可用性工程打造更加安全的醫(yī)療器械

——用戶體驗(yàn)為醫(yī)療器械帶來的效益

摘要

近年來對(duì)于醫(yī)療器械的安全性和有效性要求愈發(fā)提高，而其中由于用戶界面設(shè)計(jì)缺陷導(dǎo)致的使用問題也逐漸凸顯。各國相繼出臺(tái)了法規(guī)和標(biāo)準(zhǔn)要求醫(yī)療器械生產(chǎn)廠商開展可用性工程，確保設(shè)計(jì)出來的用戶界面滿足用戶需求，保障器械的安全有效使用。在這樣的背景下，諾達(dá)思通過測(cè)試場(chǎng)景搭建，測(cè)試工具支持，測(cè)試服務(wù)支持的三大手段，幫助大量醫(yī)療器械生產(chǎn)廠家從0到1量身定制了自己的可用性工程流程，為客戶在質(zhì)量管理，產(chǎn)品注冊(cè)，滿意度提升等多方面做好了助推作用，為醫(yī)療器械行業(yè)做出讓用戶用起來更安全，更滿意的產(chǎn)品提供了支持與輔助，取得了顯著的社會(huì)與經(jīng)濟(jì)效益。

關(guān)鍵詞 醫(yī)療器械可用性   醫(yī)療器械人因工程  風(fēng)險(xiǎn)管理

作者 楊朋翰 寧寧

背景

設(shè)想一下這樣一個(gè)場(chǎng)景，一個(gè)81歲的女性患者，由于乳腺癌在醫(yī)院進(jìn)行治療，電解質(zhì)檢測(cè)發(fā)現(xiàn)血鉀有點(diǎn)低，醫(yī)生開具醫(yī)囑進(jìn)行50mL微量注射泵入，10小時(shí)泵完。當(dāng)天值班的護(hù)士順手就拿了一個(gè)100mL的注射器，按照她通常操作微量注射泵的方式完成了操作，整個(gè)過程注射泵界面上沒有任何異常顯示，由于界面是英文，護(hù)士也養(yǎng)成了忽略界面反饋的其他信息的習(xí)慣，最終護(hù)士在預(yù)充排氣后確認(rèn)了設(shè)置的參數(shù)是5mL/h的注射速度。但當(dāng)晚巡視的時(shí)候，護(hù)士卻發(fā)現(xiàn)注射泵6小時(shí)就完成了藥物泵入，比預(yù)定速度快了近一倍，趕緊通知了醫(yī)生采取補(bǔ)救措施。

注射泵人機(jī)界面

上面的這個(gè)案例是發(fā)生在一個(gè)醫(yī)院的真實(shí)事件，分析后發(fā)現(xiàn)，該注射泵能識(shí)別的最大注射器為60mL的注射器，當(dāng)護(hù)士將一個(gè)100mL注射器放入注射泵時(shí)，注射泵錯(cuò)誤的將之識(shí)別成了60mL，并在界面上給出顯示，但由于平時(shí)操作中，護(hù)士已經(jīng)習(xí)慣忽略英文界面的文字反饋，只關(guān)注最后的注射速率這個(gè)參數(shù)，最終使得注射泵速率計(jì)算的時(shí)候出錯(cuò)。

廠家僅在說明書當(dāng)中做了相關(guān)說明

到這里大家可以把自己想象成一個(gè)管理者，來回答下面兩個(gè)問題，面對(duì)這樣一起不良事件：

1.到底是護(hù)士的過失還是廠家防呆設(shè)計(jì)不到位？

2.之后怎樣才能有效避免這一類的錯(cuò)誤？

這兩個(gè)問題其實(shí)是高度相關(guān)的，如果我們認(rèn)為是護(hù)士的過失，那之后的應(yīng)對(duì)手段就是加強(qiáng)對(duì)護(hù)士操作設(shè)備的培訓(xùn)，加強(qiáng)對(duì)護(hù)士的管理，增加使用器械的時(shí)候的確認(rèn)環(huán)節(jié)。

如果認(rèn)為是器械的問題，會(huì)要求廠商做防呆設(shè)計(jì)，確保不合規(guī)格的注射泵無法放入，或者在設(shè)備上增加相關(guān)警示標(biāo)識(shí)，在界面增加報(bào)警。

對(duì)比這兩種處理手段，我想大家都能感受到，一勞永逸的辦法來自后者，及對(duì)設(shè)備固有安全性的調(diào)整。

早在上世紀(jì)末，美國FDA就這類問題做過討論，爭論到底是使用者錯(cuò)誤還是使用錯(cuò)誤，后來通過多項(xiàng)專業(yè)的研究調(diào)查，在1996年的時(shí)候其下屬的CDRH評(píng)估使用錯(cuò)誤相關(guān)的報(bào)告，包括召回，現(xiàn)場(chǎng)改正。發(fā)現(xiàn)了大量不良事件是由于用戶界面設(shè)計(jì)缺陷造成的問題，并發(fā)現(xiàn)，通過改進(jìn)界面設(shè)計(jì)能解決問題，由此確定了用戶界面的設(shè)計(jì)缺陷也是產(chǎn)品的質(zhì)量問題，并保護(hù)了醫(yī)務(wù)人員，避免他們?yōu)椴缓玫脑O(shè)計(jì)買單。

2019年通用電氣的一款嬰兒培養(yǎng)箱出了幾次醫(yī)生忘記鎖上操作窗,發(fā)生的嬰兒跌落事件，這樣一個(gè)事情既可以說是醫(yī)務(wù)人員操作不當(dāng)，沒及時(shí)鎖定導(dǎo)致，也可以說是產(chǎn)品設(shè)計(jì)，沒能很好傳達(dá)給用戶明確的鎖定反饋導(dǎo)致的。最終我們看到的是GE的產(chǎn)品被召回，這也說明業(yè)內(nèi)達(dá)成了共識(shí)，用戶界面在設(shè)計(jì)的時(shí)候就應(yīng)該盡可能的去解決這樣的潛在風(fēng)險(xiǎn)。

GE嬰兒培養(yǎng)箱由于操作窗鎖定裝置反饋不明確被召回

但在我國的醫(yī)療不良事件中，如果不是設(shè)備本身質(zhì)量問題導(dǎo)致的，都?xì)w屬衛(wèi)健委管理，而很少有人認(rèn)識(shí)到，不好的用戶界面設(shè)計(jì)也是屬于質(zhì)量問題，這就導(dǎo)致我們對(duì)醫(yī)務(wù)工作人員的個(gè)人技能，個(gè)人素養(yǎng)要求過于苛刻，有一些反直覺的設(shè)計(jì)，我們卻要要求醫(yī)務(wù)人員去習(xí)慣。

在美國，每年約有98000人死于醫(yī)院，英國有11859人死于醫(yī)療過失，其中許多是由于人類操作者使用醫(yī)療器械不當(dāng)造成的。這些過失通常是由操作錯(cuò)誤（缺乏知識(shí)或培訓(xùn)，界面設(shè)計(jì)有缺陷）或缺乏技能（在自動(dòng)化程序中）引發(fā)的。有趣的是，盡管獲得技術(shù)的途徑有所改善，醫(yī)療創(chuàng)新蓬勃發(fā)展，但英國醫(yī)療器械不良事件報(bào)告數(shù)量卻有所增加。

我們經(jīng)常會(huì)在可用性測(cè)試結(jié)果匯報(bào)時(shí)，聽到來自設(shè)計(jì)師、項(xiàng)目經(jīng)理的反饋，“他（用戶）出現(xiàn)這樣的‘低級(jí)錯(cuò)誤’，我們有什么辦法？”,但結(jié)果往往相反，比如文章開頭的不良事件，即便護(hù)士出現(xiàn)了這樣的“低級(jí)錯(cuò)誤”，廠商依然可以使用防呆設(shè)計(jì)，警報(bào)提示等方式進(jìn)行應(yīng)對(duì)。

有的生產(chǎn)廠家可能也要開始辯解了，這些不良事件中的很多都是我們?cè)O(shè)計(jì)的時(shí)候想象不到的，操作我們?cè)O(shè)備的人，形形色色，我們不可能保證每個(gè)用戶都能*按照我們的設(shè)計(jì)去使用產(chǎn)品，也沒辦法預(yù)判用戶都會(huì)做出哪些違背常理的操作，這樣的要求對(duì)廠家來講是不是也有點(diǎn)太高。

雖然使用相關(guān)的錯(cuò)誤在識(shí)別上確實(shí)很有難度，但人因工程的發(fā)展早就給識(shí)別這類錯(cuò)誤提供了方法。

首先有一些使用錯(cuò)誤我們通過風(fēng)險(xiǎn)分析的方式，桌面研究，或者PCA分析，任務(wù)分析就能簡單的識(shí)別出來，比如下圖的兩種藥品在包裝上非常相近，那很容易想象到藥劑師會(huì)由于心不在焉給錯(cuò)藥，這樣我們就能改變包裝設(shè)計(jì)，提前預(yù)防。

左側(cè)：Tropicamide 托吡卡胺：12-15歲青少年眼光擴(kuò)瞳

右側(cè)：Cyclopentolate 環(huán)噴托酯：3-12歲兒童眼光擴(kuò)瞳

然而另外一些潛在的使用風(fēng)險(xiǎn)，比如警報(bào)當(dāng)中的文案，電源線路的連接，緊急情況下界面的操作方式很難通過桌面的分析發(fā)現(xiàn)其中的使用相關(guān)的風(fēng)險(xiǎn)，因此人因工程在這里就要引入我們真實(shí)的用戶，在接近真實(shí)的場(chǎng)景下，完成真實(shí)的使用過程（特別是那些風(fēng)險(xiǎn)很高的使用過程，比如處理報(bào)警信息，在緊迫的事件內(nèi)完成某一個(gè)操作等），進(jìn)而觀察用戶在模擬的使用場(chǎng)景中是否會(huì)出現(xiàn)錯(cuò)誤操作，以及潛在風(fēng)險(xiǎn)。簡單一句話就是，將人當(dāng)作檢測(cè)工具，來檢測(cè)用戶界面的可用性。

法規(guī)要求

隨著業(yè)界對(duì)可用性工程越來越重視，各個(gè)國家也相繼出臺(tái)了法規(guī)和標(biāo)準(zhǔn)，要求各大廠商考慮用戶界面的可用性以及與之相關(guān)的風(fēng)險(xiǎn)，甚至明確要求廠商要了解用戶的需求。

法律制定者為什么也會(huì)關(guān)注醫(yī)療器械的可用性呢？

正如前文所訴，有大量的研究報(bào)告指出，很多可避免的醫(yī)療事故，是能夠通過在產(chǎn)品設(shè)計(jì)中增加可用性的流程來加以應(yīng)對(duì)的，F(xiàn)DA在2000年的時(shí)候就發(fā)布了人因工程指南文件，因此已經(jīng)有明確的方法指導(dǎo)廠家開展工作，應(yīng)對(duì)使用錯(cuò)誤。

只關(guān)注設(shè)備界面本身，不足以保證其安全有效的使用

要求廠商僅僅了解自己的設(shè)備和界面是不足以保證醫(yī)療器械被安全有效地使用的。影響使用結(jié)果的因素還包括了使用這個(gè)器械的用戶，是誰？有什么樣的背景？有什么樣的經(jīng)驗(yàn)？身體能力如何？在什么樣的環(huán)境下，使用該設(shè)備。

因此不管是哪個(gè)國家的法規(guī)，總的來說都會(huì)從如下五點(diǎn)要求廠商做好設(shè)備的可用性：

1. 廠商需要開展調(diào)查，了解真實(shí)的用戶，了解使用環(huán)境。這就是我們用戶體驗(yàn)中常說的做好用戶研究，明確用戶的需求，用戶的需求不只是用戶怎么說，更重要的是要去觀察他在現(xiàn)實(shí)中是怎么做的?？赡芤粋€(gè)用戶會(huì)告訴你他絕對(duì)不會(huì)將設(shè)備的備用電池插錯(cuò)，但是在實(shí)際觀察中，我們可能看到這個(gè)用戶一邊和同事講話，一邊操作時(shí)，很有可能就犯了這個(gè)錯(cuò)誤。

2. 觀察用戶，發(fā)現(xiàn)未預(yù)期的使用錯(cuò)誤。通過對(duì)用戶模擬操作的觀察，發(fā)現(xiàn)潛在的界面設(shè)計(jì)隱患，為界面改進(jìn)提供數(shù)據(jù)支持。

3. 設(shè)計(jì)用戶界面，促進(jìn)設(shè)備使用的安全性和有效性。根據(jù)觀察發(fā)現(xiàn)到的問題，使用防止使用相關(guān)風(fēng)險(xiǎn)的手段，解決這些問題。

4. 開展可用性評(píng)估，證明設(shè)計(jì)安全性。一般會(huì)要求廠家需要招募一定數(shù)目的真實(shí)用戶，在模擬的使用環(huán)境下，完成一些有風(fēng)險(xiǎn)的模擬使用，以證明設(shè)備在使用過程中相關(guān)風(fēng)險(xiǎn)都在可接受范圍內(nèi)，且不會(huì)出現(xiàn)廠商沒有預(yù)計(jì)到的風(fēng)險(xiǎn)。

5. 記錄可用性過程。要求廠商通過文檔的方式，保證人因工程的可追溯性。

醫(yī)療器械可用性的相關(guān)法律框架

縱觀醫(yī)療器械可用性的相關(guān)法規(guī)要求，我們都能看到有一個(gè)國際標(biāo)準(zhǔn)IEC62366-1能夠很好的滿足多個(gè)國家和地區(qū)的要求。

包括歐盟的新規(guī)定MDR中也出現(xiàn)了很多對(duì)可用性工程的要求，比如新增的設(shè)備缺陷的解釋，就包含了使用錯(cuò)誤，也就是說從法律層面上說明了，設(shè)備界面設(shè)計(jì)缺陷導(dǎo)致的醫(yī)務(wù)人員操作錯(cuò)誤，是算作設(shè)備本身的缺陷了。

而美國CFR820.30中對(duì)設(shè)計(jì)控制的要求里也明確提出，要求設(shè)計(jì)確認(rèn)環(huán)節(jié)“需要在提前定義好的操作情況下進(jìn)行，確保設(shè)備符合用戶需求和目標(biāo)用途，需要包含設(shè)備單元在真實(shí)/模擬使用情景下的產(chǎn)品測(cè)試?！?/p>

我國NMPA審評(píng)中心在2020年5月份也發(fā)布了相關(guān)的“人因設(shè)計(jì)技術(shù)審查指導(dǎo)原則征求意見稿”明確提出高使用風(fēng)險(xiǎn)的醫(yī)療器械，注冊(cè)時(shí)需要提交“人因設(shè)計(jì)研究報(bào)告”，而這報(bào)告當(dāng)中就要求企業(yè)要開展至少15個(gè)用戶的總結(jié)性可用性測(cè)試。

可用性過程

前文中也提到了，可用性工程已經(jīng)被證明能夠幫助醫(yī)療器械設(shè)計(jì)廠商改善使用相關(guān)的界面問題，并且各國也相繼出臺(tái)了自己的一些相關(guān)標(biāo)準(zhǔn)，指導(dǎo)廠家開展具體的工作，各國的相關(guān)標(biāo)準(zhǔn)細(xì)節(jié)上雖有一些差異，但總體上流程是一致的，包含的用戶洞察、設(shè)計(jì)迭代、總結(jié)性評(píng)估三個(gè)階段。下面就以我國出臺(tái)的“人因設(shè)計(jì)技術(shù)審查指導(dǎo)原則征求意見稿”作為示例，對(duì)可用性的流程進(jìn)行說明。

醫(yī)療器械可用性工程，也作為醫(yī)療器械風(fēng)險(xiǎn)管理的工具，與風(fēng)險(xiǎn)管理密不可分。不論是從與使用風(fēng)向相關(guān)的用戶界面特征的識(shí)別，到識(shí)別使用相關(guān)的危險(xiǎn)和危險(xiǎn)情況，再到識(shí)別危險(xiǎn)產(chǎn)生的使用場(chǎng)景，都離不開可用性過程。在最后風(fēng)險(xiǎn)分析中，確定是否有剩余的使用風(fēng)險(xiǎn)也需要總結(jié)性的可用性評(píng)估。而反過來風(fēng)險(xiǎn)分析中得到的使用相關(guān)的風(fēng)險(xiǎn)分析，也作為整個(gè)可用性工程開始的輸入，保證了整個(gè)過程的可追溯性。

醫(yī)療器械可用性關(guān)注的人機(jī)界面包含了四個(gè)主要內(nèi)容，設(shè)備的物理用戶界面、軟件用戶界面、使用和培訓(xùn)指南、標(biāo)識(shí)。因此可用性的流程需要考慮到這四方面的所有內(nèi)容。

人因設(shè)計(jì)技術(shù)審查指導(dǎo)原則征求意見稿”中提出的可用性六步

可用性流程的第一步和其他產(chǎn)品的用戶體驗(yàn)設(shè)計(jì)一樣，首先要做好需求分析，需要了解到是誰，在什么樣的場(chǎng)景下，如何使用該醫(yī)療器械。常用的方法有情景化訪談，行為觀察等，了解用戶在使用現(xiàn)有產(chǎn)品，或者現(xiàn)有解決方案的時(shí)候遇到的問題，可能存在的風(fēng)險(xiǎn)等。

不同類型的用戶生理能力有差異

比如要制作一款便攜式的治療設(shè)備，我們?cè)陂_展用戶需求調(diào)查的時(shí)候可能發(fā)現(xiàn)，現(xiàn)有設(shè)備對(duì)治療開始和結(jié)束給到用戶的反饋不是那么明確，那這個(gè)時(shí)候我們就產(chǎn)生了一個(gè)用戶需求，病人需要能夠?qū)崟r(shí)查看治療的進(jìn)度。

接下來要將用戶的需求轉(zhuǎn)化為用戶界面的的設(shè)計(jì)規(guī)范，比如設(shè)計(jì)上要求設(shè)備開始治療時(shí)指示燈要變綠，同時(shí)提供震動(dòng)反饋，治療期間顯示進(jìn)度條等等。

有了設(shè)計(jì)規(guī)范，就能根據(jù)要求做出實(shí)際的用戶界面以用于之后的驗(yàn)證測(cè)試。

當(dāng)做出實(shí)際的用戶界面，就可以開展形成性的可用性測(cè)試，用以驗(yàn)證界面是否能有效的滿足最初的設(shè)計(jì)規(guī)范。

通過形成性的可用性測(cè)試，確定哪種設(shè)計(jì)能解決用戶需求

設(shè)計(jì)、實(shí)現(xiàn)和驗(yàn)證環(huán)節(jié)是一個(gè)循環(huán)往復(fù)的過程，廠商需要在這個(gè)階段盡可能的進(jìn)行試錯(cuò)和迭代，找到滿足用戶需求的最佳設(shè)計(jì)方案。盡量讓設(shè)計(jì)當(dāng)中的問題在設(shè)計(jì)早期暴露出來。

通過反復(fù)的迭代，測(cè)試后，用戶界面中已經(jīng)沒有新增的未解決的問題后，就可以開展確認(rèn)活動(dòng)，即總結(jié)性的可用性測(cè)試。通過招募15名真實(shí)的用戶，模擬真實(shí)的使用，證明用戶界面的安全性和可用性。

如果總結(jié)性可用性測(cè)試依然發(fā)現(xiàn)有不可接受的使用風(fēng)險(xiǎn)，則需要開展人因工程的更改活動(dòng)。

諾達(dá)思方法

諾達(dá)思在多年幫助醫(yī)療器械廠商，開展可用性工程流程中也結(jié)合自身的優(yōu)勢(shì)，總結(jié)出一套*的方法,從場(chǎng)景、工具、流程三個(gè)方面助力企業(yè)完成醫(yī)療器械可用性從0到1的突破。

在測(cè)試的場(chǎng)景上，可用性流程要求廠商需要在模擬的環(huán)境中進(jìn)行使用測(cè)試，測(cè)試期間相應(yīng)的利益相關(guān)者還需要能夠客觀的觀察到用戶的真實(shí)使用過程，因此這就要求我們?cè)诒M量還原真實(shí)使用環(huán)境的同時(shí)，還能夠?qū)⒄麄€(gè)操作過程同步記錄下來，并且允許相關(guān)人員在不影響測(cè)試的情況下參與觀看。

諾達(dá)思根據(jù)自身在行為學(xué)研究和用戶體驗(yàn)領(lǐng)域三十多年的經(jīng)驗(yàn)，提出了醫(yī)療器械可用性實(shí)驗(yàn)室的建設(shè)方案，物理空間上包含了模擬用戶使用環(huán)境的測(cè)試室和觀察用戶操作的控制室?？刂剖铱梢酝ㄟ^一個(gè)單向透光的玻璃觀察測(cè)試室里用戶的真實(shí)操作，也可以使用測(cè)試室周圍的音視頻錄制設(shè)備記錄測(cè)試的完整過程。

醫(yī)療器械可用性實(shí)驗(yàn)室示例

測(cè)試室主要用于創(chuàng)造使用醫(yī)療器械時(shí)的真實(shí)使用環(huán)境，以保證測(cè)試過程的生態(tài)效度。測(cè)試室一般在保證可用性測(cè)試能夠順利進(jìn)行的情況下，盡量還原用戶的真實(shí)使用環(huán)境：手術(shù)室，ICU,普通病房，檢驗(yàn)室，護(hù)士站，緊急救護(hù)環(huán)境，居家環(huán)境等。除包含真實(shí)場(chǎng)景外，觀察室還裝備便于記錄和分析用戶行為的一系列軟硬件，如視頻采集設(shè)備，音頻采集設(shè)備，指令接收設(shè)備等。

醫(yī)療器械可用性實(shí)驗(yàn)室——測(cè)試室

控制室主要用于可用性測(cè)試期間，在不干擾用戶的情況下，觀察用戶的使用行為，并通過醫(yī)療器械可用性測(cè)試系統(tǒng)，記錄標(biāo)記用戶的行為。

控制室主要包含單向玻璃，和監(jiān)控顯示器，醫(yī)療器械可用性測(cè)試系統(tǒng)，測(cè)試過程展示系統(tǒng)。

醫(yī)療器械可用性實(shí)驗(yàn)室——控制室

在測(cè)試用的工具上，諾達(dá)思擁有荷蘭總部全自主開發(fā)的行為觀察分析系統(tǒng)，能夠幫助醫(yī)療器械廠商記錄用戶操作的完整過程，該系統(tǒng)在行業(yè)內(nèi)被學(xué)術(shù)期刊引用次數(shù)最多，受到廣大學(xué)術(shù)研究者及企業(yè)的認(rèn)可，能幫助用戶識(shí)別操作錯(cuò)誤、操作險(xiǎn)肇、使用困難等核心指標(biāo)，為可用性測(cè)試提供可追溯的數(shù)據(jù)支持。

行為觀察分析軟件視圖

行為觀察軟件輸出結(jié)果呈現(xiàn)

行為觀察軟件還能同步調(diào)用眼動(dòng)儀、手指軌跡分析系統(tǒng)、面部表情分析系統(tǒng)、腦電設(shè)備、電生理記錄設(shè)備等市面上主流的用戶體驗(yàn)研究工具，同步記錄測(cè)試的整個(gè)完整過程，以更加豐富的指標(biāo)說明醫(yī)療器械界面的使用體驗(yàn)。

同時(shí)，諾達(dá)思也打造了專業(yè)的咨詢服務(wù)團(tuán)隊(duì)，團(tuán)隊(duì)成員均具有心理學(xué)、社會(huì)學(xué)等相關(guān)專業(yè)背景，且至少在可用性工程領(lǐng)域擁有三年以上的相關(guān)項(xiàng)目執(zhí)行經(jīng)驗(yàn)。為醫(yī)療器械廠商提供了課程培訓(xùn)、用戶需求研究、形成性測(cè)試、總結(jié)性測(cè)試等服務(wù)。

諾達(dá)思咨詢?nèi)藛T在完成某醫(yī)療器械的總結(jié)性可用性測(cè)試

行業(yè)展望

在諾達(dá)思的支持和幫助下，已經(jīng)有多家國內(nèi)外企業(yè)完成了醫(yī)療器械可用性流程從無到有的建設(shè)工作，為醫(yī)療器械的安全使用提供了產(chǎn)品質(zhì)量上的保障。相信隨著國家相關(guān)指導(dǎo)原則的正式出臺(tái)，國內(nèi)的醫(yī)療器械廠商對(duì)于產(chǎn)品可用性以及用戶體驗(yàn)會(huì)越來越重視，好的界面設(shè)計(jì)不僅僅是能讓使用的醫(yī)務(wù)工作者用起來更舒服，更加能在關(guān)鍵的時(shí)候，確保醫(yī)務(wù)人員，不會(huì)由于一些小小的過失，造成無法彌補(bǔ)的錯(cuò)誤，使得整個(gè)醫(yī)療器械使用安全更上一個(gè)臺(tái)階。