第 一 題

「餘備（Redundancy）」指在系統或設備設計時，刻意配置額外、非正常運轉所絕對必要的零組件或子系統。其核心意涵在於，當主要元件發生故障（單一故障失效，Single Point of Failure）時，備用元件能立即接管運作，從而提高整體系統的可靠度（Reliability）與安全性，防止系統全面停擺或引發嚴重危害。 實例說明： 化工廠放熱反應槽的冷卻水系統配置「雙冷卻水幫浦（一主一備）」。正常運轉時僅由主幫浦運作；若主幫浦發生機械故障斷電，控制系統會立即啟動備用幫浦接替，持續提供冷卻水，以防止反應槽因無法散熱而引發熱失控（Thermal Runaway）及後續的爆炸事故。

「多樣性（Diversity）」在安全工程與可靠度設計中，指為了執行同一項安全防護功能，刻意採用不同設計、不同物理運作原理、不同軟硬體架構或不同製造商的組件或子系統，來建構備援機制（Redundancy）。 【理論目的】 其核心目的在於消除或降低「共同原因失效（Common Cause Failure, CCF）」的風險。若備援系統採用完全相同的組件，可能會因單一的設計瑕疵、異常環境應力（如極端高溫、強烈振動）或一致性的人為維護錯誤，導致所有備援同時失去功能；多樣性設計則藉由系統間的「異質性」打破此關聯，大幅提升整體安全系統的可靠度。

「防愚」（Fool-Proof，亦稱防呆機制）係指在機械設備或系統設計階段，透過機構、構造或控制迴路之設計，使得操作者即使因疏忽、疲勞、不熟悉而發生「誤操作」，或未依標準作業程序（SOP）進行時，系統仍能防止危險發生，或使設備自動停止運轉，以確保人員與設備安全的一種「本質安全」設計理念。其特徵包含：(1) 排除人為失誤（Human Error）導致事故的可能性；(2) 屬於源頭的工程控制措施；(3) 具備強制性與被動防護性。 實務應用（實例）： 動力衝剪機械之「雙手操作式安全裝置」。操作人員必須雙手同時（通常規定在0.5秒內）按下啟動按鈕，滑塊才會作動向下衝壓；若操作者僅用單手操作（另一手可能置於危險界限內）或企圖以膠帶綁住單側按鈕，機械控制迴路將判定為異常而無法啟動，藉此「防愚」設計，確實防止因人為疏忽或取巧而導致手部遭壓截之職業災害。

「失靈安全（Fail-Safe）」係指在機械設備或系統設計中，當發生零組件故障、動力中斷（如停電）或人為操作失誤時，系統具備自動將機具或製程引導至「安全狀態（Safe State）」的機能，從而防止事故或災害發生之安全設計原則。其核心精神在於「承認系統必然發生故障，但要求故障發生時必須確保人員與設備之安全」。 實例說明： 起重機捲揚機之「常閉式電磁煞車（停電制動型煞車）」。當系統正常供電時，電磁鐵通電產生磁力拉開煞車彈簧，使設備正常運轉；若發生無預警停電或控制電路故障（失靈），電磁力瞬間消失，內部彈簧的機械力會立即作動將煞車夾緊鎖死，防止吊掛物因重力墜落，將系統強制維持在安全的靜止狀態。

【破題】 「本質較安全（Inherently Safer）」係指在製程或設備設計之初，即透過改變材料或製程條件，從源頭（根本）消除或降低危害，而非依賴外加的安全控制系統（如連鎖裝置、防護設備或行政管理）來管控風險。 【論述】