安全系统工程方法包括故析法吗