Y2.05.2Risks of prolonged alarm shelving设计

长期屏蔽会掩盖真实问题

别名: 长期屏蔽 · alarm shelving · nuisance alarm

概念解释

长期屏蔽(prolonged shelving)指操作员或工程师把一条已知会频繁打扰人的报警从活动视野里手动移除,但触发条件本身、以及它背后对应的设备风险其实一直都还在。这是一个人工发起、本该有期限的临时缓解动作,和同组第一叶那种随设备状态自动进出的条件抑制不是一回事——这里讨论的是"人手动关掉之后会怎样",核心风险在于临时措施如果缺少到期时间、责任人和后续整改计划,就会把一条本来看得见的坏报警(nuisance alarm),变成一个谁也看不见的长期风险。

机制

屏蔽这个动作本身确实能立刻减轻操作员眼前的负荷,但代价是同时移除了"这个对象未来发生变化时会有人注意到"这条线索。时间一长,操作员对该对象的心智模型里就不再包含这项风险,等到下一班、下一个季度接手的人,往往完全不知道当初为什么要屏蔽、现在是否还应该继续屏蔽。更隐蔽的问题是,屏蔽很容易被反复续期,逐渐取代了原本该做的根因修复——因为续期比真正排查故障省事得多,而这个交换在决策当下往往看不出代价。

边界

不能把"屏蔽越久越危险"当成机械规则——检修期间对一个已知、被充分理解的状态做屏蔽可能完全合理,尤其是当这条报警对应的风险还有其他独立的保护措施在兜底时。真正决定危险程度的是剩余的保护层、当前运行模式和屏蔽发起时的条件是否依然成立,屏蔽本身持续了多久只是一个提醒复核的信号,不能单独拿来自动判定风险高低。

怎么落地

要求每一次屏蔽申请写明理由、对应的风险评估、屏蔽期间用什么替代方式监测这个风险、谁是责任人,并设置自动到期时间;到期后如果要继续,必须重新走一遍授权,不能自动续期。班次交接总览里要持续显示当前屏蔽总数和其中风险较高的项目,并定期抽查现场实际条件是否还符合当初申请屏蔽时的假设,发现假设已经不成立就应立即恢复报警而不是继续沿用旧决定。

延伸

  • 同组Y2.05.1 条件抑制可减少无效报警 · Y2.05.3 屏蔽状态需可见且需复核
  • 相邻Y2.09 报警疲劳与误报代价 · Y2.08 报警系统的性能指标
  • 站内检索alarm shelving · nuisance alarm · bad actor alarm

同组卡片

快捷操作

分享

分享当前页面

ios_share

https://hci.top/zh/handbook/Y2.05.2