействия бывают следующих типов:
    имеющие место в процессе нормального функционирования ТС;
    имеющие место в экстремальных условиях;
    намеренные;
    вызванные ошибками эксплуатации. 
    
  Способы повышения защищённости ТС:
    повышение надёжности;
    обеспечение комфортных условий эксплуатации;
    использование инструктирующих надписей;
    затруднение наружного доступа к ТС;
    затруднение доступа внутрь или к наиболее уязвимым частям ТС.
                                


2.8. Живучесть.
  Живучесть системы -- ее способность полностью или частично
сохранять способность функционирования после получения повреж-
дений.
  Различается ...
    конструктивная живучесть;
    живучесть за счёт автоматических переключений и реконфигура-
      ций;
    живучесть за счёт восстановительных работ.

  Конструктивные способы обеспечения живучести:
    обеспечение избыточной прочности;
    обеспечение избыточной функциональной способности;
    рассредоточение взаимозаменяемых частей;
    бронирование;
    создание резервных систем;
    дублирование систем;
    обеспечение возможности использования неосновных систем
      в качестве источника запасных частей для восстановления
      основных систем;
    удаление важных частей от тех частей, повреждение которых
      порождает разрушительные факторы;
    размещение наиболее важны хачтей в наименее подверженных
      внешним разрушительным воздействиям местах;
    обеспечение способности конструкции к самовосстановлению.

  Различается ...
    горячий резерв (включенные устройства);
    холодный резерв (выключенные устройства);
    запас (детали и блоки, которые могут быть использованы вместо 
      повреждённых).


2.9. Долговечность.
  Долговечность изделия -- его способность длительно находиться 
в использовании.
  Возможные причины прекращения использования вещи:
    невосстановимое повреждение;
    невосстановимый износ;
    чрезмерное повышение вероятности отказа (вследствие старения 
      материала, повреждения материала факторами среды; взаимного 
      химического разрушения соприкасающихся материалов);
    появление более выгодного изделия.

  Соответственно выделяются следующие способы повышения долго-
вечности изделия:
    повышение ремонтопригодности;
    противодействие износу:
      использование более износостойких материалов;
      утолщение изнашиваемых деталей;
    противодействие повреждению факторами среды:
      использование защитных покрытий;
      использование сменных деталей;
    противодействие старению:
      использование в качестве материалов веществ с более
        прочными молекулами;
    изготовление соприкасающихся компонентов из химически
      совместимых материалов;
    повышение диагностируемости состояния;
    повышение модернизируемости.

  Виды износа:
    стирание (исчезновение наружного слоя);
    уставание материала (накопление микротрещин).

  Виды разрушения материала под действием окружающей среды:
    удаление поверхностного слоя;
    удаление некоторых веществ из поверхностного слоя;
    химическое разрушение материала (окисление и т. п.).



2.10. Старение.
  Старение материала -- снижение его функциональных свойств 
вследствие внешних воздействий на него и внутренних процессов.
  Старение материала деталей -- одна из причин отказов техни-
ческих изделий.
  Виды старения материала:
    распад сложных молекул;
    диффузия молекул между разнородными компонентами материала,
      между соприкасающимися материалами;
    испарение веществ в среду;
    поглощение веществ из среды;
    накопление микротрещин;
    расслоение.

  Признаки старения:
    уменьшение массы (пример: усыхание);
    увеличение массы (пример: загрязнение фильтра)
    изменение формы;
    изменение внешнего вида поверхностей.

  Следствия старения:
    снижение точности, скорости, пропускной способности;
    сокращение состава и объема функций;
    накопление мелких неисправностей.


2.11. Износ.
  Износ -- процесс снижения функциональной способности, прочнос-
ти, внутреннего невозобновляемого запаса ресурсов технического 
изделия, вызванный как непосредственно его использованием, так и
сопровождающим это использование воздействием факторов окружающей 
среды.
  Износ изделия имеет место в следующих случаях:
1) в процессе работы;
2) в процессе поиска неисправностей и испытаний после их 
   исправления;
3) в процессе разборки-сборки, осуществляемой при поиске 
   неисправностей и при техническом обслуживании.

  Разновидности износа:
1) с сохранением уровня функциональной способности до момента
   исчерпания внутреннего ресурса и быстрым исчезновением
   функциональной способности после исчерпания внутреннего 
   ресурса (пример: истончение кремня в зажигалке);
2) с постепенным плавным снижением уровня функциональной 
   способности (пример: снижение пропускной способности 
   фильтра);
3) с постепенным снижением предела прочности и внезапной 
   поломкой.

  Первая разновидность износа наиболее удобная. Для первых 
двух разновидностей износа легко предсказывать его ход в 
конкретных случаях, для третьей возможно только статисти-
ческое предсказание. Третью разновидность можно дополнять
сопутствующей второй, выполняющей функцию индикации: к при-
меру, наносить на изделие метку, полное истирание которой 
приблизительно совпадает по времени с преодолением порога
приемлемого предела прочности.


2.12. Ремонт.
  Ремонт -- восстановление функциональной способности повреждён-
ного технического изделия.
  Виды ремонта:
1) замена: блока, детали, части материала детали (напр.,
   покрытия);
2) добавление: материала, детали, покрытия и т. п.;
3) удаление, отключение (можно удалять неисправную часть, выпол-
   нявшую второстепенные функции, если эта часть стала мешать 
   выполнению основных функций.

  Этапы ремонта:
 1. Выявление неисправности.
 2. Уточнение характера неисправности.
 3. Обнаружение места повреждения.
 4. Выяснение причины повреждения.
 5. Устранение повреждения.
 6. Устранение причины повреждения.
 7. Проверка качества ремонта (испытание отремонтированного
    устройства).
 8. Изменение правил использования устройства, устраняющее
    или уменьшающее возможность повторения неисправности.
 9. Документирование процесса ремонта.



2.13. Обслуживаемость.
  Обслуживаемость -- приспособленность к проведению профилактики:
удобство осуществления профилактических мероприятий без большого 
риска 1) повреждения конструкции, 2) неполной или неправильной 
сборки конструкции после её разборки.
  Профилактика -- устранение внутренних причин, порождающих 
отказы технического средства.
  Возможное содержание профилактики:
    обновление защитных покрытий;
    обновление смазки трущихся поверхностей;
    удаление грязи;
    замена или пополнение рабочих жидкостей;
    пополнение расходных веществ, элементов, материалов;
    поиск и устранение накопившихся мелких неисправностей;
    замена или восстановление изношенных частей;
    настройка.

  Профилактика ликвидирует или компенсирует в техническом изделии 
последствия его износа.
  Понятие технического обслуживания несколько шире понятия профи-
лактики: оно включает также поддержание определенного внешнего 
вида из эстетических соображений.
  Техническое обслуживание само является причиной некоторых неис-
правностей, но, как правило, более значительны те неисправности,
которые посредством его предотвращаются.
  Обслуживаемость и надёжность -- альтернативы ремонтопригоднос-
ти.


                            *  *  *

  Одно из средств профилактики катастроф -- провоцирование мелких 
катастроф до того, как накопится значительное количество расходу-
емого в них материала и тем самым увеличится возможность того, 
что они произойдут самопроизвольно -- в более мощном варианте, в 
более обширном пространстве.


2.14. Ремонтопригодность.
  Ремонтопригодность изделия определяется тремя обстоятельствами: 
1) конструктивно предусмотренной ремонтируемостью изделия; 
2) подручностью требуемых для ремонта деталей, блоков, материа-
   лов, инструментов, приборов, технических описаний, инструкций; 
3) обеспеченностью условий для ремонта.

  Конструктивно предусмотренная ремонтируемость изделия -- это
возможность...
    замены повреждённых деталей, блоков;
    ремонта повреждённых деталей, блоков;
    восстановления изношенных деталей;
    отключения неисправных подсистем, реализующих неосновные 
      функции, без ущерба для подсистем, реализующих основные 
      функции;
    восстановления основных функций за счёт неосновных.

  Условия для ремонта обеспечены, если обеспечено удобство 
следующих действий:
    выявления сбоев в функционировании;
    выявления места повреждения;
    доступа к месту повреждения;
    поиска запасных деталей, блоков;
    замены деталей, блоков;
    поиска необходимых сведений (о надлежащем функционировании 
      изделия, тестировании, выявлении поврежденной детали 
      и пр.);
    поиска инструментов, приборов, запасных частей, материалов,
      необходимых для ремонта;
    манипулирования предметами, используемыми при ремонте;
    применения средств связи, отопительных устройств, осветитель-
      ных устройств, электрических инструментов в зоне проведения 
      ремонтных работ.  

  Для удобства доступа к месту повреждения конструкция должна 
быть легкоразборной, регулярной, размеченной. Размеченность кон-
струкции означает наличие на/в ней надписей, знаков, схем, облег-
чающих ориентирование.
  Следующие особенности большого сложного изделия обеспечивают 
его ремонтопригодность:
    минимальное разнообразие компонентов;
    взаимозаменяемость компонентов;
    места для размещения документации, инструментов, демонти-
      рованных компонентов в зоне проведения ремонтных работ;
    встроенные средства диагностики;
    система адресации компонентов: в документации, в изделии,
      на складе;
    доступность мест диагностических замеров;
    средства создания благоприятного микроклимата для ремонтника.

  У ремонтника должна быть удобная одежда: 
    не стесняющая движений;
    защищающая от неблагоприятных факторов среды, в том числе от
      температурных, механических, электрических, электромагнит-
      ных и прочих воздействий;
    имеющая карманы для инструментов и пр.

  Средства обеспечения разборности технического изделия:
    доступность всех соединительных элементов;
    использование быстро замыкаемых и размыкаемых соединительных
      элементов;
    наличие на компонентах рисунков и надписей, поясняющих их
      назначение, место установки, способ установки и снятия, 
      правила безопасности;
    одноуровневое расположение компонентов в блоках:

        неправильное:                     правильное:

     +---++---++---+             +---++---++---++---++---++---+ 
     |   ||   ||   |             |   ||   ||   ||   ||   ||   | 
     +---++---++---+           | +---++---++---++---++---++---+ |
     +---++---++---+           ==================================
     |   ||   ||   |
   | +---++---++---+ |
   ===================

  Важное условие ремонтопригодности сложного изделия -- чёткий,
удобный и устойчивый порядок в предметах, используемых для ремон-
та и обслуживания этого изделия. Для обеспечения такого порядка 
должны быть легкодоступные, адресованные, защищённые (от доступа
посторонних и от разрушительных факторов), избыточные места хра-
нения предметов.


2.15. Сохраняемость.
  Сохраняемость изделия -- его способность переносить хранение.
  Различается сохраняемость в незаконсервированном состоянии и
сохраняемость в законсервированном состоянии.
  Аспекты сохраняемости:
    требования к условиям хранения;
    длительность хранения, зависимость её от условий хранения и 
      от консервации;
    стоимость хранения;
    стоимость и длительность процедур консервации и расконсерва-
      ции.

  Чем выше сохраняемость изделия, тем меньше надёжности оно 
теряет при хранении.
  Процессы, портящие изделие при его хранении:

    запыление;
    испарение рабочих жидкостей;
    повреждение организмами;
    разукомплектование.

  Возможны конструктивные средства обеспечения консервации, в
частности, средства герметизации внутреннего пространства изде-
лия. Хорошо сконструированное изделие легко консервируется даже
на короткий период его неиспользования или вообще не неуждается 
в консервации.
  Вариант консервации -- использование чехлов.


2.16. Надёжное использование ненадёжных элементов.
  Если отрицательные последствия поломки изделия или элемента 
незначительны, не обязательно добиваться его надёжности, обслужи-
ваемости, ремонтопригодности: вместо этого можно добиваться его 
заменяемости, дешевизны, утилизируемости.
  Если элемент, часто выходящий из строя, но без тяжёлых послед-
ствий, легко выявляется и после этого легко восстанавливается или 
заменяется, можно говорить о надёжном использовании этого элемента.
  Из надёжно используемых ненадёжных элементов можно создавать 
надёжные системы -- нуждающиеся, правда, в частом обновлении своих
элементов.
  При правильном проектировании надёжные системы из ненадёжных 
элементов оказываются устроенными несколько иначе, чем надёжные
системы из надёжных элементов, поскольку они различаются подхо-
дами к использованию элементов.


2.17. Диагностика неисправностей.

  В диагностике неисправностей различается ...
    выявление -- обнаружение неисправной работы системы;
    распознавание -- идентификация типа неисправности;
    локализация -- выяснение места в системе, пораженного
      неисправностью.

  Способы диагностики неисправностей:
1) сопоставление происходящего на "входах" и "выходах";
2) замеры в особых точках;
3) воздействие на особые точки и исследование влияния этого на 
   "выходы";
4) воздействие на "входы" и исследование влияния этого на особые 

   точки;
5) воздействие на особые точки и исследование влияния этого на 
   другие особые точки;
6) замена компонентов устройства и исследование влияния этого на
   выходы и/или на особые точки.

  Поиск неисправностей в системе обычно ведёт к её дополнитель-
ному износу, а также может вызвать дополнительные повреждения.


2.18. Испытания.
  Цели испытаний: выяснение ...
    допустимых и недопустимых внешних условий для системы;
    состояний системы при различных сочетаниях значений
      параметров среды и системы;
    соответствия системы предъявляемым ей требованиям;
    слабых мест системы, требующих доработки;
    предельных функциональных мощностей системы;
    запаса прочности системы;
    долговечности системы.

  Запас прочности системы по отношению к некоторому фактору --
отношение предельно допустимого значения фактора к его нормаль-
ному значению.
  Чем больше нагрузка на изделие, тем больше его износ, тем чаще 
возникают скрытые мелкие повреждения. Износ и частота возникнове-
ния скрытых мелких повреждений увеличиваются быстрее, чем нагруз-
ка.
  Испытания бывают...
    разрушающие, неразрушающие;
    натурные, модельные.

  Если некоторое изделие производится во множестве экземпляров, 
то оказывается выгодно пожертвовать одним или несколькими для
выяснения зависимости износа и повреждений от нагрузок.
  Модельные и неразрушающие испытания используются в отношении 
уникальных дорогостоящих объектов. Суть неразрушающих испытаний 
-- в постепенном повышении нагрузки на объект от небольшой до
нормальной и далее до повышенной, которая предположительно будет
нередко иметь место, и исследовании изменений в состоянии объекта 
при этом. Поведение объекта при очень больших нагрузках не прове-
ряется, а прогнозируется посредством экстраполяции тенденций, 
выявленных при нормальных и повышенных наргрузках.
  Предельная допустимая нагрузка -- наибольшая нагрузка, при 
которой ещё нет повреждений или они незначительны. Чем больше
износ изделия, тем меньше его предельная допустимая нагрузка.
  Разрушающая нагрузка -- наименьшая нагрузка, при которой 
появляляются повреждения, делающие функционирование изделия 
невозможным.
  Уровни повреждений:
1-й: уменьшения состава и объёма функций не происходит; 
     уменьшаются только резервы прочности и внутренние запасы 
     ресурсов;
2-й: незначительно уменьшается объём функций; становятся
     недоступными второстепенные функции;
3-й: состав и объём функций сокращаются значительно;
4-й: функционирование невозможно.

  Лучше делать изделия такими, чтобы их предельно допустимая на-
грузка была в несколько раз больше их предполагаемой наибольшей 
практической нагрузки, но это не всегда возможно.
  Если некоторое изделие производится в единственном экземпляре, 
возникает проблема выяснения его предельно допустимой нагрузки.
Способы выяснения:
1. Расчёт.
2. Испытание моделей.
3. Исследование опыта эксплуатации аналогичных объектов.
4. Исследование аварий и катастроф на аналогичных объектах.
5. Осторожное увеличение нагрузки.

  Испытания при большой нагрузке позволяют выявить и впоследствии
устранить некоторые дефекты, но также увеличивают вероятность по-
явления новых дефектов. Поэтому необходимо стремиться к оптималь-
ному уровню испытательной нагрузки -- минимизирующему совокупный 
ущерб.
  Отрицательные результаты неразрушающих испытаний зачастую 
означают не то, что средства на объект были израсходованы зря, а 
всего лишь то, что конструкцию объекта следует несколько изменить 
и/или что следует эксплуатировать объект в менее жёстких услови-
ях. Минимизация испытаний под предлогом того, что в объекте ис-
пользованы решения, проверенные на аналогичных объектах, или что 
следует избежать дополнительного риска и дополнительного износа 
объекта, иногда приводит через некоторое время к катастрофе.

                            *  *  *

  Пример катастрофических последствий пренебрежения испытаниями
-- гибель шведского корабля "Ваза" 10 августа 1628 г. В самом 
начале своего первого плавания корабль зачерпнул орудийными пор-
тами воды и в течение нескольких минут затонул. Погибло около 50 
человек. (В 1961 г. корабль был поднят. В 1990 г. его поместили в
специально выстроенный музей в Стокгольме.)

Корабль "Ваза". Рисунок из буклета музея.

  Из брошюры музея "Ваза" (автор Эрлинг Матц):
  "'Ваза' должен был стать главным королевским кораблём: корпус, 
построенный из 1000 дубов, 64 крупнокалиберные пушки, мачты 
высотой более 50 метров и несколько сотен позолоченных и раскра-
шенных скульптур. Верфь, где строился корабль 'Ваза', находилясь 
на Блазиехольмен в центре Стокгольма. Летом 1628 года 'Ваза'
стоял на швартовах напротив королевского дворца. Там был принят
на борт балласт, а также пушки и ядра для первого плавания. Новый 
корабль вызывал восхищение и гордость у жителей Стокгольма и 
страх у врагов страны."
  "В воскресенье 10 августа всё было готово к плаванию. Погода 
была хорошая, ветер слабый, но порывистый. На борту находилось 
около ста человек экипажа, а также женщины и дети. Предполага-
лось торжество со всем великолепием, поэтому экипажу было раз-
решено взять с собой семьи и родственников в первое плавание через
шхеры."
  "Матросы взобрались по снастям и поставили четыре из десяти 
парусов 'Вазы'. Пушки отсалютовали, и медленно и плавно 'Ваза'
отправилась в первое плавание."
  "В письме к королю Государственный совет (правительство) описы-
вает то, что затем произошло: 'Когда корабль вышел в открытую 
бухту Тегельвикена, паруса наполнились более сильным ветром, и 
вскоре корабль стал крениться на подветренную сторону, но выпря-
мился немного и дошёл до Бекхольмена, где повалился на борт, вода 
хлынула через пушечные порты, и он медленно пошёл на дно с подня-
тыми парусами, флагами и всем прочим.'"
  В трагедии пытались обвинить капитана корабля, Сёфринга 
Ханссона. Якобы он не обеспечил закрепления пушек. "Вы можете
разрубить меня на тысячи кусков, если пушки не были закреплены,
-- ответил он. -- "И перед Всевышним клянусь, что никто на борту
не был пьян."
  "Позднее, когда допрашивали команду, она утверждала то же самое. 
Никаких ошибок на борту не было сделано. Большее количество бал-
ласта взять было нельзя. Пушки были прочно закреплены. Это было
воскресенье, многие были на причастии, и никто на борту не был
пьян. Ошибка заключалась в том, что корабль был неустойчив, под-
водная часть слишком маленькая по отношению к корпусу, рангоуту и 
артиллерии."
  "Кроме того, шкипер Йоран Матссон показал, что устойчивость 
корабля 'Ваза' испытывалась перед отплытием. Тридцать человек
перебегали по палубе 'Вазы' от одного борта до другого, когда он 
стоял у набережной. После трёх попыток было решено прекратить 
испытание, иначе 'Ваза' мог опрокинуться. При этом испытании 
присутствовал адмирал Клас Флеминг -- одно из самых влиятельных 
лиц на флоте." (по-видимому, это он принял решение о прекращении 
испытаний)
  "На допрос были вызваны ответственные за верфь, где был постро-
ен корабль 'Ваза'. Это были судостроитель Хейн Якобссон и аренда-
тор верфи Арент де Грот. Сложность была в том, что фактический 
строитель 'Вазы' голландец Хюбертссон умер за год до этого."
  "Якобссон и де Грот также поклялись в своей невиновности. Они 
сказали, что 'Ваза' был построен в соответствии с теми размерами,
которые утвердил сам король.
  "Никто не был признан виновным, и никто не был осуждён за
катастрофу."
  "Современные кораблестроительные расчёты показывают, что 'Ваза'
очень неустойчив и может перевернуться пи умеренном ветре."
  "Чья же ошибка?"
  "Адмирала Флемига? Частично. Он не предотвратил отплытия после 
испытания на устойчивость, несмотря на то, что мог это сделать."
  "Короля Густава II Августа? Частично. Ему хотелось получить
корабль с как можно большим кличеством крупнокалиберных пушек."
  "Кораблестроителя? Частично."
  "'Ваза' не отличается по форме от других военных кораблей, 
плававших в 17-м веке. Все корабли того времени с большим числом 
пушек были высокие и неустойчивые и нередко опрокидывались."
  "...причину катастрофы следует искать в недостаточных теорети-
ческих знаниях того периода."
  На самом деле наибольшим непосредственным виновником был адми-
рал Флеминг: он не смог принять трудное решение о недопущении
корабля к эксплуатации -- решение, которое означало бы срыв
торжества, злорадство врагов Швеции, разочарование короля. В
результате проявленной адмиралом слабости получилось -- причём 
ещё большей степени -- всё, чего он стремился избежать. Оправда-
нием Флемингу служит лишь то, что не он завёл в обществе порядок, 
при котором торопятся получить психологический эффект, пренебре-
гая осторожностью.
  Чтобы избежать трагедии, не требовалось теоретических познаний 
в области теории остойчивости корабля, появившихся много позднее, 
а требовались всего лишь 1) здравый смысл, 2) заостренность вни-
мани яна проблеме безопасности. Проводить испытания на остойчи-
вость следовало на мелком месте, при дополнительном грузе на 
верхней палубе, при задраенных орудийных портах, входах на ниж-
нюю палубу и люках трюмов. В этом случае, если бы корабль лёг на 
борт, он всего лишь сбросил бы палубный груз и снова выпрямился.
А если бы не выпрямился, то в крайнем случае срубили бы такелаж.
  Убедившись при надлежащих испытаниях в том, что корабль недо-
статочно остойчив, могли бы принять некоторые меры для исправле-
ния ситуации:
1) уменьшить калибр (и соответственно вес) орудий на верхней 
   батарейной палубе;
2) увеличить балласт;
3) обеспечить водонепроницаемость нижней палубы; для этого сооб-
   щение с нижней палубой осуществлять через "шлюзы", то есть 
   оформить входы туда не так:

                      |========================|
                      |                        |
                      |                        |
                      |=========|----|=========|
                      |                        |
                                              
   а так:                                     
                                              
                      |========================|
                      |         |    |         |
                      |         |    |         |
                      |=========|----|=========|
                      |                        |

4) сделать в бортах отверстия для стока лишней воды с батарейных 
   палуб, прикрытые клапанами, которые закрываются давлением воды 
   снаружи корпуса и открываются давлением воды изнутри корпуса;
5) обеспечить такое закрепление пушек, которое выдерживало бы
   даже переворачивание корабля кверху килем;
6) нарастить киль и закрепить на нём часть балласта (для этого 
   можно было воспользоваться положением корабля на боку).
 
  В результате принятия этих мер, корабль стал бы несколько менее 
соответствовать блестящему замыслу, зато оказался бы более остой-
чивым, а в случае зачёрпывания воды орудийными портами возвращал-
ся бы в нормальное положение.
  Кстати, сначала надо испытывать основную часть конструкции и
лишь в случае положительного результата испытаний заниматься
достройкой, оснащением, отделкой, а в случае отрицательного
результата -- переделывать основную часть конструкции, насколько
это возможно, или отказываться от проекта вообще. 
  Возможные дополнительные меры для повышения остойчивости 
корабля "Ваза":
1) облегчить такелаж;
2) ободрать скульптурные украшения;
3) понизить корму.

Корабль "Ваза". Фото из буклета музея.

  Параметры корабля 'Ваза':
    полная длина, включая бушприт:        69 м
    длина корпуса:                        61 м
    наибольшая ширина:                  11,7 м
    высота от киля до верха грот-мачты: 52,5 м
    высота кормы:                       19,3 м
    осадка:                              4,8 м
    водоизмещение:                      1210 т.
    площадь парусов:                    1275 кв м
    количество орудий:                    64 
      из них:
          24-фунтовые пушки:              48  
          3-фунтовые пушки:                8
          1-фунтовые пушки:                2
          мортиры                          6
    экипаж:                              145 матросов
                                         300 солдат 


2.19. Дефицит.
  Дефицит -- нехватка чего-то нужного: средств для некоторой
деятельности.
  Различается ...
    первичный дефицит -- обусловленный характером среды обитания,
      потребностей, используемых технологий;
    вторичный дефицит -- вызванный стремлением компенсировать 
      первичный (к примеру, созданием запасов).


  Возможные причины дефицита:
    ограниченность невозобновляющегося источника;
    ограниченная мощность самовозобновляющегося источника;
    отставание разведки новых источников от истощения старых;
    недостаточность равномерного поступающего ресурса;
    неравномерность поступления ресурса;
    конкуренция потребителей ресурса.

  Возможные причины обострения дефицита:
    рост спроса -- вследствие ...
      роста потребления -- вследствие ...
        роста потребности;
        снижения эффективности потребления;
        изменения предпочтений;
        замещения другого продукта;
      роста запасания -- вследствие ...
        пессимистических ожиданий;
        повреждения запасов;
    спад предложения -- вследствие ...
      запасания продукта его производителями;
      спада производства -- вследствие ...
        дефицита сырья, энергии, рабочей силы и пр;
        забастовок, диверсий и т.д.
        переключения на производство другой продукции;
        намерения создать дефицит;
    ухудшение подвоза -- в форме ...
      замедления;
      увеличения потерь.

  Степени жесткости дефицита (степени тяжести его последствий):
    угасание жизнедеятельности;
    подавленность жизнедеятельности;

    нормальность жизнедеятельности в неизменных условиях при 
      соблюдении жесткой экономии; отсутствие средств для 
      развития;
    ограниченность возможностей для развития.

  Реакции на нерегулярность поступления ресурса:
    увеличение потока поступающих ресурсов;
    снижение потребности в ресурсах;
    создание внешних запасов;
    создание внутренних запасов;
    налаживание взаимообмена ресурсами с другими субъектами.

  Способы снижения потребности в ресурсе:
    снижение потерь при добыче, транспортировке, переработке,
      хранении ресурса;
    сокращение использования ресурса в изделиях;
    более экономное использование изделий, в которых применяется 
      ресурс;
    частичная замена ресурса другим ресурсом;
    сокращение потребности, обслуживаемой ресурсом;
    рециркуляция ресурса.

  Потребность в ресурсе может непосредственно определяться внеш-
ними факторами либо намерениями потребителя.

  Фазы добывания ресурса:
    разведка источника;
    подготовка источника;
    эксплуатация источника:
      извлечение ресурса из источника;
      местная переработка ресурса;
      транспортировка ресурса от источника;
    обработка закрываемого источника (консервация, благоустрой-
      ство местности).


2.20. Запасы.
  Типы хранимых сущностей: изделия, детали изделий, комплекты, 
вещества, материалы, энергия.
  Характеристики единицы хранения:
    размеры;
    масса;
    стоимость;
    сохраняемость (зависимость качества от срока и условий 
      хранения);
    требования к среде;
    стоимость хранения (закладки на хранение, содержания на 
      хранении, изъятия из хранения);
    стоимость утилизации испорченного;
    интенсивность, частота или вероятность использования;
    величина потерь в случае отсутствия в запасе;
    и т. п.

  Дополнительные применения запасов:
    бронирование (пример: на крейсерах конца XIX -- начала XX в. 
      угольные трюмы размещались по бортам для дополнительной 
      защиты от снарядов);
    термозащита;
    повышение плавучести;
    использование в качестве конструктивного материала;
    использование в качестве декорума.

  Альтернативы созданию запасов изделий: 
    повышение срока службы, надёжности;
    снижение уязвимости;
    снижение потребности.

  Альтернативы созданию запасов веществ, материалов, энергии:
    повышение экономичности, надёжности, долговечности (потери 
      имеют место при авариях, ремонте, обновлении);
    снижение уязвимости;
    снижение потребности.
  
                            *  *  *

   Процессы, порождающие порчу запасов:
     испарение, возгонка;
     сорбция;
     диффузия;
     химические реакции;
     деятельность микроорганизмов;
     механические воздействия;
     облучение;
     и т. п.

  Способы консервирования запасов:
    снижение температуры;
    помещение в химически неактивную среду;
    создание защитного покрытия;
    и т. п.


  Факторы, которые могут ограничивать размер запасов: стоимость, 
масса, объём, сохраняемость, предполагаемая потребность.
  Некоторые оптимизационные задачи проектирования запасов:
1. Определить оптимальный состав запаса разнородных предметов --
   в зависимости от заданных предельных совокупных значений 
   стоимости, веса, объема и т. п.
2. Определить оптимальный размер запаса однородных предметов.
3. Определить оптимальное размещение запасов.


2.21. Обеспечение безопасности.
  Причины пренебрежения защитными мерами: лень, суицидальность,
глупость, невежество, занятость, отсутствие личных стимулирующих
переживаний.
  Различаются технические, организационные, поведенческие, физио-
логические меры защиты. Пример последних -- приобретение загара в 
качестве защитного средства от ультрафиолетового излучения.
  Если подготовка к некоторому маловероятному варианту нежела-
тельных событий не требует значительных затрат и не препятствует 
подготовке к более вероятным вариантам, она должна проводиться.

                            *  *  *

  Объект защиты (ОЗ) -- индивидуум, группа индивидуумов, техни-
ческое изделие, технический комплекс и другие сущности, в отно-
шении которых предпринимаются защитные действия.
  Направления защитной деятельности:
    устранение причин появления угрозы;
    раннее распознавание угрозы;
    нейтрализация источника угрозы;
    подготовка к действию вредного фактора;
     подготовка к устранению последствий действия вредного 
      фактора.

  Способы противодействия вредному внешнему фактору:
    маневрирование ОЗ;
    отражение воздействия вредного фактора;
    воздействие на источник вредного фактора;
    изменение режима функционирования ОЗ;
    реконфигурация ОЗ.

  Соответственно в подготовку к действию вредного может входить 
следующее:
    повышение маневрируемости ОЗ;
    подготовка запасных мест расположения, путей для маневриро-
      вания ОЗ с целью уклонения от действия вредного фактора;
    укрепление мест, на которые придётся действие вредного 
      фактора;
    повышение реконфигурируемости ОЗ;
    заблаговременная реконфигурация ОЗ (изменение взаимного 
      расположения и/или взаимных связей частей) с целью умень-
      шения уязвимости;
    создание внешних препятствий действию вредного фактора;
    запасание средств воздействия на источник вредного фактора;

  Критерии выбора расположения объекта защиты:
    возможность раннего обнаружения вредного фактора;
    возможность ухода из зоны действия вредного фактора;
    меньшая вероятность, длительность, сила воздействия вредного 
      фактора;
   возможность манёвра в зоне действия вредного фактора.

  В устранение последствий действия вредного фактора могут 
входить следующие мероприятия:
    восстановление формы, расположения частей;
    замена повреждённых частей;
    накладывание заплат;    
    реконфигурация ОЗ.

  Непосредственная подготовка к устранению последствий действия 
вредного фактора включает в себя создание запасов частей, матери-
алов, инструментов и пр., обучение людей.
  Заблаговременная подготовка к устранению последствий действия 
вредного фактора включает в себя создание мест для размещения
запасов частей, материалов, инструментов и пр., обеспечение вза-
имозаменяемости частей изделий, обеспечение реконфигурируемости 
изделий и т. д.

                            *  *  *

  Возможные причины повышенной опасности:
    повышенная сложность внешних условий;
    частичная неисправность оборудования;
    повышенная нагрузка на оборудование;
    повышенная нагрузка на людей; 
    нехватка людей (некомплектность экипажа и т. п.);
    нехватка ресурсов;
    дефицит времени (спешка).

  Чтобы не приходилось при всякой деятельности решать сложные 
проблемы обеспечения безопасности, следует стремиться к обеспече-
нию типовых условий деятельности, в которых можно применять уже
известные подходы.


2.22. Эффективность и риск.
  При правильном подходе к определению эффективности технического
средства или образа действий риск является одним из учитываемых 
показателей. В этом случае выявляется, так сказать, ПОЛНАЯ эффек-
тивность. Она всегда ниже эффективности, определяемой без учёта
последствий возможных эксидентов.
  Эффективность всегда определяется относительно какого-либо
субъекта. Субъектом, относительно которого она высчитывается, 
может быть индивидуум, семья, предприятие, партия, этнос, нация, 
человечество и т. п. Разумеется, то, что для субъекта высокого 
уровня представляется эффективным, не обязательно является тако-
вым и для входящего в него субъекта низкого уровня (и наоборот): 
люди охотнее жертвуют другими ради себя, а не собой ради других.



2.23. Действия в аварийных ситуациях.
  В тяжёлых аварийных ситуациях обычно необходимо выполнить 
следующее (порядок действий не жёсткий):
 1. Принять меры для индивидуальной защиты: достать аварийные
    комплекты, надеть защитные костюмы и т. д.
 2. Сообщить тем, кто может пострадать.
 3. Сообщить тем, кто руководит.
 4. Сообщить тем, кто может оказать помощь со стороны.
 5. Обеспечить главенство знающего волевого человека, способного
    руководить в сложных условиях.
 6. Мобилизовать тех, кто может оказать помощь "изнутри".
 7. Нейтрализовать тех, кто может помешать "изнутри".
 8. Уточнить обстановку.
 9. Принять меры против расширения разрушительных процессов.
10. Организовать "мозговой штурм" для решения возникших проблем.
11. Распределить обязанности с учётом потребностей, способностей,
    понесённых потерь.
12. Принять меры к фиксации следов, по которым можно установить
    причины аварии.
13. Обеспечить психологическую поддержку всем людям, вовлечённым 
    в аварию.


2.24. Обучение действиям в аварийных ситуациях.
  Обучение действиям в аварийных ситуациях осуществляется по
следующим направлениям:
    выработка твёрдого знания основных свойств и взаимосвязей 
      феноменов, которые задействованы в аварийной ситуации;
    усвоение местоположения аварийных выходов, средств защиты 
      и т. п.
    выработка практических навыков;
    приучение к сохранению самообладания в чрезвычайных 
      обстоятельствах.

  Во время учений, проводимых на реальном объекте, технические
средства изнашиваются и повреждаются, из-за чего увеличивается 
вероятность настоящих аварий. Поэтому следует искать оптимальные
характеристики учений на реальном объекте, минимизирующие сово-
купный ущерб.
  Разумеется, следует также обучать действиям в предаварийных 
ситуациях и навыкам избежания таких ситуаций. Информация об ава-
рийных ситуациях используется при этом в качестве стимулирующего 
фактора.


2.25. Безопасность и правила.
  У А. Н. Крылова в связи с расследованием причин гибели линкора 
"Мария" 7 октября 1916 г. можно прочесть следующее: "Старший
офицер, капитан 2-го ранга Городысский в своём показании говорит:
'Требования устава находились совершенно в другой плоскости, чем
требования, предъявляемые каждой минутой жизни корабля. Всегдаш-
ние или, вернее, частые попытки совместить эти плоскости были
почти всегда болезненными и производили часто впечатление тормо-
зящего дело педантизма.'" ("Мои воспоминания", М., 1945, стр. 
274) 
  Цитируемый Крыловым офицер сумел точно выразить важную проб-
лему: соблюдение правил безопасности в некоторой деятельности 
зачастую мешает достижению целей этой деятельности или даже 
делает его невозможным. Правила безопасности должны быть соот-
несены с целью деятельности, иначе достижение этой цели станет 
возможным зачастую лишь через нарушение правил. А это значит, что 
человека, занимающегося этой деятельностью и стремящегося к
положительному результату, можно будет в случае гибели людей или
материальных ценностей объявить виновным.
  Правила безопасности разумны, уместны, эффективны, если они...
    не противоречат одно другому;
    не требуют большого напряжения сил для своего выполнения;
    не слишком затрудняют достижение цели деятельности.

  Чтобы призвать человека к ответственности за нарушение правил, 
нередко считается достаточным, чтобы эти правила существовали и 
чтобы этому человеку было в своё время сообщено о том, что он
должен их знать. Между тем, для того, чтобы человек выполнял 
правила, необходимо, чтобы он...
    имел доступ к правилам;
    имел время их изучить и в дальнейшем повторять;
    понял их смысл;
    посчитал их разумными и важными;
    посчитал себя обязанным выполнять их;
    посчитал выгодным для себя выполнять их;
    принял себе за правило выполнять эти правила;
    развил в себе посредством тренировки или стажировки
      привычку выполнять изученные правила;
    находился в психическом состоянии, вполне позволяющем
      припомнить правила, распознать появление ситуации, в 
      которой их уместно применять, и напрячь волю для
      совершения требуемых действий;
    находился в физическом состоянии, позволяющем совершить
      требуемые действия.

  Для человека естественно забывать, лениться, волноваться, 
отвлекаться, ошибочно воспринимать ситуацию. Поэтому обычно 
выполняются только важные, привычные, удобные правила, да и 
то не всегда.
  Рассчитывать на то, что объявление "хороших" правил само по 
себе защитит от нежелательных ситуаций, против которых они
направлены, значит создавать предпосылку для наступления этих
ситуаций.
  Если правила не выполняются, это значит, что они плохие, или
что обстоятельства не располагают к их выполнению, или что
люди, которым они вменяются в обязанность, не вполне способны
их выполнять (и поэтому вменять им в обязанность выполнение 
этих правил абсурдно).
  Обычные причины того, что сложный технологический порядок 
не устанавливается или нарушается:
    малопонятность предложенного описания порядка;
    несовершенство порядка;
    чрезмерность порядка в отношении выполняемой конкретной 
      работы;
    неудобство программных средств, используемых для обеспечения 
      порядка;
    неочевидная полезность порядка (его положительный эффект -- 
      частью отсроченный, частью имеет вероятностный характер).


2.26. Безопасность и стандарты.
  Следование хорошему стандарту обеспечивает безопасность двояко:
во-первых, через использование проверенных и согласованных реше-
ний; во-вторых, через облегчение ориентирования в сделанном.
  Отступления от стандарта должны быть возможны: в чётко огово-
рённых случаях и с применением удобной процедуры принятия и доку-
ментирования решения об отступлении от стандарта.

  Нестандартное, используемое там, где обычно используется стан-
дартное, должно особым образом выделяться. В противном случае
возможны эксиденты, вызванные тем, что люди, не осведомлённые о 
нестандартности обстоятельств, будут действовать так, как если бы 
имели дело со стандартными обстоятельствами.

  Затраты на стандартизацию складываются из затрат на...
    разработку стандарта;
    внедрение стандарта;
    следование стандарту там, где нестандартное дешевле;
    надзор за соблюдением стандарта; 
    наказание за нарушения стандарта.

  Стандартизация создаёт во мнигих случаях дополнительные труд-
ности для творчества и таким образом оказывает некоторое сдержи-
вающее влияние на развитие. В условиях навязывания стандарта 
творчество может проявляться в следующем:
    в выборе из вариантов, предусмотренных стандартом;    
    в разработке компонентов, не охваченных стандартом;
    в развитии используемого стандарта;
    в разработке нового стандарта;
    в развитии системы стандартизации.


2.27. Причины эксидентов.
  Причины бывают... 
    непосредственные или опосредствованные;
    действующие одновременно или разновременно;
    влияющие одна на другую или независимые одна от другой;
    действующие в одном направлении или действующие в противопо-
      ложных направлениях;
    физические, психологические, политические, экономические и др.
    
  К эксиденту ведёт "дерево событий", и предотвратить этот экси-
дент можно разрывом любой из составляющих "дерево событий" при-
чинно-следственных связей (правда, важно при этом не поспособст-
вовать формированию какого-то другого нежелательного "дерева 
событий").
  Причинами эксидента обычно называют его непосредственные при-
чины либо те узлы "дерева событий", про которые удобно утверж-
дать, что именно там БЫЛИ ОБЯЗАНЫ или БЫЛО НЕВОЗМОЖНО что-то
изменить. Выбор причин эксидента определяется не столько взаимо-
связями различных феноменов, сколько господствующим мировосприя-
тием, а также текущими пропагандистскими и прочими потребностями.
  Разумеется, на основе результатов исследования "причин" обычно 
Удаётся впоследствии несколько снизить опасность некоторых экси-
дентов. Но никогда не ставится задача решить проблему обеспечения 
безопасности радикально.


2.28. Вина за эксидент.
  Вина за аварию может лежать на руководителях, на исполнителях, 
на положении дел в обществе. Бывает, исполнителю предписывают 
обязанности по обеспечению безопасности, которые слишком сложны
и на выполнение которых у него не хватает времени и сил. Бывает,
руководитель не в состоянии обеспечить исполнителю необходимые
условия для безопасной деятельности, потому что сам работает в
условиях дискомфорта и дефицита ресурсов и не имеет времени и сил
не только для соблюдения всех правил, но даже для изучения их.
Поэтому почти всегда те, кого после очередной катастрофы признают
виновными в ней, по большому счёту если и виновнее остальных, то
очень не намного.

                            *  *  *

  Если при расследовании эксидента обнаруживается нарушение 
закона или должностной инструкции, это нарушение объявляется 
его причиной, и, как правило, раследование на этом заканчива-
ется. Между тем, всякая причина тоже, в свою очередь, имеет 
причины, и с ними тоже необходимо разбираться, если целью 
расследования является предотвращение похожих эксидентов, а
не успокоение потенциальных жертв.
  Некоторые считают, что функция руководства -- довести до
исполнителей касающиеся их правила, а далее уже начинается 
ответственность исполнителей. Этот подход - неправильный:
руководитель должен отвечать не только за доведение правил до
подчинённых, но также за качество этих правил, за качество
подчинённых и за наличие различных других условий, обеспечи-
вающих выполнение правил.

                            *  *  *

  Если в результате расследования эксидента нарушение законов и 
должностных инструкций не обнаруживается, то не оказывается и 
виновных. Причиной катастрофы в этом случае объявляется особо 
редкое событие или неблагоприятное стечение обстоятельств, кото-
рое якобы невозможно было предвидеть или от которого якобы невы-
годно защищаться ввиду его крайней редкости. Комиссия, расследу-
ющая катастрофу, торопится завершить свою работу, поскольку 
очередная катастрофа не за горами, и надо успеть порадоваться 
жизни и дать порадоваться другим. К примеру, если в районе Москвы 
случится землетрясение силой 7 баллов, то большая часть города 
превратится в руины, и это объявят национальным бедствием, но 
виновных не окажется. 


2.29. Причины катастрофичности цивилизации.
  Причины катастрофичности цивилизации -- в её сложности и техни-
ческой мощности (большие массы объектов, большие скорости переме-
щений, большие скопления опасных веществ и т. п.).
  Ф. Энгельс: "Не будем, однако, слишком обольщаться нашими побе-
дами над природой. За каждую такую победу она нам мстит. Каждая 
из этих побед имеет, правда, в первую очередь те последствия, на
которые мы рассчитывали, но во вторую и третью очередь совсем дру-
гие, непредвиденные последствия, которые часто уничтожают значе-
ние первых." (Маркс К., Энгельс Ф. "Собрание сочинений", т. 20, 
стр 495-496)

                            *  *  *

  Катастрофичность и прогресс. Едва окажется, что производство 
какого-нибудь изделия вполне отлажено, свойства изучены, конст-
руктивные недостатки устранены, как это изделие заменяется на 
новое -- модное и якобы более совершенное. Нередко бывает, что
новый товар попадает в продажу не вполне доработанным, но
вместо того, чтобы его тщательно дорабатывать, сосредоточивают
усилия на создании товара следующего поколения. А если не
действовать таким образом, то в условиях рыночной экономики 
случается проигрыш в конкурентной борьбе.
  Направления повышения качества вещи:
    улучшение внешнего вида;
    повышение удобства;
    повышение надёжности;
    увеличение срока эксплуатации;
    уменьшение вредности;
    уменьшение опасности;
    и т. д.

  Усилия разработчиков в основном сосредоточены на первых трёх.
Этим продукту обеспечивается соответствие критериям качества, 
которые закрепились в представлениях массового потребителя. 
Увеличение срока эксплуатации изделий в условиях всеобщей гонки 
за новизной оказываетсянеактуальным. Обсуждение же вредности и 
опасности изделий, если его осуществлять корректно, оказывается 
подрывным по отношению к экономике рыночного типа. Кстати, вред-
ность изделия может быть далеко не очевидная, а опасность 
изделия зачастую определяется не только вероятностью его 
поломки или вовсе не ею.
  Можно выделить два направления технического развития:
1) повышение качества и надёжности изделий в пределах существую-
   щих конструкций и технологий;
2) освоение новых материалов, технологий, физических феноменов,
   технических принципов.

  Если первое направление ведёт к уменьшению катастрофичности, 
то второе в основном увеличивает её.
  Что случится, если "прогресс" пойдёт медленнее? Наверное, мы в
этом случае не успеем подготовиться к какой-нибудь космической 
катастрофе? Но мы со своим торопливым "прогрессом" рискуем уст-
роить катастрофу планетарную. Чтобы человечество исчезло, доста-
точно и её.

                            *  *  *  

  Продавцы товаров и услуг, как правило, боятся отпугнуть клиен-
тов жёсткими мерами безопасности. Некоторые меры выставляются ими 
напоказ, чтобы усыплять бдительность клиентов, некоторые скрыва-
ются, некоторые и вовсе игнорируются. С точки зрения безопасности 
многие товары и услуги неприемлемы ни при каких защитных добав-
лениях.
  Более защищённое -- это, как правило, более дорогое, а значит
неконкурентоспособное. Если строят отель на берегу океана, то
никогда не рассчитывают, что он выдержит тайфун или цунами. Если 
он будет выдерживать тайфун и цунами, то проживание в нём окажет-
ся более дорогом, чем в соседнем непрочном отеле, и клиенты уйдут 
в непрочный. А если запугивать потенциальных клиентов возможнос-
тью тайфунов и цунами, чтобы склонить к поселению в более прочном
отеле, эти клиенты могут испугаться и не поехать на берег океана
вовсе. Для человечества в целом это будет экономия, но для стра-
ны, которая живёт доходами от туризма, это будет убыток. Поэтому 
переход к менее катастрофичному образу жизни может быть осуществ-
лён только ценой перестройки мировой экономики.

                            *  *  *

  Некоторое направление деятельности может доминировать над аль-
тернативными направлениями не потому, что его продукт полезнее, 
а потому что однажды оно случайно вырвалось вперёд и в результате 
этого получило возможность привлекать лучшие "мозги", лоббировать 
свои интересы в органах власти, перестраивать посредством рекламы 
массовые представления в свою пользу. Человеческий мир рукотвор-
ных вещей, каким мы его видим, есть в основном порождение таких 
случайностей и стремления удовлетворить текущие корыстные интере-
сы. Он не ужасает своей абсурдностью и своим уродством только 
потому, что очень привычен.
  А. Хейли ("Колёса"): "Компании забирают себе лучшие умы мира, 
обедняя тем самым цивилизацию в целом, которой не хватает мысли-
телей для решения стоящих перед человечеством неотложных и весьма 
непростых проблем." В компаниях эти лучшие умы занимаются созда-
нием ненужных красивых вещей и "охмурением" людей, чтобы те их 
покупали. Потом из-за этих вещей усугубляются "неотложные и 
весьма непростые проблемы".

                            *  *  *  

  Пластиковой защитной каске пора уже стать обычным головным 
убором в городах и у пассажиров транспортных средств. Может
быть, даже обязательным. Вообще, каска должна стать символом
нынешней катастрофичной цивилизации. В дополнение к пластиковой 
каске можно применять жёсткий защитный металлопластиковый 
жилет, способный предохранить туловище от ударов и сдавливания, 
а заодно удержать человека на воде. Также, к сожалению, уже 
стало полезным иметь постоянно при себе лёгкий противогаз, 
который сможет обеспечивать дыхание хотя бы минут двадцать.
  Постоянное ношение пластиковых касок можно ввести в первую 
очередь для военнослужащих, милиции, пожарных, членов доброволь-
ческих спасательских формирований. Когда к их виду привыкнут,
без затруднений пройдёт распространение этой нормы на остальные 
категории граждан, за исключением разве что младенцев (для них 
будут использоваться другие защитные приспособления). Это будет
выглядеть странно только на первых порах, а потом войдёт в 
обычай.