摘要。操作员是指挥和控制系统中的主要漏洞来源之一;例如,79% 的航空致命事故归因于“人为错误”。根据 Avizienis 等人的故障分类系统,操作时的人为错误可以描述为操作员在与指挥和控制系统交互时未能提供服务。然而,之前很少有研究尝试将导致操作员处于错误模式的多种不同故障来源区分开来。本文提出了对 Avizienis 等人分类法的扩展,以便更全面地考虑人类操作员,明确导致操作员偏离正确服务交付的故障、错误状态和故障。我们的新分类法提高了对故障的理解和识别,并提供了关于可以避免或修复人为服务故障的方法的系统见解。我们提供了来自航空和其他领域的影响操作员和容错机制的故障的多个具体示例,涵盖了人机交互循环操作员侧的关键方面。