最终版5外文译文

1、杨(William (Nancy 50械等等2防危性与安全性之间要精力和分析的重点放在如何构建更好的损失防范策略（不管意图如何（就像系统设计。生了核污染的原因可能是意外事故或是 。杨(William (Nancy 50械等等2防危性与安全性之间要精力和分析的重点放在如何构建更好的损失防范策略（不管意图如何（就像系统设计。生了核污染的原因可能是意外事故或是 。的，在安全领域被。采用最佳实践（即战术）（例如保护网络和其他信息资源(ally identifiableinformation, PII) 丢失的安全断的防御措施可以应对所谓的简但事实并非一定如此。的，在安全领域被。采用最佳实践（即战术）（

2、例如保护网络和其他信息资源(ally identifiableinformation, PII) 丢失的安全断的防御措施可以应对所谓的简但事实并非一定如此。“如何（(Robinson) 和特(Levitt)5，次化地证明应急系统特性中，也考虑到了抽象的层次工作方式（或原因起始列表中的一个或多个元素（反之亦然一种新的安全和防危方法：系统-理论204050 年代，催生了现代系统理论1systems-theoreticaccident2andses“如何（(Robinson) 和特(Levitt)5，次化地证明应急系统特性中，也考虑到了抽象的层次工作方式（或原因起始列表中的一个或多个元素（反之亦然一

3、种新的安全和防危方法：系统-理论204050 年代，催生了现代系统理论1systems-theoreticaccident2andses（实际的损失事件（奶酪中的孔洞，另一个常见的比喻于组件之间不安全的交互所造成的故障（可能各组件本身并未发生故障1（例如反馈信息意外丢失(Stuxnet)（控制器（命令，结果造成了设备损坏（也许很想避免的毁损程分析(system-theoretic sysis,STPA)2统的功能控制结构示意图2,41（例如反馈信息意外丢失(Stuxnet)（控制器（命令，结果造成了设备损坏（也许很想避免的毁损程分析(system-theoretic sysis,STPA)2统

4、的功能控制结构示意图2,4（）。(2) 未提供防范所需的控制行为（例如；(3)(4)（发射指令未能正确执行STPA-Sec 是 STPASTPA 比较与评估后发现，STPA 不仅能够发现传统方法（效果分析）STPA 更加强大，但它所需资源（包括时间）SPTA-Sec 结认。（发射指令未能正确执行STPA-Sec 是 STPASTPA 比较与评估后发现，STPA 不仅能够发现传统方法（效果分析）STPA 更加强大，但它所需资源（包括时间）SPTA-Sec 结认。（制的以（同样如此的以（同样如此到有的Checkland,P.SystemsThinking,SystemsPractice.JohnW

5、iley&Sons,NewYork,Leveson,N.G.EngineeringaSaferWorld,MITLeveson,N.andThomas,J.AnSTPA .4 Pereira, S.J., Lee, G. and Howard,J. A system-theoretic hazardysis methodology for a nonadvocatesafety assessment of theballistic missile defense system.In Proceedings of the Conference(Monterey,CA,Nov.5Robinson,L.andLevitt,K.N.Proofte