Zu dieser Karteikarte gibt es einen kompletten Satz an Karteikarten. Kostenlos!

Systemsicherheit wird in Systemen mit hohem Gefährdungspotenzial zunächst durch umfangreiche Sicherheitsvorkehrungen auf unterschiedlichen Ebenen gewährleistet.
Diese Sicherheitsvorkehrungen bzw. -barrieren (»defences«) beinhalten

• technische Sicherheitseinrichtungen (z. B. Alarmschaltungen),
• organisatorische Sicherheitsregelungen (z. B. Vorschriften für eine sichere Systemführung) und
• ausbildungsbezogene Maßnahmen (z. B. zur Erhöhung des Sicherheitsbewusstseins).

Das »Swiss Cheese Model« von Reason (1997) geht davon aus, dass Systemunfälle in solchen Organisationen vor allem dann entstehen, wenn die oben genannten Sicherheitsbarrieren in Kombination versagen.

Die unterschiedlichsten Sicherheitsvorkehrungen können leider nicht perfekt umgesetzt und gewährleistet werden (z. B. fallen technische Sicherheitsvorkehrungen aus oder es werden Regeln für eine sichere Systemführung vom Bedienpersonal nicht eingehalten). Dies entspricht den Scheiben eines löcherigen Schweizer Käses im Bild.
Solange Ausfälle nur auf einer Ebene der Sicherheitsvorkehrungen auftreten, aber auf den anderen Ebenen greifen, kann die Systemsicherheit trotzdem gewährleistet werden (»defences in depth«).

Fallen die Sicherheitsvorkehrungen durch eine Verkettung unglücklicher Umstände jedoch auf mehreren Ebenen aus, führt dies – wenn auch selten – zu einem Systemversagen, was allerdings weitreichende Konsequenzen hat. Im Bild bzw. der Metapher wird dies anhand des durchgehenden Pfeils durch die Löcher der Sicherheitsbarrieren auf allen Ebenen gekennzeichnet.

Reason (1997) geht außerdem davon aus, dass das
Versagen der Sicherheitsbarrieren durch zwei Typen von
Fehlern entsteht: aktive und latente Fehler.