軍機(jī)適航“安全性分析與評估”條款淺析及其工程實(shí)施途徑探究

張華，孔維

(航空工業(yè)成都飛機(jī)工業(yè)(集團(tuán))有限責(zé)任公司 技術(shù)中心，成都 610092)

軍機(jī)適航“安全性分析與評估”條款淺析及其工程實(shí)施途徑探究

張華，孔維

(航空工業(yè)成都飛機(jī)工業(yè)(集團(tuán))有限責(zé)任公司 技術(shù)中心，成都 610092)

在當(dāng)今的軍機(jī)研制過程中，軍方借鑒民機(jī)的適航管理方式力推適航性審查，以確保飛機(jī)的安全性水平。如何貫徹適航要求、如何將適航與安全性設(shè)計(jì)深度融合成為飛機(jī)研制單位亟待解決的問題。本文從飛機(jī)總體設(shè)計(jì)單位的角度，探究適航與安全的關(guān)系，對比適航工作與安全性工作的異同，并結(jié)合工程實(shí)際，對軍用飛機(jī)研制過程中如何將適航與安全性管理、設(shè)計(jì)和評估工作有機(jī)結(jié)合、高效開展的方式方法提出了建議。有效避免了適航工作和安全性設(shè)計(jì)工作的不協(xié)調(diào)甚至相互矛盾情況的出現(xiàn)，可供軍機(jī)承研單位參考。

適航；安全性；軍用航空器；工程途徑

0 引 言

民用航空領(lǐng)域率先提出“適航”這一概念，其目的是確保飛行器的安全運(yùn)營。圍繞該目的，結(jié)合長期實(shí)踐經(jīng)驗(yàn)的積累，在世界范圍內(nèi)形成了一系列適航技術(shù)標(biāo)準(zhǔn)、認(rèn)證制度、控制程序、管理體制等，有效地保證了民航安全。

軍機(jī)通常更注重其性能的先進(jìn)性，故關(guān)于軍機(jī)的適航工作起步較晚，20世紀(jì)80年代，美國軍方首先提出了軍機(jī)的適航性概念，至20世紀(jì)90年代中后期，關(guān)于軍機(jī)的適航工作才基本成熟。長期以來，軍機(jī)的事故率都遠(yuǎn)高于民航飛機(jī)[1]，這促使軍方開始積極借鑒、引入民機(jī)適航的工作方式，以期降低軍機(jī)的事故率。美國國防部于2002年10月頒布了適用于軍機(jī)的MIL-HDBK-516B《軍用航空器適航性審查準(zhǔn)則》[2]，并在“全球鷹”無人機(jī)上獲得成功應(yīng)用。

2008年，我國首先在某型軍用運(yùn)輸類飛機(jī)上開展了針對軍機(jī)的適航性工作。在此之前，軍機(jī)研制中的安全性工作均按照GJB 900《系統(tǒng)安全性通用大綱》[3](后換版為GJB 900A《裝備安全性工作通用要求》[4])開展。2013年，我國空軍編制了《軍用無人機(jī)系統(tǒng)適航性準(zhǔn)則》(試行版)[5]，并在新研機(jī)型中強(qiáng)制推行，但同時(shí)保留了按GJB 900A開展裝備安全性保證工作的要求。

在軍機(jī)研制中借鑒民機(jī)的成功適航經(jīng)驗(yàn)是明智的，也是必然趨勢。但由于軍機(jī)與民機(jī)的研制機(jī)制、基礎(chǔ)及運(yùn)行數(shù)據(jù)等的差異，借鑒時(shí)不能簡單地照抄照搬，否則便會(huì)造成軍機(jī)承研單位面臨兩套技術(shù)體系(適航與安全性)同時(shí)實(shí)施但又“各自為政”的混亂局面，工作重復(fù)且極有可能相互矛盾，增加了軍機(jī)承研單位的工作負(fù)擔(dān)，且收效甚微。因此，需要正確認(rèn)識適航與安全性之間的關(guān)系，從理論上支持二者在實(shí)際工程上的相互融合。

目前，國內(nèi)對適航與安全性并行工程的研究仍鮮有報(bào)道，為此，本文在對兩套工作體系進(jìn)行細(xì)致分析的基礎(chǔ)上，理順二者之間的關(guān)系，并探究工程上綜合施行適航與安全性工作的具體途徑，以供軍機(jī)承研單位參考。

1 適航性與安全性的關(guān)系

1.1 從定義上分析

1.1.1 適航性與安全性

適航性(Airworthiness)：依照批準(zhǔn)的用途和限定范圍，特定構(gòu)型的航空器系統(tǒng)能夠安全實(shí)現(xiàn)、保持和終止飛行的特性。

安全性(Safety)：產(chǎn)品所具有的不導(dǎo)致人員傷亡、系統(tǒng)毀壞、重大財(cái)產(chǎn)損失或不危及人員健康和環(huán)境的能力[4]。

從上述定義可以看出二者的區(qū)別和聯(lián)系如下：

(1) 前者的對象僅指航空器，后者則泛指所有的實(shí)物產(chǎn)品。

(2) 前者對后果的考慮(描述)更強(qiáng)調(diào)要讓航空器始終處于安全運(yùn)行狀態(tài)，比較基本、籠統(tǒng)；后者則更為明確、具體和寬泛，其后果考慮包括了對人員、產(chǎn)品、財(cái)產(chǎn)和環(huán)境的影響。

(3) 對于航空器范圍內(nèi)的產(chǎn)品而言，二者的內(nèi)涵基本相同，均是指產(chǎn)品具有的處于、保持安全狀態(tài)的能力，該能力通過設(shè)計(jì)賦予、制造形成、使用維護(hù)來實(shí)現(xiàn)。

(4) 對于航空器范圍內(nèi)的產(chǎn)品而言，二者的評判標(biāo)準(zhǔn)基本一致，如果一個(gè)產(chǎn)品在規(guī)定的任何情況下均不會(huì)對人員(包括使用人員、維護(hù)人員以及相關(guān)人員)、產(chǎn)品自身的設(shè)施和所處的環(huán)境造成危害，則具備高的安全性水平，同時(shí)也完全滿足適航要求。

綜上所述，就航空器范圍內(nèi)的產(chǎn)品而言，可以將適航性與安全性視為等同的概念。下文只針對航空器范圍的產(chǎn)品進(jìn)行論述。

1.1.2 適航工作體系與安全性工程體系

由于適航性與安全性在航空領(lǐng)域基本等同，二者所使用的工程技術(shù)、方法以及工作內(nèi)容也基本一致。經(jīng)對比分析，兩個(gè)工作體系的最大區(qū)別在于管理方面。

適航管理：以保障航空器的適航性為目標(biāo)，以相關(guān)法律規(guī)定為依據(jù)，對航空器的設(shè)計(jì)、制造、使用和維修等環(huán)節(jié)進(jìn)行科學(xué)統(tǒng)一的審查、鑒定、監(jiān)督和管理[6]，其實(shí)質(zhì)是對適航性的形成和維持進(jìn)行成體系的控制。民機(jī)的適航管理是由政府適航部門對照民用航空規(guī)章(例如CCAR-25)逐條進(jìn)行符合性審查，在確認(rèn)完全滿足要求后頒發(fā)適航證書，飛機(jī)才被允許進(jìn)入市場運(yùn)營；軍機(jī)適航管理則是由軍方對其擁有和使用的航空器依據(jù)型號適航性審查準(zhǔn)則逐條進(jìn)行符合性審查。

安全性管理：屬于安全性工程中的技術(shù)管理工作，是產(chǎn)品開發(fā)方以確保實(shí)現(xiàn)和維持產(chǎn)品全壽命周期的安全性為目標(biāo)，系統(tǒng)地策劃和安排產(chǎn)品在設(shè)計(jì)、制造、使用和維修等環(huán)節(jié)中與安全性相關(guān)的工作，并對工作的進(jìn)展和狀態(tài)以某種形式進(jìn)行監(jiān)督、控制和審查，其實(shí)質(zhì)是全面合理地控制產(chǎn)品安全性的一整套工作[7]。

適航管理與安全性管理之間的區(qū)別和聯(lián)系如下：

(1) 適航管理是以外方(政府或軍方)為主體，具有完全的獨(dú)立性、強(qiáng)制性(以法律形式或合同形式規(guī)定工作)和統(tǒng)一性(世界通行的標(biāo)準(zhǔn)、程序和方法)，其審查標(biāo)準(zhǔn)是最低安全要求；而安全性管理是以產(chǎn)品承研單位為主體，為了保證產(chǎn)品的安全性滿足國家標(biāo)準(zhǔn)或用戶要求、提升企業(yè)競爭力而進(jìn)行的自主行為，追求的目標(biāo)可以永無止境，具體工作則可以結(jié)合產(chǎn)品具體特點(diǎn)、基礎(chǔ)條件等以適合本單位的形式進(jìn)行最有效的管理，但由于執(zhí)行主體是研制單位自身，控制管理的力度可能受領(lǐng)導(dǎo)者的意志影響，管理的方式、程序等的統(tǒng)一規(guī)范程度不如適航管理。

(2) 兩者均涵蓋產(chǎn)品設(shè)計(jì)、制造、使用和維修等產(chǎn)品全壽命周期中所經(jīng)歷的環(huán)節(jié)，但由于研發(fā)單位的局限性，安全性工程體系更側(cè)重于對產(chǎn)品固有安全性形成過程的管理，而適航管理是由政府代表公眾利益(民機(jī)范圍)或由軍方代表用戶利益(軍機(jī)范圍)進(jìn)行的全過程監(jiān)督，故對航空器的后期運(yùn)營、維護(hù)環(huán)節(jié)的安全管理與設(shè)計(jì)制造環(huán)節(jié)并重。

(3) 兩者在產(chǎn)品研發(fā)階段的管控目標(biāo)、核心內(nèi)容和技術(shù)手段上基本相同，均認(rèn)為必須從設(shè)計(jì)源頭就應(yīng)用工程化方法、技術(shù)和專業(yè)知識，策劃并實(shí)施一系列設(shè)計(jì)與分析、驗(yàn)證與評價(jià)等方面的工作，系統(tǒng)地識別、消除危險(xiǎn)或降低其風(fēng)險(xiǎn)。

可以看出，除了施行主體不同外，從產(chǎn)品研發(fā)單位的角度，適航管理與安全性系統(tǒng)工程中的管理在研發(fā)階段也可以認(rèn)為是基本等同的，作為產(chǎn)品研發(fā)單位，無論外界是否進(jìn)行審查、按何種條款進(jìn)行審查、是否頒發(fā)證書，都要對產(chǎn)品的安全性負(fù)責(zé)，必須自主策劃并實(shí)施一系列安全性的目標(biāo)分解控制、分析設(shè)計(jì)、試驗(yàn)驗(yàn)證等工作，力爭以可承受的代價(jià)追求更為卓越的目標(biāo)。適航審查僅是準(zhǔn)入市場的“最低門檻”，因此企業(yè)只要有效實(shí)施了安全性系統(tǒng)工程，則適航條款必然是滿足的。

下文論述均從產(chǎn)品研發(fā)單位的角度進(jìn)行，并只針對軍用航空器的設(shè)計(jì)研發(fā)階段而言。

1.2 軍機(jī)適航性審查準(zhǔn)則與GJB 900A的內(nèi)容對比分析

美國軍方借鑒民機(jī)適航審查條例編制了面向設(shè)計(jì)的適航性審查要求，即MIL-HDBK-516B《軍用航空器適航性審查準(zhǔn)則》，現(xiàn)已成為歐美空軍開展適航審查的通用條款。我國的《軍用無人機(jī)系統(tǒng)適航性準(zhǔn)則》(試行版)也是以此為藍(lán)本，結(jié)合無人機(jī)的特點(diǎn)而編制，除了“乘員系統(tǒng)”、“乘客安全性”和“地面控制站”章節(jié)外，兩者內(nèi)容條款基本一致。

MIL-HDBK-516B的編制采用了海洋法系的窮盡法則，針對飛機(jī)研制的各個(gè)方面提出了具體的設(shè)計(jì)和驗(yàn)證條款，同時(shí)規(guī)定了“典型的審查源數(shù)據(jù)”，即明確了研制過程中必做的工作項(xiàng)目和其輸出形式。MIL-HDBK-516B的第14章“系統(tǒng)安全性”中列出了24項(xiàng)典型的審查源數(shù)據(jù)[2]，這些內(nèi)容在GJB 900A中所對應(yīng)的工作項(xiàng)目如表1所示[4]，可以看出：就航空器的設(shè)計(jì)研發(fā)階段而言，MIL-HDBK-516B與GJB 900A規(guī)定的設(shè)計(jì)分析(包括危險(xiǎn)識別、分析、評價(jià))、管理、跟蹤與控制的工作流程相同，如圖1所示[4]，工作內(nèi)容也基本對應(yīng)，僅第8項(xiàng)“寄生電路分析和軟件危險(xiǎn)分析等專門分析”除了“軟件的安全性分析”外，還包括其他特定的危險(xiǎn)分析(例如共因分析)內(nèi)容。

圖1 安全性基本工作流程

MIL-HDBK-516B第14章第1條要求制定一個(gè)系統(tǒng)安全性大綱，將其融入到產(chǎn)品功能基線和運(yùn)行程序中，與項(xiàng)目進(jìn)度同步貫徹實(shí)施[2]；同時(shí)明確了大綱應(yīng)包含的具體內(nèi)容，要求將MIL-STD-882D(美軍安全性工作的頂層標(biāo)準(zhǔn)，我國GJB 900系列的參考藍(lán)本)和民航適航條例中適用的工作項(xiàng)目和內(nèi)容納入大綱中進(jìn)行統(tǒng)一規(guī)劃安排。可以看出，美軍的適航工作并非另設(shè)一套工作系統(tǒng)獨(dú)立開展，而是與原有的安全性工程相結(jié)合，但內(nèi)容有所擴(kuò)展(將民航上適用的條款納入計(jì)劃考慮或借鑒民航的審查、驗(yàn)證形式)。

MIL-HDBK-516B第14章第2條“安全性設(shè)計(jì)要求”共列出10款在設(shè)計(jì)中需要具體關(guān)注、分析、控制的安全要素，包括產(chǎn)品的固有安全特性、單點(diǎn)故障、冗余備份的設(shè)計(jì)要點(diǎn)、人因安全、環(huán)境安全、危險(xiǎn)源的隔離等，上述要素需要通過MIL-STD-882D中一系列的分析工作(對應(yīng)GJB 900A的300工作系列)來系統(tǒng)、全面地分析、評價(jià)和貫徹實(shí)施，該過程中產(chǎn)生的相應(yīng)資料、文件和結(jié)論即為適航性審查準(zhǔn)則是否被滿足的證據(jù)。第3條“軟件安全性大綱”強(qiáng)調(diào)了在產(chǎn)品總的安全性大綱中要包括對相關(guān)軟件的工作策劃和要求，規(guī)定軟件開發(fā)過程中必須進(jìn)行軟件安全性分析，識別和避免不可接受的危險(xiǎn)，并確保將安全性要求正確、恰當(dāng)?shù)剞D(zhuǎn)為基線要求予以落實(shí)，上述要求在GJB 900A的600工作系列中也已完全覆蓋。

表1 MIL-HDBK-516B“系統(tǒng)安全性”工作內(nèi)容與GJB 900A的對比

1.3 民機(jī)適航中的安全性評估與GJB 900A的安全性設(shè)計(jì)工作對比分析

1.3.1 民機(jī)適航體系中的安全性評估工作內(nèi)容

在民機(jī)適航審定中，要求按照SAE-ARP-4754《民用航空器和系統(tǒng)的研制指導(dǎo)》和SAE-ARP-4761《民用機(jī)載系統(tǒng)和設(shè)備安全性評估過程的方法和指南》進(jìn)行安全性評估，通過評估工作來提供表明產(chǎn)品符合適航要求的證據(jù)。SAE-ARP-4754和SAE-ARP-4761標(biāo)準(zhǔn)規(guī)定的工作主要包括以下內(nèi)容(按工作順序排列)[8-9]：

(1) 功能危險(xiǎn)分析(FHA)：分析飛機(jī)和系統(tǒng)應(yīng)具備的功能，識別可能的功能失效，并對具體失效狀態(tài)的危害進(jìn)行分類；

(2) 初步系統(tǒng)安全性評估(PSSA)：確定具體系統(tǒng)和組件的安全性要求，并提供預(yù)期的系統(tǒng)架構(gòu)能滿足該安全性要求的初步指標(biāo)。PSSA用來確保從FHA得到的失效清單完整并符合安全性要求；同時(shí)用來證明對于識別出的各種不同的危害，系統(tǒng)將如何滿足定性和定量的要求；在PSSA過程中還確定衍生的系統(tǒng)安全性要求，并可確定對其他保護(hù)性對策的需要；

(3) 系統(tǒng)安全性評估(SSA)：匯集各種不同分析的結(jié)果，分析和提供文件以證明系統(tǒng)具體實(shí)施的設(shè)計(jì)是否滿足由FHA和PSSA確定的系統(tǒng)安全性要求；

(4) 共因分析(CCA)：確定和認(rèn)可系統(tǒng)之間物理上和功能上分開和隔離要求以及驗(yàn)證這些要求被滿足。

1.3.2 GJB 900A中的安全性設(shè)計(jì)工作內(nèi)容

GJB 900A規(guī)定了六項(xiàng)安全性設(shè)計(jì)與分析工作，是圍繞產(chǎn)品研制中識別的潛在危險(xiǎn)、評價(jià)其風(fēng)險(xiǎn)并采取措施消除或控制危險(xiǎn)、最終保證產(chǎn)品的固有安全性水平而安排的，按照工作的先后順序?yàn)閇4]：

(1) 安全性要求分解：將產(chǎn)品總的安全性定性要求和定量指標(biāo)進(jìn)行逐級分解、明確和細(xì)化，以約束各級產(chǎn)品的具體設(shè)計(jì)；

(2) 初步危險(xiǎn)分析(PHA)：初步識別產(chǎn)品設(shè)計(jì)方案中可能存在的危險(xiǎn)(包括具有危險(xiǎn)特性的功能、部件、材料以及與環(huán)境有關(guān)的危險(xiǎn)因素等)，對每項(xiàng)危險(xiǎn)進(jìn)行初始的風(fēng)險(xiǎn)評價(jià)，并提出相應(yīng)的管理和控制措施。該項(xiàng)分析應(yīng)首先識別具有固有危險(xiǎn)特性的材料或產(chǎn)品(例如推進(jìn)劑、高壓氣瓶等)、與環(huán)境有關(guān)的危險(xiǎn)因素(例如真空、高溫、靜電等)以及可能引發(fā)危險(xiǎn)狀態(tài)的系統(tǒng)功能故障因素(包括軟、硬件故障及人為差錯(cuò)等)；

(3) 制定安全性設(shè)計(jì)準(zhǔn)則：根據(jù)產(chǎn)品特點(diǎn)以及相關(guān)規(guī)章、條例、標(biāo)準(zhǔn)、規(guī)范以及相似產(chǎn)品的工程經(jīng)驗(yàn)和事故教訓(xùn)，并結(jié)合PHA的輸出結(jié)果，制定產(chǎn)品應(yīng)遵循的具體安全性設(shè)計(jì)條款，納入產(chǎn)品規(guī)范或設(shè)計(jì)文件之中，以指導(dǎo)和保證設(shè)計(jì)人員落實(shí)安全性設(shè)計(jì)要求；

(4) 系統(tǒng)危險(xiǎn)分析(SHA)：在初步危險(xiǎn)分析的基礎(chǔ)上，隨著產(chǎn)品研制過程的進(jìn)展，進(jìn)一步全面、系統(tǒng)地識別、評價(jià)和消除或控制可能存在的危險(xiǎn)。該項(xiàng)分析包括由產(chǎn)品故障或功能異常、危險(xiǎn)品、能源、環(huán)境、人為差錯(cuò)、接口等導(dǎo)致的危險(xiǎn)，并判斷PHA中所制定的安全性措施是否有效和充分，對殘余風(fēng)險(xiǎn)進(jìn)行評價(jià)，對不可接受的危險(xiǎn)，提出設(shè)計(jì)改進(jìn)或使用補(bǔ)償?shù)拇胧?/p>

(5) 使用與保障危險(xiǎn)分析(O&SHA)：識別并評價(jià)由人員操作、執(zhí)行任務(wù)或?qū)嵤┍Ｕ蠈?dǎo)致的危險(xiǎn)(包括產(chǎn)品的裝配、試驗(yàn)、使用、維修、運(yùn)輸、貯存、改裝、退役和處理等各個(gè)環(huán)節(jié)的活動(dòng))，并評價(jià)用于消除、控制或降低上述風(fēng)險(xiǎn)的措施的充分性和有效性；

(6) 職業(yè)健康危險(xiǎn)分析(OHHA)：識別產(chǎn)品的操作、維護(hù)、運(yùn)輸和材料使用中潛在的有害人員健康的危險(xiǎn)(包括化學(xué)危險(xiǎn)、物理危險(xiǎn)、生物危險(xiǎn)、人機(jī)工效危險(xiǎn)、防護(hù)裝置失效危險(xiǎn)等)，并提出相應(yīng)的防護(hù)措施。

上述六項(xiàng)工作在分析的時(shí)機(jī)、對象、實(shí)施人員、內(nèi)容等方面相互補(bǔ)充，構(gòu)成了一個(gè)覆蓋產(chǎn)品研制全過程、全系統(tǒng)的安全性分析和設(shè)計(jì)的工作框架。

1.3.3 對比分析

從兩套技術(shù)體系工作內(nèi)容的對比可以看出，GJB 900A的工作項(xiàng)目更貼合工程實(shí)際，而且內(nèi)容上覆蓋了前者，具體體現(xiàn)在：

(1) GJB 900A中的PHA工作是對功能危險(xiǎn)進(jìn)行分析，除此之外還要求考慮危險(xiǎn)材料、危險(xiǎn)環(huán)境以及人為差錯(cuò)等因素可能導(dǎo)致的危險(xiǎn)，因此，F(xiàn)HA可以看作是PHA的一個(gè)子集，或者說是開展PHA的手段之一，用于系統(tǒng)地識別由于故障導(dǎo)致的危險(xiǎn)；

(2) GJB 900A中的“安全性要求分解”可以勝任PSSA中“確定具體系統(tǒng)和組件的安全性要求”的功能，也可將PSSA看作是“安全性要求分解”的子集，用于安全性定量要求的分解；而且“制定安全性設(shè)計(jì)準(zhǔn)則”還可以將安全性的定性要求進(jìn)一步細(xì)化和明確，更便于工程指導(dǎo)；

(3) GJB 900A中的SHA包括了對安全性設(shè)計(jì)要求或設(shè)計(jì)準(zhǔn)則的符合程度分析、獨(dú)立或關(guān)聯(lián)失效的危險(xiǎn)事件分析以及系統(tǒng)或設(shè)備間接口危險(xiǎn)分析，內(nèi)容可以涵蓋民機(jī)適航中規(guī)定的PSSA、SSA及CCA等內(nèi)容。

2 軍機(jī)適航“安全性分析與評估”工作的工程實(shí)施途徑

軍機(jī)適航“安全性分析與評估”與GJB 900A的“安全性分析與設(shè)計(jì)”工作系列雖然在具體實(shí)施的技術(shù)手段和內(nèi)容上略有差異，但實(shí)質(zhì)上兩者是基本對應(yīng)的，都是通過面向危險(xiǎn)的安全性分析、面向場景的安全性分析和危險(xiǎn)/事故現(xiàn)象分析三種類型的分析工作，識別系統(tǒng)中的危險(xiǎn)，評估風(fēng)險(xiǎn)的不確定性，提出相應(yīng)的改進(jìn)措施，將安全性要求逐步落實(shí)到設(shè)計(jì)方案中，因此完全可以將兩者整合成一個(gè)有機(jī)整體統(tǒng)一安排。

根據(jù)系統(tǒng)工程中飛機(jī)安全性設(shè)計(jì)與評估的通行程序[10]，結(jié)合我國軍機(jī)的實(shí)際研制程序，探究在軍機(jī)設(shè)計(jì)各階段開展適航“安全性分析與評估”工作的具體工程途徑。

2.1 方案設(shè)計(jì)階段

方案設(shè)計(jì)階段的目標(biāo)包括：①初步識別飛機(jī)與系統(tǒng)層級的危險(xiǎn)；②分解總體要求，明確各系統(tǒng)的安全性要求。本階段的主要工作內(nèi)容與實(shí)施流程如圖2所示。

圖2 方案設(shè)計(jì)階段安全性工作項(xiàng)目接口與流程

2.2 初步設(shè)計(jì)階段

初步設(shè)計(jì)階段的主要任務(wù)包括：①在系統(tǒng)設(shè)計(jì)中貫徹落實(shí)安全性設(shè)計(jì)準(zhǔn)則；②進(jìn)一步識別、評估系統(tǒng)/子系統(tǒng)層級的危險(xiǎn)；③將系統(tǒng)的安全性要求進(jìn)一步分解，明確相應(yīng)設(shè)備、組件的安全性要求。

本階段的主要工作內(nèi)容與實(shí)施流程如圖3所示。

圖3 初步設(shè)計(jì)階段安全性工作項(xiàng)目接口與流程

2.3 詳細(xì)設(shè)計(jì)階段

詳細(xì)設(shè)計(jì)階段的主要目標(biāo)是盡可能全方位地識別各層級產(chǎn)品中的潛在危險(xiǎn)，并評價(jià)其殘余風(fēng)險(xiǎn)是否可接受，若不可接受，則需進(jìn)一步采取應(yīng)對措施，確保產(chǎn)品的固有安全性水平滿足要求。因此，需要開展詳細(xì)的系統(tǒng)危險(xiǎn)分析(SHA)工作，識別設(shè)備/組件層級的危險(xiǎn)、系統(tǒng)/子系統(tǒng)間的接口危險(xiǎn)、共因引發(fā)的特殊風(fēng)險(xiǎn)，并驗(yàn)證/評價(jià)各層級產(chǎn)品對相關(guān)安全性要求的符合程度；還需開展使用與保障危險(xiǎn)分析(O&SHA)，識別產(chǎn)品使用與保障中潛在的危險(xiǎn)，對相關(guān)資料的編寫提供輸入。

本階段的主要工作內(nèi)容與實(shí)施流程如圖4所示。

圖4 詳細(xì)設(shè)計(jì)階段安全性工作項(xiàng)目接口與流程

2.4 試制、試驗(yàn)、試飛階段

試制、試驗(yàn)、試飛階段的主要任務(wù)是結(jié)合試制、試驗(yàn)中產(chǎn)品的實(shí)際表現(xiàn)檢驗(yàn)前階段進(jìn)行的危險(xiǎn)分析的完整性和正確性，并進(jìn)行補(bǔ)充完善，必要時(shí)還需改進(jìn)設(shè)計(jì)；另外，根據(jù)需要和可能開展的職業(yè)健康危險(xiǎn)分析(OHHA)，研究產(chǎn)品固有特性對使用、維護(hù)人員的生理和心理健康可能造成的危害和保護(hù)措施。在本階段應(yīng)盡量以試驗(yàn)、使用中的統(tǒng)計(jì)數(shù)據(jù)進(jìn)行飛機(jī)和系統(tǒng)的安全性定量評估(SSA)，以試驗(yàn)和實(shí)物檢查的方式驗(yàn)證相關(guān)安全性定性要求的符合程度。

3 結(jié)束語

軍機(jī)研制中的適航工作與安全性工程從目標(biāo)、要求到實(shí)施手段都有很大程度的重疊，必須將兩者進(jìn)行有效整合，協(xié)調(diào)開展，避免多線管理、重復(fù)工作；而兩者所用的分析技術(shù)相通，在工作中完全可以以相互補(bǔ)充、借鑒和支持的方式統(tǒng)一進(jìn)行，具體的結(jié)合方式可根據(jù)實(shí)際情況和產(chǎn)品特點(diǎn)進(jìn)行規(guī)劃。

本文給出了飛機(jī)總體設(shè)計(jì)單位對兩者綜合實(shí)施的具體建議，將兩方面的工作按需求、技術(shù)及輸入/輸出關(guān)系有機(jī)結(jié)合，使得各項(xiàng)具體工作之間不重疊，并且統(tǒng)一數(shù)據(jù)源，避免了兩套體系工作輸出不協(xié)調(diào)或相互矛盾的情況出現(xiàn)，同時(shí)該套流程內(nèi)容完整，涵蓋了兩套體系的分析內(nèi)容，能夠同時(shí)為兩套體系提供支持。

[1] 曾天翔. 對國外民用飛機(jī)安全性指標(biāo)的分析[J]. 航空標(biāo)準(zhǔn)化與質(zhì)量, 1989(3)： 38-43. Zeng Tianxiang. The analyse for safety level of foreign civil aviation[J]. Aeronautic Standardization & Quality， 1989(3)： 38-43.(in Chinese)

[2] United States Department of Defense. MIL-HDBK-516B Airworthiness certification criteria[S]. USA： USDOD， 2005.

[3] GJB 900系統(tǒng)安全性通用大綱[S]. 北京： 國防科學(xué)技術(shù)工業(yè)委員會(huì)， 1990. GJB 900 General program for system safety[S]. Beijing: Commission of Science, Technology and Industry for National Defense， 1990.(in Chinese)

[4] GJB 900A裝備安全性工作通用要求[S]. 北京： 中國人民解放軍總裝備部， 2012. GJB 900A General requirement to safety assignment of equipment[S]. Beijing: General Armament Department of PLA， 2012.(in Chinese)

[5] 軍用無人機(jī)系統(tǒng)適航性準(zhǔn)則(試行版)[S]. 北京： 中國空軍裝備部， 2013. Airworthiness guidelines for military UAV system(Trial Implementation)[S]. Beijing: Chinese Air Force Equipment Department, 2013.(in Chinese)

[6] 邢愛芬. 民用航空法教程[M]. 北京： 中國民航出版社， 2007. Xing Aifen. Tutorial of civil aviation law[M]. Beijing: China Civil Aviation Press， 2007.(in Chinese)

[7] 趙廷弟. 安全性設(shè)計(jì)分析與驗(yàn)證[M]. 北京： 國防工業(yè)出版社， 2011. Zhao Tingdi. Safety design analysis and verification[M]. Beijing: National Defense Industry Press, 2011.(in Chinese)

[8] SAE-ARP-4761 Guidelines and methods for conducting the safety assessment process on civil airborne systems and equipment[S]. USA: Society of Automotive Engineers, INC， 1996.

[9] SAE-ARP-4754 Guidelines for development of civil aircraft and systems[S]. USA: Society of Automotive Engineers. INC， 1996.

[10] 修忠信， 等. 民用飛機(jī)系統(tǒng)安全性設(shè)計(jì)與評估技術(shù)概論[M]. 上海： 上海交通大學(xué)出版社， 2013. Xiu Zhongxin, et al. System safety design & assessment in civil aircraft[M]. Shanghai: Shanghai Jiao Tong University Press, 2013.(in Chinese)

(編輯：馬文靜)

Study on Military Aircraft Airworthiness Clause about “Safety Analysis and Assessment” and the Method of its Engineering Implementation

Zhang Hua, Kong Wei

(Technical Center, AVIC Chengdu Aircraft Industrial(Group) Co., Ltd., Chengdu 610092, China)

The military is pushing airworthiness examination in military aircraft development process to assure the security by drawing lessons from civil aircraft airworthiness management. Accordingly, aircraft development unit have to find out how to implement the requirements of airworthiness and integrate airworthiness with safety design. In this paper, the relationship between airworthiness and safety from the view of military aircraft design unit is explored and the similarities and differences between airworthiness work and safety work is compared. A proposal of how to combine airworthiness with safety management, design, evaluation and how to work efficiently is offered for an actual project. It can effectively avoid incoordination or even contradictory situation between the airworthiness work and safety design work. It can be the reference for the military airplane designers.

airworthiness; safety; military aircraft; engineering implementation

2017-01-09；

2017-04-28

張華,hzh9971@sohu.com

1674-8190(2017)03-359-08

V271.4

A

10.16615/j.cnki.1674-8190.2017.03.018

張 華(1968-)，女，高級工程師。主要研究方向：飛機(jī)可靠性設(shè)計(jì)管理。

孔 維(1965-)，男，高級工程師，副總設(shè)計(jì)師。主要研究方向：飛機(jī)“四性”與綜合保障的設(shè)計(jì)與管理。