基于邏輯門的空管安全評估模型應(yīng)用研究

姚崢 林靈 廖鑫渺

摘要：空管運行安全對整個空管行業(yè)乃至民航工作來說，具有高度敏感性和極端重要性，按照目前規(guī)章要求，影響空管運行的關(guān)鍵要素發(fā)生改變后，必須進行專項安全評估工作，通過安全評估對變化過程中的危險源進行識別和管控，從而保證運行安全。本文引入邏輯門的理念對整個空管安全評估工作流程進行建模，用邏輯結(jié)論體現(xiàn)安全評估過程及結(jié)果，方便空管運行單位對整個安全評估過程進行持續(xù)管控。

關(guān)鍵詞：空管 安全評估 邏輯門 流程管理

一、前言

運行安全是建設(shè)民航強國的必要因素，空管行業(yè)作為民航的核心行業(yè)，隨著民航的發(fā)展，空管行業(yè)無論在設(shè)施設(shè)備、保障方法和運行模式等方面都有著日新月異的變化，隨著這些變化帶來的延展因素，可能會對既往穩(wěn)定的空管運行模式產(chǎn)生影響，這時候在新的設(shè)施設(shè)備、保障方法或運行模式等事項啟動前，進行充分的安全評估工作顯得愈發(fā)重要。

二、空管安全評估流程概述

近年來國際民航組織（ICAO）、美國聯(lián)邦航空管理局（FAA）、歐洲航空安全局（EASA）越來越重視民航安全管理工作，對民航安全評估體系的各類流程和標準不斷更新和細化。僅從安全評估和控制方法上就系統(tǒng)性歸納了專家評估法、統(tǒng)計分析法、事件樹分析法、故障樹分析法、層次分析法、蝶形分析法等多種類方法。中國民用航空局空管行業(yè)管理辦公室也于2011年下發(fā)了管理程序《民航空中交通管理安全評估管理辦法》（AP-83-TM-2011-01），詳細闡述了安全評估的職責(zé)、要求、系統(tǒng)環(huán)境、危險源識別、風(fēng)險分析及控制等內(nèi)容。在安全評估整個流程體系中，我們將整個流程分為評估準備階段、評估實施階段和結(jié)論管理階段。

評估準備階段主要有安全評估觸發(fā)條件的判定，安全評估團隊的組建，安全評估系統(tǒng)環(huán)境的搭建以及安全評估啟動工作的申請報備等工作。

評估實施階段是整個安全評估工作的核心階段。從危險源的辨識開始，針對辨識出的危險源做相應(yīng)風(fēng)險分析，由風(fēng)險分析結(jié)果制定相應(yīng)的風(fēng)險控制措施，再次評估實施風(fēng)險控制措施后相應(yīng)危險源的風(fēng)險緩解情況。

結(jié)論管理階段主要分為安全評估報告的編制以及對報告所涉及的風(fēng)險水平變更跟蹤評估實施。

為研究方便，我們將安全評估工作進行流程式簡化，整個評估工作是一個線性流程，中止節(jié)點為安全評估報告的編制。

三、 基于邏輯門的空管安全評估模型

前文將整個安全評估流程體系分為了評估準備階段、評估實施階段和結(jié)論管理階段，無論是從危險源的風(fēng)險可接受程度，還是經(jīng)制定風(fēng)險管控措施修正后的風(fēng)險可接受程度，在風(fēng)險矩陣中都可表示為可接受、可容忍和不可接受三種結(jié)論。我們將“可接受”和“可容忍”定義為結(jié)論“是”，“不可接受”定義為結(jié)論“否”，這里就可以引入邏輯門概念，定性地將安全評估工作各流程要素對比成邏輯門的各個因素條件，建立基于邏輯門的空管安全評估模型，通過邏輯門的結(jié)果驗證整個空管安全評估流程是否完成或有效。

我們將評估準備階段的各項內(nèi)容綜合為兩個流程要素，安全評估啟動條件判定和直接準備措施。

按照相關(guān)管理程序，安全評估啟動條件主要有以下七類（一）降低最低飛行間隔標準;（二）變更管制方式;（三）新技術(shù)首次應(yīng)用;（四）實施新的飛行程序或管制程序;（五）調(diào)整空域范圍或空域結(jié)構(gòu);（六）新建、改建、擴建空管運行設(shè)施設(shè)備等建設(shè)項目;（七）其他必要的情況。我們將觸發(fā)任意一個安全評估啟動條件定義為“1”，反之則為“0”，那么只要有任一一類情況為真，即會觸發(fā)安全評估的啟動，我們用“或門”來完成。

直接準備措施中的安全評估團隊的組建、安全評估系統(tǒng)環(huán)境的搭建以及安全評估啟動工作的申請報備，這一線性流程必須全部完成或通過批準才算完成直接準備措施，我們用“與門”來完成。

評估實施階段的主要工作是危險源的識別和風(fēng)險控制，按照《民航空中交通管理安全評估管理辦法》要求，識別危險源應(yīng)從以下幾個項目逐條分析：（一）小于飛行間隔;（二）低于最低安全高度;（三）觸發(fā)低高度告警或短期沖突預(yù)警（適用于已使用空管自動化系統(tǒng)，或?qū)Ｓ酶婢到y(tǒng)的運行單位）;（四）跑道侵入;（五）通信失效（包括無線電干擾）;（六）影響民航空管運行安全的設(shè)備故障;（七）其他可能危及民航空管運行安全的情況。

因為危險源的識別和風(fēng)險控制是一個聯(lián)動工作，若在安全評估過程中未識別出危險源，則自然不需要進行后面的評估流程，我們將識別出危險源定義為“1”，可以針對識別出的危險源制定風(fēng)險控制措施定義為“1”，用 “同或門”來完成。

最終的結(jié)論管理階段實質(zhì)上是對前期資料搜集，數(shù)據(jù)分析，結(jié)論驗證和措施推導(dǎo)的一個匯總，若干環(huán)節(jié)都必須順利完成才能出具最終的評估結(jié)論，形成經(jīng)批準的具有指導(dǎo)效應(yīng)的評估報告。我們定義最終的評估結(jié)論為 ，當 時代表前文適用的條件變更產(chǎn)生的風(fēng)險水平，經(jīng)評估管控后在可接受的范圍，整個安全評估流程是科學(xué)有效的。

四、結(jié)論

空管安全評估是以實現(xiàn)系統(tǒng)安全為目的，對系統(tǒng)中存在的危險和隱患進行識別與分析，分析其嚴重程度和可能性，如實反映預(yù)期變更對空管運行帶來的影響，提出安全對策建議，為安全生產(chǎn)提供決策依據(jù)。目前的空管安全評估工作都是在遵循規(guī)章基礎(chǔ)上，從定性層面流程化實施，空管運行單位難以簡單直觀地對整個空管安全評估工作和評估效果進行及時跟蹤和評價。本文對通常情況下的空管安全評估工作流程進行了梳理分析，引入了“邏輯門”概念，建立了空管安全評估工作流程模型，數(shù)字化體現(xiàn)空管安全評估過程和結(jié)果，有效地加強空管運行單位針對特定空管運行要素發(fā)生變化后的空管安全評估工作進行管理。

參考文獻：

[1]中國民用航空局空管行業(yè)管理辦公室，AP-83-TM-2011-01，民航空中交通管理安全評估管理辦法，2011.

[2]張元，民航安全風(fēng)險定量評價模型研究，中國安全科學(xué)學(xué)報2007年9月，中國民用航空總局航空安全技術(shù)中心航空安全研究所.

基金項目：中國民用航空飛行學(xué)院科研項目《中國共產(chǎn)黨百年意識形態(tài)對民航作風(fēng)建設(shè)引領(lǐng)作用的研究-以空管安全管理為例》（JD100-17）