
以下文章经The Conversation许可转载,The Conversation是一家报道最新研究的在线出版物。
夏威夷最近错误触发的弹道导弹警报,突显了界面设计方式对于从一开始就防止此类重大失误发生的重要性。
支持科学新闻报道
如果您喜欢这篇文章,请考虑通过以下方式支持我们屡获殊荣的新闻报道: 订阅。通过购买订阅,您将帮助确保关于塑造我们当今世界的发现和想法的具有影响力的故事能够拥有未来。
我们需要为战争或自然灾害等国家紧急情况做好准备,这是一个不幸的现实。民防组织旨在协调和应对此类紧急情况,是任何现代国家的重要组成部分。这些实体——通常是国家机构和志愿组织的混合体——在触发警报、协调执法和紧急服务部门的响应、传播信息以及协助响应工作以最大限度地减少影响和恢复秩序方面发挥着关键作用。
显然,它们是国家在灾难发生时发出风险警报的重要系统。但这些系统可能会出错。
1月13日,在夏威夷,美国州紧急事务管理局的一名雇员发出了错误警报,对于任何看到“弹道导弹威胁正飞向夏威夷”这一严厉警告的人来说,这似乎都太真实了。警报被发送到社交媒体渠道和手机上,随后是一条令人不寒而栗的消息:“立即寻找掩护。这不是演习。” 错误警报持续了38分钟,造成了 widespread panic。
据报道,人为错误是错误警报的幕后原因,此前一名雇员从下拉菜单中选择了不正确的选项。实际警报和演习的选项在同一菜单中提供。一个选项是触发“演习—太平洋司令部(CDW)仅限州内”,而另一个听起来非常相似的选项被描述为“太平洋司令部(CDW)仅限州内”。
触发警报还会弹出一个确认对话框——这是唯一可以阻止错误消息发送的提示。操作员点击它以确认他确实想发送警报,并且在随之而来的恐慌中,夏威夷人认为他们只有几分钟的生命就要遭受弹道导弹袭击了。
作为州政府,我们必须从这个不幸的错误中吸取教训,并继续为夏威夷居民和游客可能面临的任何安全威胁做好准备——无论是人为威胁还是飓风或海啸等自然灾害。
—州长 David Ige (@GovHawaii) 2018年1月14日
为错误而设计
糟糕的界面设计显然未能解决人为错误。人机交互 (HCI) 系统,例如从飞机驾驶舱设计到交互式医疗设备等,已被广泛研究。
基础科学试图解决人与机器之间的最佳交互,以努力最大限度地减少夏威夷事件等失误。在这种情况下,一些设计原则可以作为相关的提醒。
人为错误是意料之中的——这不是“是否会发生”的问题,而是“何时会发生”的问题。每一步都应建立机制以防止错误。可以使用强烈的视听提示来显着区分真警报和演习。还可以提供不同的菜单样式,其中警报序列可以与演习序列不同。
然而,设计的简洁性应胜过所有设计元素,以避免复杂性,而复杂性反过来也会给控制人员带来问题。
双人规则
除了界面设计之外,还可以制定操作协议,要求两个人才能发出警报。这可以防止一个人意外或故意做出错误的选择,并确保错误发生的概率显着降低。但是,在需要两个操作员始终在场的情况下,这可能会导致不必要的延迟或增加额外的成本负担。
虽然多年来对人机交互和安全关键系统的研究为我们提供了良好的服务,无论是航空安全还是医疗保健和患者安全,但人为错误的可能性仍然存在。导致2009年法国航空447号航班事故的不幸错误(飞行员顽固地拉动操纵杆进行致命的爬升,即使飞机反复警告它已失速)提醒人们,尽管设计取得了进步,但事故仍然会发生。虽然驾驶舱场景与早期预警系统具有截然不同的背景。
我们与技术的互动正变得越来越复杂。早期预警系统非常受欢迎,但夏威夷的事故为彻底的重新设计提供了一个机会,更好地了解它们对人口的影响:人们如何应对大规模恐慌?我们如何沟通警报以减少恐慌并促进有序行动?这也是科学家重新审视紧急情况下社会动态的机会。
在一个世界日益不确定且我们对技术的依赖性如此之高的时代,重新设计糟糕的预警系统至关重要。
本文最初发表于The Conversation。阅读原文。