Классификация – способ выявления системных проблем Юрий Иоасафович Лобановский к. ф.-м. н. ПАО «Корпорация «Иркут» РФ, 125315, Москва, Ленинградский проспект, дом 68 streamphlow@gmail.com Аннотация: На основе исторических примеров показано, что пренебрежение основными системными принципами при создании или развитии сложных систем всегда приводило к проблемам, провалам и/или катастрофам. Методы системной инженерии были использованы для построения общего классификатора системных проблем. Были проведены валидация и верификация этой структуры. Не выявлено ни одного проекта, события или процесса, которые не могли бы найти там свое естественное место. Классификация системных проблем помогает лучше понять причины, по которым сложные системы не способны выполнить возлагаемые на них задачи. Ключевые слова: проблема, сложная система, катастрофа, классификация Classification is the Method of System Problems Detection Yury I. Lobanovsky Ph. D. IRKUT CORPORATION 68, Leningradsky prospect, Moscow, 125315, Russia streamphlow@gmail.com Abstract: It has been shown by historical examples that neglect of the basic system principles in the creation or development of complex systems led always to problems, failures and/or disasters. Systems engineering techniques were used to build a common classificatory of system problems. Its structure have been validated and verified. No projects, events or processes have been identified that could not find its natural place in this classificatory. Classification of system problems helps to better understand the reasons why complex systems are not able to perform the tasks assigned to them. Keywords: problem, complex system, catastrophe, classification Copyright © 2019 for this paper by its authors. Use permitted under Creative Commons License Attribution 4.0 International (CC BY 4.0). 150 1 Введение Подавляющее большинство проблем, стоящих как перед отдельными людьми, так и их коллективами решается хорошо известными способами на уровне инстинктов или элементарной рассудочной деятельности. Только немногие из проблем заставляют субъектов, их решающих, полностью применять ресурсы своего разума. И уж совсем ничтожная доля проблем связана с осознанием поведения природных, технических или общественных явлений или объектов, описываемых, как правило, большими массивами информации, причем отдельные компоненты этих явлений или объектов взаимодействуют между собой. При этом они влияют друг на друга вплоть до того, что частные «правильные» решения по этим компонентам становятся неприемлемыми, опасными или даже катастрофическими как для эволюции этих явлений или объектов в целом, так и для субъектов, адаптирующихся к ним или управляющих ими. В таких случаях принято говорить о сложных системах, и решение связанных с ними проблем относят к теории систем. Если сложные системы относятся к технике, то соответствующие руководства, умения и практики обычно называют системной инженерией, которая используется при создании и/или анализе сложных систем. Несмотря на сравнительную редкость вызовов, возникающих при осознании поведения или при построении сложных систем, ошибочные ответы на них могут приводить к очень серьезным проблемам на всех уровнях, а иногда они могут быть и критически важными для выживания различных человеческих групп, а то и всего человечества в целом. Поэтому совершенствование способов решения подобных проблем представляется насущной задачей, решение которой может полезно во многих видах человеческой деятельности. Наиболее развитыми и проработанными системными методами обладает системная инженерия, однако, по мнению автора данной работы, в ней практически не систематизированы причины провалов, происходивших ранее при разработках сложных технических систем. А ведь знание и понимание причин этих неудач, и создание условий для их предотвращения в новых проектах способно значительно повысить степень их успешности. Поэтому в работе представлен общий классификатор системных проблем, рассматриваемый как некий инженерный объект и разрабатываемый в соответствии с принципами и общепринятыми практиками системной инженерии. 2 Построение функциональной архитектуры классификатора Для системного проектирования на концептуальном этапе рекомендуется использовать процесс «Из середины» (Middle out Process), начинающийся с функционального анализа рассматриваемой системы [1]. Далее проводится анализ требований и синтез системы, то есть создание логической структуры системы. При этом процесс повторяется итеративно, пока не будет построена система, удовлетворяющая сформулированным в этом процессе требованиям, размещенным на построенной структуре. Так как классификатор системных проблем должен отображать всю совокупность проблем, возникающих или могущих возникнуть вследствие отступления от системных принципов при проектировании или анализе сложных систем, то функции верхнего уровня классификатора должны описывать все возможные нарушения такого процесса. Структура функций сложной системы достаточно прозрачна – проблемы в системе могут возникнуть как внутри нее, так и на границе между ней и ее окружением [1]. Поэтому эта структура разделяется на две подгруппы, каждая из которых функционально должна быть подобна другой, так как при переходе на более высокий уровень рассмотрения прежняя система становится подсистемой, и проблемы внешнего окружения становятся уже проблемами внутрисистемными. Обратное происходит при переходе на более низкий уровень рассмотрения. Поэтому структура проблем, обнаруженных на системном уровне, должна быть отображена и в системе, включающей в себя рассматриваемый объект/процесс, то есть на интерфейсе между ним и внешней средой. Все проблемы в моделируемом/проектируемом объекте/процессе логически можно разделить на недостаток в нем системности, на противоречия между его подсистемами и на превышение потребных ресурсов хотя бы одной его подсистемы над располагаемыми. То же самое с очевидными изменениями, вызванными переходом рассмотрения потенциальных проблем на уровень выше, имеет место на интерфейсе между ним и внешней средой. Поэтому после первых попыток анализа системных проблем [2] вырисовывается следующая функциональная структура, целью использования которой является классификация системных проблем: Действия, приводящие к внутрисистемным проблемам  Моделирование/проектирование объекта/процесса не как системы, а как совокупности не связанных или слабо связанных между собой компонент.  Моделирование/проектирование системы, функционирование которой приводит к неразрешимым в рамках системы внутренним противоречиям.  Моделирование/проектирование системы, функционирование подсистем в которой приводит к их ресурсному тупику. 151 Действия, приводящие к проблемам окружения  Моделирование/проектирование интерфейса системы как совокупности случайных, неконтролируемых или неправильно определенных связей с окружением.  Моделирование/проектирование интерфейса системы, функционирование которого приводит к неразрешимым противоречиям между системой и окружающей средой.  Моделирование/проектирование интерфейса системы, функционирование которой приводит к ее ресурсному тупику. При этом из условия подобия функциональных структур на уровне системы и на уровне ее окружения, возник функциональный элемент (третий в первом разделе), соответствия которому нет в работе [2]. 3 Валидация требований В соответствии с принятым процессом проектирования системы перейдем к анализу требований. Начнем с их валидации – мы должны убедиться в том, что (1) набор требований правилен, полон и непротиворечив, (2) может быть создан образец, который удовлетворяет требованиям и (3) может быть достигнуто и испытано реальное решение, которое удовлетворяет требованиям [3]. Но прежде всего надо сформулировать эти требования. Так как классификатор проблем – это структурированный информационный объект, где накапливается, хранится и анализируется информация, то набор требований к нему, в целом, должен совпадать с требованиями к любой научной теории, к которым следует добавить уже упомянутое выше требование о подобии его элементов на двух соседних уровнях. Поэтому, общий классификатор системных проблем должен быть:  непротиворечивым (в первую очередь, внутренне);  полным (охватывать все возможные системные проблемы);  правильным (отображать существенно различные причины системных проблем в различных структурных элементах);  на уровнях системы и ее окружения должно быть одинаковое количество структурных элементов. Непротиворечивость классификатора следует из его функциональной структуры – очевидно, что функции из предложенного набора не пересекаются между собой. Также ясно, что в рамках предложенной структуры можно разместить любую проблему, поэтому классификатор является полным. Однако его правильность, то есть соответствие его структуры реальным проблемам, возникающим при моделировании/проектировании систем, может быть проанализирована только при размещении этих проблем в структурах классификатора. Последнее требование в предложенной структуре, очевидно, выполняется. Функциональный образец классификатора представлен в разделе II. Логическая структура, реализующая функциональную структуру из раздела II, будет представлена в следующем разделе работы. Верификация требований, то есть получение доказательств того, что любое требование может быть удовлетворено, также будет проведена далее. 4 Синтез системы В соответствии с эмпирическим правилом системной инженерии, вытекающим из характеристик психофизиологических возможностей человека: «На одном структурном уровне классификатора целесообразно иметь 7  2 структурные единицы», при построении логической архитектуры все структурные элементы разместим на одном уровне. Тогда их будет 6, и они будут являться верхним уровнем классификатора системных проблем. В данной работе этим уровнем и ограничимся. Дальнейшее углубление его структуры может быть проведено, если далее появится такая потребность. Из набора функций классификатора и условия, сформулированного в предыдущем абзаце, вытекает следующая логическая структура общего классификатора системных проблем: a) Несистемность (отсутствие системного подхода) – неконтролируемое, и, следовательно, неблагоприятное влияние компонент объекта/процесса на их функционирование (внутренний хаос). b) Негативная эмерджентность – непознанное или не учитываемое проектантами/исследователями из-за сложности анализа неблагоприятное взаимодействие подсистем/компонент рассматриваемой системы, приводящее к ее разрушению. c) Внутренний ресурсный тупик – ограничение возможностей хотя бы одной из подсистем (ее характеристики не соответствуют требованиям, предъявляемым к ней системой), и это ограничение невозможно преодолеть внутри данной подсистемы. d) Несистемность на надсистемном уровне – неблагоприятное влияние факторов существующего окружения на функционирование системы (неблагоприятный интерфейс системы). 152 e) Изменение сценария – непредсказуемое, неблагоприятное и ранее не существовавшее влияние факторов изменившегося окружения на функционирование системы (неблагоприятное изменение интерфейса). f) Внешний ресурсный тупик – ограничения возможностей системы в рамках надсистемы (то же, что и границы развития или пределы роста). 5 Верификация требований (первый этап) Теперь следует продемонстрировать, что любое требование может быть удовлетворено. В данных обстоятельствах это означает, что любая сложная система или сложный процесс, которые испытывали бы серьезные проблемы и претерпели провалы и/или даже катастрофы во время прохождения своего жизненного цикла, укладываются в предлагаемую логическую структуру разрабатываемого классификатора. Для доказательства этого рассмотрим сначала примеры известных технических проектов и общественных процессов, завершившихся неудачно, из статьи [2], которая стала исходным пунктом написания данной работы. Хотя там было рассмотрено только 7 таких систем, они естественно распределились по 5 разделам классификатора, за исключением раздела c) – внутреннего ресурсного тупика. Советская лунная программа и американская программа Constellation (Созвездие) вполне явно относятся к разделу a) – несистемность, Саянская катастрофа – очевидный случай из раздела b) – негативная эмерджентность. Проблемы советских истребителей начала Великой отечественной войны представляют собой явный случай, укладывающийся в раздел классификатора d) – несистемность на надсистемном уровне, утрата боевой ценности македонской фаланги и линкоров дредноутного класса произошла из-за изменения сценариев боевых действий (раздел e) классификатора). И наконец, проблемы с настоящим и будущим применением современных истребителей пятого поколения явно указывают на внешний ресурсный тупик (раздел f) классификатора) (см. [2]). Далее применим предложенную структуру общего классификатора проблем к проблемам экологическим. В книге Дж. Даймонда «Коллапс» [4] рассмотрены экологические катастрофы, произошедшие с несколькими десятками человеческих сообществ от древности до современности, и там сформулированы 5 причин произошедшего, которые вполне можно сопоставить с 5 разделами общесистемного классификатора, на которые нашлись примеры в статье [2]. Это сопоставление проведено в таблице 1 в ее первом и втором столбцах: в первом – разделы классификатора a), b) и d) – f), во втором – русский перевод оригинальных формулировок Дж. Даймонда (в некоторых случаях они варьируются в разных частях книги). Таблица 1 – Сопоставление общесистемных и экологических формулировок Общесистемные катастрофы Экологические коллапсы – 1 Экологические коллапсы – 2 Ненадлежащее отношение к окружающей Несистемность (отсутствие Отношение к окружающей среде (прогнозируемое разрушение среды системного подхода) среде/Культурные стереотипы обитания) Разрушение среды Непрогнозируемое (неумышленное) Негативная эмерджентность обитания/Непреднамеренный разрушение среды обитания экологический суицид Несистемность на Враждебные соседи Враждебное окружение надсистемном уровне Неблагоприятные изменения природных Изменение сценария Изменения климата условий Исчезновение дружественных Прекращение поступления извне Внешний ресурсный тупик торговых партнеров необходимых ресурсов Эти формулировки («Экологические коллапсы – 1») возникли в результате эмпирического обобщения рассмотренных в книге событий без каких-либо попыток применения системных подходов к структуре экологических проблем, и поэтому, естественно, страдают некоторыми неточностями и использованием слишком частной терминологии. Представляется, что уточненные формулировки («Экологические коллапсы – 2») более полно и правильно отражают дух проблем, рассмотренных Дж. Даймондом в своей книге (см. столбцы 2 и 3 таблицы 1). Но, тогда получается абсолютно полное соответствие между пятью разделами общесистемного классификатора и формулировками причин экологических коллапсов – там используются совершенно те же идеи, только выраженные словами из другой области знаний. В самом деле: ненадлежащее (несистемное) отношение к окружающей среде – это хаотическая ее эксплуатация без каких-либо попыток ограничить свои хищнические инстинкты, что рано или поздно приводит к коллапсу сообщества, проводящего такую деятельность. Непрогнозируемое разрушение среды обитания относится к ситуации, когда сообщество стремится проводить свою хозяйственную деятельность на вполне рациональных принципах (то есть – системно), стремясь сохранить свою 153 среду обитания. Однако оно не способно оценить критически важные связи между элементами этой среды, нарушение которых приводит к ее коллапсу, приход которого это сообщество совершенно не ожидает. Враждебное окружение, которое может включать не только враждебных соседей, на экологическом уровне вполне соответствует той ситуации, когда в принципе вполне жизнеспособная система не может успешно выполнять свои функции, так как ее создатели неправильно разработали интерфейс для этой системы. Неблагоприятные изменения природных условий (похолодание, перманентная засуха, взрыв вулкана, изменение течения реки), очевидно, является изменением сценария, который описывает жизнь человеческого сообщества. Ну, и прекращения поступления необходимых природных ресурсов извне не только по причине исчезновения торговых партнеров, но и по любой другой, в общесистемных терминах вполне описывается как внешний по отношению к рассматриваемому сообществу ресурсный тупик. Так что все экологические коллапсы, описанные в книге Дж. Даймонда вполне укладываются в предлагаемую общесистемную классификацию. Но в работе [4] (кстати, так же как и в работе [2]) пропущена еще одна, шестая причина коллапсов – внутренний ресурсный тупик, которая в экологических терминах может быть сформулирована как отсутствие или истощение доступных сообществу внутренних природных ресурсов. В качестве простых примеров подобной ситуации можно указать полное исчерпание какого-нибудь источника вулканического стекла, расщепленные осколки которого использовались бы владеющим им древним племенем для производства режущих предметов, или более-менее полная выработка нефти современным человечеством из земных месторождений при отсутствии к этому времени серьезных энергетических альтернатив. Это демонстрирует то, что целенаправленное использование системных методов позволяет моделировать/проектировать более полно описанные системы, что увеличивает вероятность успеха при их применении. Таким образом, первый этап верификации требований к общему классификатору системных проблем показал, что структура его первого уровня описывает все рассмотренные на этом этапе технические, общественные и экологические проблемы, и переработки функциональной и логической его структур не требуется. Поэтому нужно провести следующий этап верификации требований на основе расширенного и открытого ко всем возможным дополнениям списка проблем. 6 Верификация требований (второй этап) Для доказательства правильности и полноты структуры классификатора рассмотрим 60 технических проектов, природных и общественных процессов, завершившихся неудачно, 7 из которых уже использовались на первом этапе верификации (см. [2]). Кроме них 23 «знаменитые неудачи» взяты из работы [3] (рассмотренные там с иной точки зрения) и еще 4 – выбраны из книги [4] как самые яркие. А 26 оставшихся взяты практически случайным образом из бесконечного списка неудач, известных в истории, так, чтобы на каждый из 6 классификационных разделов приходилось по 10 примеров. Предполагается, что такое их количество достаточно для окончательной верификации требований, при условии, что не будет найдено никаких примеров, которые бы нельзя было бы не разместить в рассматриваемой структуре классификатора общих системных проблем. Для компактности представления результатов анализа воспользуемся табличной формой. Событие, процесс или явление, завершившееся инцидентом, аварией или даже катастрофой, описано в первом столбце таблиц. Во втором столбце указан год инцидента или примерные границы процесса. В третьем кратко описана причина произошедшего и дана ссылка, по которой можно более подробно изучить это событие. Обычно, в качестве причины принимается объяснение, указанное в этой ссылке, за исключением тех случаев, когда оно очевидно является негодным, что, по мнению автора, имеет место быть при описании нескольких эпизодов в работе [3] (особенно это относится к Чернобыльской катастрофе, где причина, по существу, не называется). Предполагается, что причины всех инцидентов из каждой таблицы укладываются в раздел классификатора, названный в ее заголовке. Сначала исследуем раздел классификатора a) «Несистемность (отсутствие системного подхода) – неконтролируемое, и, следовательно, неблагоприятное влияние компонент объекта/процесса на их функционирование (внутренний хаос)». 154 Таблица 2 – Несистемность Событие/процесс/явление Год Причина Использование теряющих прочность на холоде заклепок крепежа внешних листов корпуса судна, что привело к образованию Гибель Титаника 1912 недопустимо больших пробоин в нем после скользящего удара лайнера Титаник об айсберг [3]. Отработка подсистем лунной ракеты-носителя в целом не на Закрытие советской лунной 1962 – 1974 наземных стендах, а путем ее «отстрела», что не позволило программы довести эту систему до работоспособного состояния [2]. Изменение параметров нагревателя кислородного бачка без Авария на Аполлоне-13 1970 соответствующего изменения его документации [3]. Ошибочная конструкция стыков секций твердотопливных Взрыв Спейс Шаттла 1986 ускорителей, собираемых на космодроме, не обеспечивающая Челленджер герметичность соединения, особенно, на холоде [3, 5]. Взрыв ракеты-носителя Использование программного обеспечения предыдущей модели 1996 Ариан 5 носителя без переработки и верификации [3]. Катастрофа аппарата для Использование разных единиц измерения производителем 1999 изучения климата Марса аппарата и организацией, им управлявшей [3]. Катастрофа аппарата для Не проведение испытаний двигательной системы аппарата в его 2000 посадки на полюс Марса посадочной конфигурации [3]. Событие/процесс/явление Год Причина Перепроектирование Использование различных не стыкующихся между собой версий электросистемы аэробуса 2000 – 2006 системы автоматизированного проектирования CATIA разными A-380 подразделениями компании Airbus [6]. Закрытие американской Сознательное нарушение системности разработки ракет- лунной программы 2004 – 2010 носителей в целях экономии [2]. Созвездие Определение энергии Неспособность оценить параметры явления, выходящего далеко за взрыва Челябинского 2013 – 2016 рамки привычных, а затем и прямые подтасовки для «сохранения метеороида лица» [7 – 10]. Представляется, что все инциденты, к которым привел несистемный подход при их разработке и создании вполне понятны даже при таком кратком их описании. Единственное, что хотелось отметить автору – это то, что, несмотря на все развитие системной инженерии, крупные неудачи, связанные с несистемностью инженерных разработок не прекращаются, и кажется даже, что их частота во времени в последние десятилетия не уменьшается. Теперь перейдем к разделу классификатора b) «Негативная эмерджентность – непознанное или не учитываемое проектантами/исследователями из-за сложности анализа неблагоприятное взаимодействие подсистем рассматриваемой системы, приводящее к ее разрушению». 155 Таблица 3 – Негативная эмерджентность Событие/процесс/явление Год Причина Засоление Междуречья Использование методов мелиорации, пригодных в Египте, но 560-е гг. до н. э. Тигра и Евфрата непригодных в Междуречье [11]. Прекращение полюдья (ежегодных походов князей по Введение христианства на окрестным территориям для сбора важнейшего товара 988 русского экспорта – славянских рабов) из-за трудностей сбыта Руси и подрыв ее экспорта христиан собратьям по вере [12]. Разрушительные автоколебания крыльев самолетов вследствие Флаттер крыла самолета 1930 – 1945 возникновения положительной обратной связи между их аэродинамическими и инерционными характеристиками [13]. Возникновение высокочастотных автоколебаний в камерах Взрывы ракетных 1930 – 1985 сгорания жидкостных ракетных двигателей в процессе двигателей сгорания топлива [14, 15]. Автоколебания самоориентирующегося носового колеса Шимми носового колеса самолета вследствие возникновения положительной обратной 1939 – 1945 самолета связи между его опорными и инерционными характеристиками [16]. Разрушительные изгибно-крутильные автоколебания Разрушение Такомского Такомского подвесного моста вследствие возникновения 1940 моста положительной обратной связи между его ветровыми и инерционными характеристиками [3, 13]. Затягивание в пикирование Смещение фокуса крыла самолета назад при приближении на околозвуковых 1943 – 1947 скорости полета к скорости звука [17]. скоростях полета Перепроектирование Ограничение размеров гигантских ракет-носителей вследствие ракет-носителей для 1960 – 2017 быстрого и нелинейного увеличения акустических нагрузок уменьшения их размеров при росте их масштабов [18]. Паровой взрыв ядерного реактора из-за положительной Чернобыльская катастрофа 1986 реактивности его активной зоны при вскипании водяного теплоносителя [3, 19]. Разрушительные автоколебания напорной системы Саяно- Шушенской ГЭС вследствие возникновения между ее Саянская катастрофа 2009 гидродинамическими и энергетическими характеристиками положительной обратной связи [2]. В случае негативной эмерджентности непосредственных разработчиков неудавшейся системы, обычно, нельзя винить в произошедшем, так как катастрофы такого типа связаны с процессами, которые были им неизвестны. При этом теоретическое или, по крайней мере, эмпирическое понимание этих процессов возникает после проведения научно-исследовательских работ, инициированных именно этими катастрофами. После этого подобные причины возможных в будущем инцидентов следует перевести из раздела «Негативная эмерджентность» в раздел «Несистемность», и уж в этом случае разработчики должны в полной мере нести ответственность за свою некомпетентность. Интересно отметить, что в 5 из 10 рассмотренных случаев инциденты связаны с разными видами автоколебаний – видимо, такие положительные обратные связи являются очень сложно выявляемыми до тех пор, пока сами не проявятся неожиданно для всех, кто имеет отношение к системе с негативной эмерджентностью. Вдобавок, затягивание в пикирование и Чернобыльская катастрофа также были вызваны процессами с положительной обратной связью, но, развивавшимися достаточно монотонно, без заметных колебаний. Такие процессы обычно называют автокаталитическими. Рассмотрим раздел c) «Внутренний ресурсный тупик – ограничение возможностей хотя бы одной из подсистем (ее характеристики не соответствуют требованиям, предъявляемым к ней системой), и это ограничение невозможно преодолеть внутри данной подсистемы». Этот раздел классификатора был выявлен только при полноценном системном подходе к структурированию системных проблем и никак не проявился при эмпирическом рассмотрении проблем, обративших на себя внимание на тот момент. Однако после выделения этого раздела классификатора легко обнаружились запланированные 10 примеров для его наполнения. 156 Таблица 4 – Внутренний ресурсный тупик Событие/процесс/явление Год Причина Использование в качестве замедлителя исключительно тяжелой воды, не имевшейся в Германии в нужном количестве, вследствие Неудача с нацистской 1939 – 1945 ошибки Боте из-за его экспериментов с графитом, загрязненным ядерной бомбой бором, который является сильнейшим поглотителем нейтронов [20]. Невозможность боевого Невозможность боевого применения этого устройства была применения первого вызвана использования дейтерия в жидком криогенном виде, а не термоядерного устройства 1952 в виде твердого соединения с литием, как в последующих Айви Майк термоядерных зарядах [21]. Большая вероятность аварии на старте в связи с недостаточной Взрывы ракет-носителей с 1969 – 1981 надежностью ракетных двигателей [2, 22, 23]. Проблема решена в большим числом двигателей 2018 году. Провал проекта PCjr Слишком малый размер клавиатуры [3]. Проблема была решена компании IBM – 1983 при создании современных ноутбуков. предшественника ноутбуков Невозможность создать внешние обводы, удовлетворяющие как Закрытие программы аэродинамическим требованиям, так и требованиям малой малозаметного палубного 1983 – 1990 заметности. Невозможность создания покрытия самолета, штурмовика A-12 устойчивого к воздействию морской воды [3, 24]. Массовый выход из строя Недолговечность ротора турбокомпрессора, выполненного для холодильников компании 1986 снижения затрат методом порошковой металлургии [3]. GE с турбокомпрессорами Невозможность создать крыло одновременно и узкое (аэродинамически эффективное), и широкое (обеспечивающее Отказ от экранопланов 1991 необходимую высоту для полета с экранным эффектом над неровной поверхностью) [25, 26]. Неконтролируемое размножение микроорганизмов, что привело к Неудача с проектом 1991 – 1994 непрерывному снижению содержания кислорода в атмосфере Биосфера-2 комплекса Биосфера-2 и разрушению его экосистемы [27]. Недостаточная прочность вспененного покрытия внешнего Гибель Спейс Шаттла 2002 топливного бака, что привело к повреждению передней кромки Колумбия крыла аппарата и его гибели при возвращении на Землю [3, 28]. Отказ от твердотопливной Недопустимо большие для пилотируемого носителя вибрации при пилотируемой ракеты- 2010 работе его твердотопливного ракетного двигателя [29]. носителя Ares-1 Данная причина системных проблем легко структурируется далее (если это потребуется) с разделением на проблемы подсистем, которые:  принципиально не могут быть решены в рамках данной системы (примером является крыло экраноплана);  решаются заменой подсистемы на более подходящую (первым потенциально боевым твердофазным термоядерным зарядом с дейтеридом лития – так называемой «лидочкой», стала «слойка» Сахарова уже в 1953 году [30]);  решаются повторным появлением прежних подсистем на более высоком уровне развития технологии или формированием новых привычек пользователей (ракета-носитель Falcon Heavy с 27 работающими двигателями на старте, малозаметные палубные самолеты типа F-35C, ноутбуки и, тем более, смартфоны). Можно отметить, что подобная причина экологических проблем не была зафиксирована в книге [4], несмотря на десятки примеров коллапсов древних и современных человеческих сообществ. И это, по-видимому, вполне объяснимо – наличие внутреннего ресурсного тупика либо не позволяет системе возникнуть вообще, либо приводит к ее быстрой гибели. И если что-то подобное происходило на уровне экологии ранее, то никаких заметных следов в истории не оставило. Только неудача эксперимента, проведенного на наших глазах – Биосферы- 2, дала экологический пример внутреннего системного ресурсного тупика. Перейдем к разделу классификатора d) «Несистемность на надсистемном уровне – неблагоприятное влияние факторов существующего окружения на функционирование системы (неблагоприятный интерфейс системы)». 157 Таблица 5 – Несистемность на надсистемном уровне Событие/процесс/явление Год Причина Неверные представления о характере боевых действий в будущей Советские предвоенные 1939 – 1941 воздушной войне, которые привели к неадекватной структуре истребители истребительной авиации в ее начале [2]. Невозможность эффективных действий в условиях господства в Легкий одномоторный 1941 воздухе вражеской авиации, что привело к быстрому бомбардировщик Су-2 прекращению его производства [31]. Отвлечение на разработку, создание и боевое применение Баллистическая ракета V-2 1942 – 1945 ресурсов, которые могли бы быть использованы на производство значительно более эффективных в войне видов оружия [32]. Восьмилетние (с 1948 по 1956 год) разработки компанией Ford Коммерческий провал престижного массового автомобиля среднего класса, которые автомобиля Edsel компании 1957 – 1959 привели к созданию «пожирателя бензина», не пользовавшегося Ford спросом на рынке [3]. Асуанская плотина, образовав озеро Насер, перекрыла ежегодные поступления плодородного ила из верховьев реки в ее дельту, что Асуанская плотина и озеро приводит к постепенному разрушению дельты Нила – житницы 1960 – 1970 Египта, а также требует постоянного использования химических Насер удобрений, для чего нужна электрическая энергия, вырабатываемая Асуанской ГЭС, или их внешние закупки [33]. Американское общество явно продемонстрировало нежелание Вьетнамская война 1965 – 1972 нести такие тяготы, которые считались вполне приемлемыми еще совсем недавно в ходе Корейской войны (1950 – 1953) [3, 34]. Попытка компании Coca Cola расширить рынок продаж своих Коммерческий провал напитков, имитировав вкус популярного напитка компании Pepsi нового напитка New Coke 1988 Cola, привела к быстрому перетеканию покупателей к конкуренту компании Coca Cola [3]. Силы ООН по защите мирного населения Боснии при всей своей Провал миссии UNIFOR в подготовке оказались недостаточными количественно для 1992 – 1995 эффективного противодействия местным вооруженным Боснии формированиям [3]. Использование компанией Motorola аналоговой системы для Коммерческая неудача спутниковой телефонии в условиях быстрого развития более спутниковой системы связи 1999 перспективных цифровых систем привело к неудаче этой Иридиум программы [3]. Неоправдавшиеся представления компании Airbus о Потеря рынка самолетом- 2005 – н. в. трансконтинентальных пассажирских авиаперевозках через аэробусом A-380 аэропорты-хабы как об оптимальном способе их организации [35]. Отметим здесь только то, что советские гидроэнергетики, спроектировав Асуанскую плотину на Ниле, как бы «отомстили» египетским мелиораторам за засоление ими Междуречья (см. таблицу 3), также оказавшись в положении пришельцев, не вполне осознающих местные условия. При этом последний по времени казус отнесен не к негативной эмерджентности, а к несистемности интерфейса, потому что для гидроэнергетиков система всего хозяйства Египта не является тем, из чего они должны были исходить при проектировании ГЭС. Этим должен был бы заниматься какой-то более высокий государственный орган, которого в наличии, как следует из всего произошедшего, не оказалось, хотя было общеизвестно, что движение плодородного ила из верховьев реки вниз по течению в ее дельту – житницу страны обеспечивало урожаи в Египте в течение 5 тысяч лет. И вряд ли требовалось проводить серьезные научные изыскания для понимания того, что выключение этого природного конвейера не является хорошим проектным решением. Так что это – довольно явный пример несистемности на надсистемном уровне. Здесь, как и в комментарии к таблице 2 можно отметить, что, несмотря на развитие системной инженерии в последние десятилетия, ошибки, связанные с несистемностью инженерных разработок как на системном, так и на надсистемном уровнях не прекращаются, и их постоянно продолжают совершать, в том числе, и лидеры в системной инженерии – NASA и Airbus. Рассмотрим теперь раздел классификатора e) «Изменение сценария – непредсказуемое, неблагоприятное и ранее не существовавшее влияние факторов изменившегося окружения на функционирование системы (неблагоприятное изменение интерфейса)». Он, в некотором смысле, является аналогом раздела «Негативная эмерджентность», только здесь неблагоприятные и непредсказуемые связи возникают уже между системами. То есть, при переходе на более высокий уровень рассмотрения раздел e) просто переходит в раздел b). 158 Таблица 6 – Изменение сценария Событие/процесс/явление Год Причина Беспомощность сплошного строя фаланги на пересеченной 350 – 168 Македонская фаланга местности против более гибкого расчлененно-сомкнутого строя гг. до н. э. римского легиона [2]. Малый ледниковый период, который привел к резкому Поселения викингов в 984 – 1435 ухудшению жизни в Гренландии, изоляции от Европы и гибели Гренландии колонии викингов [4]. Линкоры дредноутного типа 1906 – 1941 Бессилие пушек и брони линкоров против палубной авиации [2]. Господство на Тихоокеанском театре военных действий японского палубного истребителя Зеро над любым противником в ближних Истребитель Зеро 1942 – 1944 маневренных боях (Dog fights) в 1942 году и его беспомощность против атак новых американских истребителей на пикировании (Boom-zoom) в 1944 году [36]. Неконкурентоспособность стратегических сверхзвуковых Стратегические крылатых ракет после появления межконтинентальных сверхзвуковые крылатые 1950 – 1964 баллистических ракет и баллистических ракет морского ракеты базирования [37, 38]. Программа сверхзвукового Коммерческое использование самолета Конкорд оказалось пассажирского самолета 1976 – 2003 чрезмерно дорогим в условиях резкого роста цен на топливо [3]. Конкорд Экономическая неэффективность пилотируемых носителей типа Спейс Шаттл при резком снижении числа запусков в связи со Программа Спейс Шаттл 1981 – 2010 сложностью межполетного обслуживания и изменением приоритетов американской космической программы [39]. Изменение критериев надежности ядерных энергетических блоков Кризис мировой ядерной 1986 – н. в. после Чернобыльской катастрофы, и рост внимания общества к энергетики экологии [40]. Атака Международного Конструкция зданий оказалась неспособной противостоять центра торговли в Нью- 2001 террористической атаке с использованием крупных и почти Йорке полностью заправленных пассажирских самолетов [3]. Северо-восточный Рост деревьев вблизи линий электропередач при пренебрежении американский 2003 эксплуатантов к необязательным стандартам по очистке линий от энергетический коллапс насаждений, что и явилось «спусковым крючком» коллапса [3]. Кажется, что представленные примеры достаточно самоочевидны. Хочется сделать только одно замечание: японский истребитель Зеро путь от «абсолютного оружия – короля воздуха» к состоянию «индейки», на которую идет почти безопасная охота, преодолел за рекордно короткий срок – примерно за 2 года. Новейшим примером влияния изменения сценария на реализацию крупного проекта является ситуация с российским ближне-среднемагистральным самолетом МС-21. Он создавался в условиях ожидания выхода этого самолета на глобальный рынок при тесной кооперации с ведущими мировыми производителями авиационных агрегатов и оборудования. Однако к моменту начала производства оказалось, что он вынужденно становится еще одним примером импортозамещающего продукта для сравнительно узкого внутреннего рынка, так что даже в случае технического успеха этого проекта нельзя рассчитывать на то, что выполнение этого проекта не задержится на несколько лет, и то, что самолет будет рентабельным [41 – 43]. И напоследок перейдем к разделу классификатора f) «Внешний ресурсный тупик – ограничения возможностей системы в рамках надсистемы (то же, что и границы развития или пределы роста)». 159 Таблица 7 – Внешний ресурсный тупик Событие/процесс/явление Год Причина Потеря пищевых ресурсов, в первую очередь, из окрестного Голод и катастрофическое океана из-за отсутствия лодок, вызванная гибелью лесов, снижение численности 1400 – 1600 пошедших на производство веревок, стропил и салазок, нужных населения на острове Пасхи для постройки ритуальных комплексов в виде гигантских статуй – моаи [4]. Исчерпание «генетического Изоляция острова, которая привела к вымиранию его ресурса» населения острова 1500 – 1700 немногочисленного населения из-за отсутствия притока «свежей Питкэрн крови» [4]. Тюльпанная лихорадка, Обрушение растущей финансовой пирамиды при выходе ее на 1636 – 2018 МММ и биткойн ресурсные границы [44 – 46]. Невозможность обеспечить снабжение французской армии, что Крах русской кампании привело к практически полной ее потере от холода и голода, 1812 несмотря на захват Москвы и выигрыш французами всех Наполеона крупных сражений [47]. Зимнее поражение наступавших германских войск, вызванное их Итоги кампании 1941 года на истощением из-за недостатка резервов, обусловленного 1941 недооценкой противника и распылением имевшихся ресурсов Восточном фронте [48]. Стремление быстро изменить соотношение сил между СССР и США в области стратегических вооружений при отсутствии на Карибский кризис 1962 тот момент у СССР реальных экономических возможностей это сделать [49, 50]. Невозможность из-за дороговизны постройки достаточного Истребители пятого 1986 – н. в. количества таких истребителей для обеспечения всех поколения необходимых операций [2]. Отсутствие испытаний системы в целом на Земле из-за нехватки Космический телескоп Хаббл 1990 финансирования, что привело к необходимости модернизации телескопа на орбите в условиях открытого космоса [3]. Крайняя нехватка земли в связи с быстрым ростом населения, Геноцид в Руанде 1994 усугубленная этническим конфликтом племен хуту и тутси [4]. Перерасход во время строительства Суперколлайдера Прекращение постройки имевшихся средств, который привел к потере политической 1995 поддержки проекта, дальнейшему снижению финансирования и Суперколлайдера его полной остановке [3]. Здесь пока нашлось не слишком много примеров технических проектов, по-видимому, из-за того, что по настоящему крупные и сложные системы такого рода стали создавать сравнительно недавно, если не считать таковым строительство больших архитектурных сооружений типа мегалитических дольменов, египетских пирамид или Великой китайской стены. Но о тех временах, кажется, известно недостаточно для того, чтобы уверенно классифицировать такие объекты и их проблемы с системной точки зрения. Однако, в самое последнее время стали появляться технические системы высочайшего технологического уровня, которые все более и более часто начинают испытывать внешние ограничения, в основном пока, финансового характера (телескоп Хаббл, Суперколлайдер, истребители пятого поколения). А на системном уровне, относящемся к жизни различных человеческих сообществ и, особенно, к крупным боевым операциям, ресурсные ограничения, превращающие победу в поражение – это обыденная реальность. Отсюда следует, что системные инженеры в настоящее время должны пройти хотя бы краткий курс истории войн и военного искусства. Если бы это уже было бы сделано, то тогда бы тяжелая судьба нового технического шедевра – большого космического инфракрасного телескопа Джеймс Уэбб [51] могла бы быть заметно легче. 7 Заключение Конечно, 60 представленных примеров не являются доказательствами того, что предлагаемая структура является полной и правильной, а только полезными разъяснениями общих принципов ее построения. Однако, то, что не было найдено ни одного примера, который нельзя было бы разместить на ней, а также то, что в принципе и невозможно их найти в связи со способом построения структуры классификатора, является искомым доказательством. Следует также отметить, что негативная эмерджентность системы и ее эквивалент на 160 надсистемном уровне – изменение сценария, в гуманитарной парадигме получили название Черного лебедя. Остальные 4 типа событий – по-видимому, так называемые Серые лебеди [52]. Возможно, не всякий читатель согласится с распределением описанных 60 событий, процессов или явлений по 6 разделам классификатора общих системных проблем. Отчасти это может быть связано с уровнем, на котором он их может рассматривать. Например, коллапс человеческого сообщества на острове Пасхи, вызванный потерей доступа к пищевым ресурсам окружающего остров океана, отнесен автором к внешнему ресурсному тупику. Но, если рассмотреть экосистему острова с примыкающими к нему водами в целом, то все произошедшее должно описываться просто как проявление несистемности вследствие безумной растраты жителями острова слабо возобновляемого ресурса – леса для достижения совершенно иррациональных целей – доминирования каждого из их кланов над другими посредством чрезвычайно ресурсоемких обрядов. Как известно, эта своеобразная ритуально-мистическая «холодная война» на острове, выразившаяся в создании более сотни каменных платформ – аху с почти 9 сотнями огромных статуй предков – моаи, переросла в горячую войну, и все закончилась голодом, каннибализмом и полным крахом всего островного сообщества, после чего все моаи были повалены, а аху – разрушены [4]. К таким результатам приводит иногда неумение системно решать встающие перед обществом проблемы. 8 Выводы 1. На основе системных принципов и анализа требований построен верхний уровень общего классификатора системных проблем. 2. Классификатор является непротиворечивым, полным и правильным, что подтверждено размещением в нем всех рассматривавшихся объектов или явлений, которые привели к инцидентам, авариям или катастрофам, а также тем, что не найдено проблемных объектов или явлений, которые не могли бы быть в нем размещены. 3. Классификатор применим к системным проблемам технического, экологического и общественно- политического характера. 4. Положение проблемы в системе классификации зависит от уровня науки и технологий на момент разработки данной системы. С течением времени по мере накопления знаний возможен переход проблем с более сложных для разработчика уровней на более простые (от незнания к беспорядку). То есть, систематика проблем является относительной и зависящей от времени. 5. Показано, что только обобщение эмпирического материала без использования методов системной инженерии при построении функциональных и логических описаний сложных систем не гарантирует, что созданная система будет непротиворечива, полна и правильна. 6. При необходимости возможно построение следующих уровней классификатора. Список использованной литературы [1] Architecture Framework 2.0, DOD, 2015. [2] Ю. И. Лобановский. Несистемность – источник критических проблем при проектировании сложных систем. Synerjetics Group, 2018, 1 – 14 // http://www.synerjetics.ru/article/nonsystems.pdf [3] A. T. Bahill, S. J. Henderson. Requirements, Development, Verification, and Validation Exhibited in Famous Failures. Wiley InterScience, Syst Eng 8, 1 – 14, 2005 // https://onlinelibrary.wiley.com/doi/abs/10.1002/sys.20017 [4] Дж. Д. Даймонд. Коллапс. Москва, АСТ, 2010, 762 сс. // https://www.e-reading.club/book.php?book=1006586 [5] M. McConnell. Challenger – A Major Malfunction: A True Story of Politics, Greed, and the Wrong Stuff. Doubleday Religious Publishing Group, 1987, 269 pp. [6] K. Wong. What Grounded the Airbus A380? Cadalist, 6 Dec, 2006 // http://www.cadalyst.com/management/what- grounded-airbus-a380-5955 [7] O. P. Popova et al. Chelyabinsk Airburst, Damage Assessment, Meteorite Recovery, and Characterization. Science, vol. 342, no 6162, 29.11.2013 // https://www.sciencemag.org/content/342/6162/1069 [8] P. G. Brown et al. A 500-kiloton airburst over Chelyabinsk and an enhanced hazard from small impactors. Nature Letter, vol. 503, no 7475, 14.11.2013 // http://www.nature.com/nature/journal/v503/n7475/full/nature12741.html [9] Ю. И. Лобановский. Каким был Челябинский метеороид на самом деле? Synerjetics Group, 2014, 1 – 8 // http://www.synerjetics.ru/article/two_arguments.htm [10] Ю. И. Лобановский. Интерфейс между наукой и культурой: изменение сценария. Synerjetics Group, 2019, 1 – 22 // http://www.synerjetics.ru/article/script_change.pdf [11] Л. Н. Гумилев. Кто разрушил Вавилон, в кн. Этногенез и биосфера Земли, 1987, 512 сс. // https://history.wikireading.ru/3527 [12] А. Мовчан. Экономические истории. Часть 1. Как рабы разорили Русь. Сноб, 2014 // https://snob.ru/selected/entry/75126 [13] С. Кузьмина, П. Карклэ. Эолова арфа, самолеты и мосты. Наука и жизнь, N 5, 2009 // http://elementy.ru/nauchno-populyarnaya_biblioteka/430811 [14] Валье, Макс. Википедия // https://ru.wikipedia.org/wiki/Валье,_Макс 161 [15] ЖРД РД-170 (11Д521) и РД-171 (11Д520). НПО Энергомаш // http://www.lpre.de/energomash/RD- 170/index.htm [16] В. М. Келдыш. Шимми переднего колеса трехколесного шасси. Труды ЦАГИ, выпуск 564, 1945, 1 – 34. [17] Г. А. Амирьянц. Летчики-испытатели. Сергей Анохин со товарищи. Москва, Машиностроение, 2001, 157 сс. // https://litlife.club/bd/?b=236414 [18] Разбор критики Interplanetary Transport System. Geektimes, 2017 // https://geektimes.ru/post/293541/ [19] INSAG-7. Чернобыльская авария. Дополнение к INSAG-1. Доклад Международной Консультативной группы по ядерной безопасности. Международное агентство по ядерной энергии, Вена, 1993. [20] H. A. Bethe. The German Uranium Project. Physics Today Online. Volume 53, Number 7, July 2000 // http://www- personal.umich.edu/~sanders/214/other/news/Bethe.html [21] Ivy Mike. Wikipedia // https://en.wikipedia.org/wiki/Ivy_Mike [22] Б. Е. Черток. Ракеты и люди. Лунная гонка. Книга 4. Москва, Машиностроение, 2013, 542 сс. [23] OTRAG. Wikipedia // https://en.wikipedia.org/wiki/OTRAG [24] М. Котов. Лучший военный распил двадцатого века. Warhead, 2018 // https://warhead.su/2018/01/05/luchshiy- voennyy-raspil-dvadtsatogo-veka?utm_source=warfiles.ru [25] Д. Кюхеман. Аэродинамическое проектирование самолетов. Москва, «Машиностроение», 1983, 656 сс. [26] Советский ударный экраноплан «Лунь»: история создания, описание и технические характеристики. MilitaryArms.ru // https://militaryarms.ru/voennaya-texnika/aviaciya/lun/ [27] Биосфера-2: неудавшийся эксперимент создания замкнутой экосистемы. Родовид, 2016 // https://rodovid.me/ecoposelenia/biosfera-2-neudachnyy-eksperiment-sozdaniya-zamknutoy-ekosistemy.html [28] Space Shuttle Columbia disaster. Wikipedia // https://en.wikipedia.org/wiki/Space_Shuttle_Columbia_disaster [29] A. Klamper. NASA Finalizes Ares 1 Vibration Fix. SpaceNews, 2009 // http://spacenews.com/nasa-finalizes-ares-1- vibration-fix/ [30] Г. Горелик. «Лидочка Гинсбург» и другие термоядерные идеи. Наука и жизнь, N 3, 2010 // http://elementy.ru/nauchno-populyarnaya_biblioteka/431002/Lidochka_Ginzburg_i_drugie_termoyadernye_idei [31] Су-2: самолет, незаметный во всех смыслах слова (часть 2). Военное обозрение, 2017 // https://topwar.ru/114449-su-2-samolet-nezametnyy-vo-vseh-smyslah-slova-chast-2.html [32] А. Шпеер. Воспоминания. Военная литература, 1997, 712 сс. // http://militera.lib.ru/ memo/german/speer_a/index.html [33] М. Маковецкий. Асуанская плотина: экологические последствия. Проза.ру, 2010 // https://www.proza.ru/2010/04/05/497 [34] Расстрел в Кентском университете. Википедия // https://ru.wikipedia.org/wiki/ Расстрел_в_Кентском_университете [35] А. Гурков. Airbus бьет рекорды и готов прекратить выпуск самолета-гиганта А380. Deutsche Welle, Экономика, 2018 // http://www.dw.com/ru/airbus-бьет-рекорды-и-готов-прекратить-выпуск-самолета-гиганта- а380/a-42154885 [36] С. Сакаи, М. Кайдин, Ф. Сайто. Самурай! Москва, Центрполиграф, 2005, 336 сс. // http://militera.lib.ru/memo/other/sakai_s/index.html [37] М. Д. Евстафьев. Долгий путь к «Буре» (о создании межконтинентальных ракет «Буря» и «Буран»). Москва, Вузовская книга, 1999, 112 сс. // http://www.astronaut.ru/bookcase/books/evstafiev/text/ [38] G. Herken. The Flying Crowbar. Air & Space Magazine, vol. 5, no 1, April/May 1990 // http://www.merkle.com/pluto/pluto.html [39] R. Pielke, Jr. Space Shuttle Value Open to Interpretation. Aviation Week & Space Technology, vol. 139, no 4, 1993, 57 – 58. [40] А. Ожаровский. Производство ядерной энергии в мире сокращается на 2 % в год. Bellona, 2010 // http://bellona.ru/2010/05/07/proizvodstvo-yadernoj-energii-v-mire-s/ [41] Д. Сикорский. Затраты на МС-21 окупятся в следующих российских проектах – эксперт. Экономика сегодня, 12.09.2018 // https://rueconomics.ru/349277-zatraty-na-ms-21-okupyatsya-v-sleduyushikh-rossiiskikh- proektakh-ekspert [42] Борисов рассказал, от чего зависят перспективы самолета МС-21. РИА Новости, 12.12.2018 // https://ria.ru/20181212/1547890025.html [43] Можно ли «подрезать» крылья новому лайнеру МС-21? RosInvest.Com, 14.01.2019 // http://rosinvest.com/page/mozhno-li-podrezat-krylja-novomu-lajneru-ms-21 [44] Тюльпаномания. Википедия // https://ru.wikipedia.org/wiki/Тюльпаномания [45] МММ. Википедия // https://ru.wikipedia.org/wiki/MMM [46] А. Комраков. Соцсети ополчились на криптовалюту. Трейдеры нашли признаки грядущего грандиозного обвала цены биткойна. Независимая Газета, 19.03.2018 // http://www.ng.ru/economics/2018-03- 19/1_7192_bitcoin.html?id_user=Y [47] А. Епатко. Наполеон о русской кампании 1812 года. Наука и жизнь, N 8, 2012 // https://www.nkj.ru/archive/articles/20982/ [48] К. фон Типпельскирх. История Второй мировой войны. Москва, АСТ, 1999, 796 сс. 162 [49] Карибский кризис. Википедия // https://ru.wikipedia.org/wiki/Карибский_кризис [50] М. Макарычев. Еж для американцев. 45 лет назад мир оказался на пороге ядерной войны. Родина, 2007 // https://rg.ru/2007/10/25/cuba-krizis.html [51] James Webb Space Telescope. Wikipedia // https://en.wikipedia.org/wiki/James_Webb_Space_Telescope [52] Н. Н. Талеб. Черный лебедь. Под знаком непредсказуемости. Москва, КоЛибри, Азбука-Аттикус, 2-е издание, 2012, 528 сс. 163