MIT News 對 Nancy Leveson 的問答介紹系統安全與《Engineering a Safer World》。Leveson將系統安全說明為一種預防事故的方法,強調安全是需要在系統設計與運作中持續維持的性質,而非只在某個零件損壞後才分析。此一觀點為 STAMP、STPA 與 CAST 等控制論取徑提供了易讀的入門脈絡。
思與行
閱讀此訪談時,可比較傳統失效分析與控制約束分析:如果每個零件都正常,系統仍可能因互動與控制不足而不安全嗎?將此問題套用在軟體服務、AI部署與組織流程,連結STAMP、STPA與Socio_technical_system。