# Nancy G. Leveson システム安全工学の権威。CAST(Causal Analysis based on Systems Theory)および STPA(Systems-Theoretic Process Analysis)の考案者。著書 "CAST Handbook: How to Learn More from Incidents and Accidents" はソフトウェアシステムのインシデント分析に CAST を適用するための実践的ガイドである。Systems Theory をベースとした安全工学の枠組みを構築し、線形因果論(Linear Causality)を超えた制御構造ベースの事故分析を提唱した。 ## 著作(参照) - "CAST Handbook: How to Learn More from Incidents and Accidents" — CAST の公式ハンドブック。[[Ruben Barroso]] の発表で参照された。 - **Safety-III** — 『SREをはじめよう』10章は、Erik Hollnagel の Safety-II と並べて Leveson の Safety-III の研究に言及し、両者とも「障害が起きている短い時間ではなく、期待通りに進んでいる残りの時間に焦点を当てることに大きなメリットがある」と要約する。Safety-III の具体的定義や CAST/STPA との関係は本章では詳述されていない。→ [[Safety-II]] → [[@2024__OReillyJapan__SREをはじめよう - Chapter 10 失敗から学習する]] §10.2.3 『SREの探求』31章「複雑なシステムのためのエレジー」は参考文献節で著書 "Engineering a Safer World"(MIT Press, 2012)を、複雑なシステムの安全性を扱う上での参考文献として紹介している(本文中での実質的な議論の展開はなく、参考文献リストへの掲載にとどまる)。(Source: [[@2021__OReillyJapan__SREの探求 - Chapter 31 複雑なシステムのためのエレジー]] §31.7) ## 関連概念 - [[CAST]] — 考案した事故分析手法 - [[事故モデル]] — Linear Causality から Systems Theory への転換の文脈 - [[Safety-II]] — Hollnagel の枠組みと並べて Safety-III が言及される ## 出典 - [[@2026__SREcon26Americas__The Case of the Misnamed Cities - CAST Analysis of a Google Maps Incident]] - [[@2024__OReillyJapan__SREをはじめよう - Chapter 10 失敗から学習する]](§10.2.3 コラム「Safety-II と Safety-III」) - [[@2021__OReillyJapan__SREの探求 - Chapter 31 複雑なシステムのためのエレジー]](§31.7 参考文献リストに "Engineering a Safer World" 掲載)