STPAの第2ステップで肝となる「CS図」は物理モデルではない

図1　STPA手順の第2のステップではコントロールストラクチャーを構築する