Страница 21 из 24
Этот подход, применяющийся на всех стадиях создания и функционирования системы, является одним из механизмов технологического барьерного торможения.
Начнем с простого примера. Понятно, что компьютер и Интернет позволяют бухгалтерам, экономистам, налоговикам, чиновникам экономить массу времени. Но в постиндустриальной действительности внедрение в делопроизводство компьютеров непременно сопровождается резким возрастанием требуемых объемов отчетности. В результате, несмотря на создание высокоэффективной системы информационного оборота, скорость этого оборота уменьшилась, а уровень загрузки специалистов возрос. Это и есть «парадокс бухгалтера».
В технике – все то же самое, только гораздо хуже. Современный самолет создается в шесть – десять раз медленнее, нежели его прототип в 1960-е годы и, как уже говорилось, адекватного роста эксплутационных характеристик при этом не наблюдается, в том числе – ив отношении реальной безопасности. Но требований к безопасности стало неизмеримо больше, и всем этим требованиям проектируемый самолет должен удовлетворять. То есть современный «долгострой» возникает вследствие необходимости учитывать все большее и большее число виртуальных обременений.
В теории постиндустриальная техническая система способна противостоять самым невероятным вызовам[14]. Слово «невероятный» здесь ключевое: система проектируется безопасной в отношении угроз, которые в реальной жизни не встречаются и встретиться не могут. Понятно, что таких угроз можно придумать сколько угодно. Необходимость парировать их «съедает» все возможности, предоставляемые современными компьютерами, информационными сетями, практикой международного аутсорсинга, автоматическими системами проектирования, математическим моделированием.
Фантаст: Это исследовалось у 77. Вале в «Гибели 31-го отдела». Тут дело не в гнусных компьютерах, добавивших нам возможностей по производству отчетов, а в том, что людей надо чем-то занимать, а в период прогрессирующей автоматизации они не нужны…
Романтик: Отлично, и пусть, значится, друг друга контролируют, проверяют и т. д. Все деятельность?
Фантаст: Ну, примерно так… имитация деятельности налицо, и все заняты.
Романтик: А занять их развитием?
Фантаст: Фантастика у нас в другом отделе…
Романтик: Но есть же сферы мышления, философии, изменения в принципах, подходах и пределах, по мне, так пусть будет много автоматов, много ответственных инженеров, которые этими автоматами командуют, зная законы больших систем, и, в общем, те, кто могут в крайнем случае взять ручное управление… ну и люди, которым открыта дорога к вершинам человеческого знания и культуры…
Фантаст: Тебя не нашли санитары, я понял, я не выдам… пойди, предложи менеджеру отстать от инженера, лишиться статуса в финансовом пузыре и заняться философией за пайку…
Катастрофы индустриальные и постиндустриальные
Различный подход к безопасности порождает совершенно разные механизмы развития катастрофических ситуаций в индустриальном и постиндустриальном (барьерном) мире.
Основной причиной индустриальных катастроф является «человеческая ошибка», причем речь идет о грубых, непростительных, недопустимых промахах. На уровне:
– Где рядовой Джонс?
– Последний раз я его видел, когда он закурил на посту у порохового склада, сэр.
– Но это же последнее, что он мог сделать!
– Так и случилось, сэр.
На втором месте стоят всевозможные «отказы техники». На третьем – погодные условия и другие «непреодолимые силы природы». Достаточно велика доля «невыясненных причин». На последнем месте – «преступный умысел». Индустриальная техническая система считалась тем лучше, чем больше было отношение «человеческой ошибки» к «отказам техники».
Понятно, что со временем доля «непреодолимых сил природы» и «невыясненных причин» падала – это и называется техническим прогрессом в обеспечении безопасности.
С середины 1970-х годов профили катастрофы начали ощутимо меняться. Во-первых, стала ощутимо расти доля катастроф, вызванных наличием «преступного умысла». Речь шла о терроризме, военных действиях, убийствах и самоубийствах – иногда в довольно странных сочетаниях:
9 февраля 1982 года «DC-8» авиакомпании JAL влетел на мелководье после борьбы с психически ненормальным пилотом. Командир, у которого были проблемы с психикой, включил реверс двигателей, в то время как второй пилот и бортинженер пытались ему помешать.
7 декабря 1987 года уволенный сотрудник компании USAir Дэвид Берк, оставив друзьям предсмертную записку, застрелил обоих пилотов самолета British Aerospace «ВАе-146-200». Самолет вошел в пике и разбился, похоронив под обломками 43 человека.
19 декабря 1997 года «Boeing В-737-300» исчез с экранов радаров и вскоре после этого упал в реку Муси. Почти новый самолет, летевший в крейсерском полете при хорошей погоде с опытным экипажем, внезапно сошел с курса и на большой скорости врезался в землю. Перед столкновением с поверхностью от самолета отделилось правое крыло и части руля поворота. Наиболее вероятной считается версия самоубийства командира экипажа; последний испытывал финансовые трудности и при этом должен был быть вскоре уволен.
Прогностический анализ позволяет заключить, что появится новая версия преступного умысла – катастрофа «для прикола» или «от скуки». В принципе, подобные истории уже случались. Так, 20 октября 1986 года в Самаре разбился «Ту-134А». КВС Клюев поспорил с другими членами экипажа, что зайдет на посадку «вслепую», только по показаниям приборов. Закрыв шторкой левое лобовое стекло, он приступил к этой процедуре. Второй пилот, штурман и бортинженер не препятствовали его действиям… Погибло 70 человек, Клюев, что характерно, остался жив.
Во-вторых, весьма неожиданно вновь вырос удельный вес «невыясненных причин». Сплошь и рядом, ситуация выглядит довольно скандальной.
1 июня 2009 над Южной Атлантикой пропал «Airbus А-330». До сих пор обломки самолета и его «черные ящики» не найдены. Причина катастрофы неизвестна, хотя телеметрия с самолета транслировалась в режиме on-line.
Годом позже, 12 мая 2010 г., такой же самолет разбился при посадке в Триполи. На этот раз «черные ящики» были найдены сразу, но что произошло с полностью исправным аэробусом, который буквально секундой позже должен был коснуться посадочной полосы, установить не удалось.
В-третьих, возникла принципиально новый тип причин катастрофы: «несогласованная работа экипажа и автоматики». Это нельзя отнести ни к человеческим ошибкам, ни к отказам техники. По отдельности и люди, и автоматизированные системы управления действуют вполне рационально. Сбой происходит «между ними». Для постиндустриальных технических систем именно данная причина является ведущей, и следует ожидать, что в будущем ее удельный вес будет расти.
Наконец, растет значение катастроф, в которых преобладает сценарная составляющая. Они, конечно, были всегда, и не зря моряки испокон веку говорили: «Море не любит непотопляемые суда». Суть сценарной катастрофы состоит в том, что существует значимый сюжет, «прописанный» в людях, ситуациях, социальных процессах, в который данная катастрофа вписывается самым естественным образом. Настолько естественным, что иногда хочется сказать: «Если бы этой катастрофы не было, ее следовало бы выдумать».
Классическим примером «сценарной катастрофы» является гибель «Титаника». Недаром она была детально предсказана в романе, а по ее следам было снято несколько фильмов, поставлены театральные пьесы, написаны книги. Следы «сценарного фактора» явственно обнаруживаются в Чернобыле.
Летом 1998 года авиакомпания Swissair опубликовала рекламу в виде черного молитвенника, который лежит на крышке гроба: «Подходящее чтение для тех, кто пользуется услугами дешевых авиакомпаний». А уже 2 сентября этого года упал в Атлантику ее «MD-П» с 229 людьми на борту. Причины этой катастрофы до сих пор толком не известны, хотя вроде бы установлен факт пожара на борту, возникшего в непонятном месте и по неизвестной причине. Впрочем, у тех, кто видел рекламу, никакого удивления эта трагедия не вызвала.
14
В свое время еще в СССР был сделан проект автономного, работающего без вмешательства человека, ядерного реактора для Крайнего Севера. Проект не прошел сертификацию по следующей причине:
– Если, во-первых, будет очень сильный ветер, во-вторых, сила этого ветра будет меняться периодически по гармоническому закону, в-третьих, частота колебаний ветра совпадет с собственной частотой колебаний проводов, что приведет к резонансу, в-четвертых, соседние провода будут колебаться в противофазе, то емкостное сопротивление нагрузки тоже будет испытывать резонансные колебания.
– Ну и что? – спросили разработчики.
– Амплитуда этих колебаний может быть недостаточно велика, чтобы сработала защита по току.
– Ну и что?
– Вследствие изменений сопротивления нагрузки могут начаться колебания мощности реактора. Если возникнет резонанс, это приведет к разгону реактора. Если при этом не сработают все четыре степени аварийной защиты, реактор разрушится.
– Но это же какой-то болезненный бред с галлюцинациями. Невозможно разогнать реактор таким способом!
– Действительно невозможно. Но доказать это вы не можете.