蘇 多

（中航工業(yè)綜合技術(shù)研究所，北京 100028)

軍機(jī)系統(tǒng)安全性概述

蘇 多

（中航工業(yè)綜合技術(shù)研究所，北京 100028)

從系統(tǒng)安全性的基本概念出發(fā)，綜述了國(guó)內(nèi)外系統(tǒng)安全性工作的發(fā)展歷程，就軍機(jī)系統(tǒng)安全性管理、技術(shù)和標(biāo)準(zhǔn)等方面進(jìn)行了研究，分析目前國(guó)內(nèi)外軍機(jī)安全性水平的主要差距，明確現(xiàn)階段國(guó)內(nèi)系統(tǒng)安全性工作的薄弱環(huán)節(jié)，并對(duì)我國(guó)軍用系統(tǒng)安全性工作下一步重點(diǎn)技術(shù)攻關(guān)方向提出了建議。

軍用航空器；系統(tǒng)安全性；保障

安全性是航空裝備所具有的不導(dǎo)致人員傷亡、系統(tǒng)毀壞、重大財(cái)產(chǎn)損失或不危及人員健康和環(huán)境的能力。安全性是航空裝備的一種共性的固有特性，與適航性、可靠性、維修性和保障性密切相關(guān)，是必須滿足的首要設(shè)計(jì)與使用要求。安全性是保障航空裝備研制與使用安全的重要方面。其屬性主要表現(xiàn)為兩方面：

設(shè)計(jì)屬性。安全性是航空裝備不發(fā)生事故的能力，這一能力是設(shè)計(jì)出來的，它屬于航空裝備的設(shè)計(jì)特性，是航空裝備設(shè)計(jì)時(shí)必須滿足的首要特性；

行為屬性。安全性問題首先關(guān)注的是對(duì)人造成的危害，人的操作使用不當(dāng)又是造成安全性問題的重要因素，同時(shí)還要依靠人來防止安全事故的發(fā)生。

航空裝備研制最終目標(biāo)是為了最大限度地發(fā)揮戰(zhàn)斗力。而戰(zhàn)斗力發(fā)揮的基礎(chǔ)是安全性，失去安全性，再高的性能指標(biāo)也會(huì)失去保證。在實(shí)現(xiàn)航空裝備最大戰(zhàn)斗力過程中，系統(tǒng)安全性承擔(dān)著保護(hù)武器系統(tǒng)和維護(hù)其保障設(shè)備的作用。系統(tǒng)安全性通過識(shí)別和減少由于危險(xiǎn)產(chǎn)生的系統(tǒng)風(fēng)險(xiǎn)，以滿足成本、時(shí)間進(jìn)度和設(shè)計(jì)的要求，從而達(dá)到事故預(yù)防的目的。

1 國(guó)內(nèi)外現(xiàn)狀與發(fā)展趨勢(shì)

1.1 安全性發(fā)展歷程

準(zhǔn)備正式下水啦！我先是深吸一口氣，閉上嘴巴，然后將整個(gè)身體投入水中，可游泳似乎并不像我想的那么簡(jiǎn)單，因?yàn)槲以谒镞€沒游幾分鐘，就被嗆了好幾口水。

到現(xiàn)在為止，國(guó)外安全性技術(shù)的發(fā)展大致可劃分為4個(gè)階段：事故調(diào)查階段（20年代初期至40年代前期）、事故預(yù)防階段（40年代中期至60年代中期）、實(shí)施系統(tǒng)安全性階段（60年代后期至80年代中期）、綜合預(yù)防階段（80年代中期至今）。

系統(tǒng)安全性這門現(xiàn)代學(xué)科是1962年隨著航天運(yùn)輸時(shí)代的出現(xiàn)而產(chǎn)生的。20世紀(jì)60年代，隨著1962年4月美國(guó)空軍對(duì)民兵導(dǎo)彈方案提出系統(tǒng)安全性要求，系統(tǒng)安全性的概念才以合同的形式正式應(yīng)用。后來《空軍彈道導(dǎo)彈研制系統(tǒng)安全性工程》經(jīng)過修訂后，被美國(guó)國(guó)防部采納并正式頒發(fā)作為所有采購(gòu)產(chǎn)品和系統(tǒng)的強(qiáng)制要求標(biāo)準(zhǔn)，即MIL-STD-882 System Safety Program for Systems and Associated Subsystems and Equipment。軍機(jī)系統(tǒng)安全性目標(biāo)見圖1。

圖1 軍機(jī)系統(tǒng)安全性目標(biāo)

軍機(jī)系統(tǒng)安全性定義為：“在系統(tǒng)壽命期所有階段內(nèi)，在使用效能、適用性、時(shí)間和費(fèi)用等項(xiàng)約束下，運(yùn)用工程和管理的原理、準(zhǔn)則和技術(shù)使安全性涉及的所有方面最優(yōu)化?！盵1]軍機(jī)系統(tǒng)安全性的主要目標(biāo)是在可接受的安全性水平上提出研制周期短、成本效益高的設(shè)計(jì)方案，使產(chǎn)品滿足國(guó)防要求；而民機(jī)系統(tǒng)安全性的主要目標(biāo)是在可接受的安全水平上再滿足客戶需求，進(jìn)而提出成本效益高的設(shè)計(jì)方案，使產(chǎn)品具有競(jìng)爭(zhēng)性。另外，如圖1所示，軍機(jī)與民機(jī)的安全性目標(biāo)差異主要表現(xiàn)在：軍機(jī)研制中須“通過系統(tǒng)安全性計(jì)劃的實(shí)施和執(zhí)行獲得安全的系統(tǒng)，其終極目標(biāo)是最大限度地提升軍用航空器的戰(zhàn)斗能力”。戰(zhàn)斗能力最大化中基本的原理就是保護(hù)和保存戰(zhàn)斗武器系統(tǒng)及其保障設(shè)備，預(yù)防災(zāi)難性事故和縮減系統(tǒng)損失是保存這些戰(zhàn)斗資源的一個(gè)重要方面。系統(tǒng)安全性通過評(píng)估和最小化與費(fèi)用、方案和設(shè)計(jì)要求相關(guān)的系統(tǒng)風(fēng)險(xiǎn)，以確定、消除/控制和記錄系統(tǒng)的危險(xiǎn)；而民機(jī)安全性主要通過識(shí)別、分析、評(píng)估和控制危險(xiǎn)，減少和降低型號(hào)在研制、使用和維護(hù)等全壽命周期的風(fēng)險(xiǎn)。

受益于安全性分析、設(shè)計(jì)和管理技術(shù)的不斷發(fā)展，對(duì)于軍用航空裝備，其災(zāi)難性事故率從20年代初期的每10萬飛行小時(shí)發(fā)生500次左右降低到90年代中期的每10萬飛行小時(shí)發(fā)生1.5次，進(jìn)入21世紀(jì)，定位目標(biāo)是災(zāi)難性事故率百萬飛行小時(shí)分之一的級(jí)別。據(jù)統(tǒng)計(jì)，國(guó)內(nèi)現(xiàn)有航空器系統(tǒng)安全性整體水平與美國(guó)80年代的水平相當(dāng)。

1.2 安全性管理

軍品設(shè)計(jì)時(shí)軍品安全性的設(shè)計(jì)與分析工作，包括確定各級(jí)系統(tǒng)和零部件的安全性要求，設(shè)計(jì)實(shí)現(xiàn)各級(jí)系統(tǒng)和零部件的安全性要求等工作。具體工作內(nèi)容包括：建立初步危險(xiǎn)表；初步危險(xiǎn)分析（PHA）；分系統(tǒng)危險(xiǎn)分析（S S H A）；系統(tǒng)危險(xiǎn)分析（SHA）；使用和保障危險(xiǎn)分析（O&SHA）；職業(yè)健康危險(xiǎn)分析（OHHA）；工程更改建議的安全性評(píng)審；訂購(gòu)方提供的設(shè)備和設(shè)施的安全性分析。

水工混凝土宜摻合適量的摻合料和外加劑，以改善拌和物性能提高質(zhì)量、節(jié)約成本。原材料要經(jīng)有資質(zhì)的第三方檢測(cè)機(jī)構(gòu)試驗(yàn)選定，生產(chǎn)廠家應(yīng)相對(duì)固定，除常規(guī)檢驗(yàn)合格外，骨料應(yīng)遵循優(yōu)質(zhì)、經(jīng)濟(jì)、就地取材的原則，優(yōu)先選用石灰?guī)r質(zhì)的原料，細(xì)骨料的表面含水率不宜超過6%

在空軍政策指令A(yù)FPD 63-12之下，美國(guó)空軍頒布了空軍指示AFI 63-1201《壽命周期系統(tǒng)工程》和空軍航空裝備司令部指示AFMCI 63-1201《執(zhí)行使用的安全、適用和效能（OSS&E） 以及壽命周期系統(tǒng)工程》。AFMCI 63-1201明確了壽命周期系統(tǒng)工程必須能夠保證系統(tǒng)、分系統(tǒng)或最終項(xiàng)目全壽命周期使用的安全、使用和效能；OSS&E方法和OSS&E基線文件（OBD）是聯(lián)系采辦和后續(xù)使用必不可少的工具，確保系統(tǒng)工程過程考慮了全壽命周期；OBD提供的為經(jīng)批準(zhǔn)的技術(shù)狀態(tài)、技術(shù)指令和安全性評(píng)估。國(guó)外軍機(jī)安全性發(fā)展歷程見圖2。

通過上述分析，可以看出美國(guó)空軍已將“OSS&E要求”納入系統(tǒng)工程之中開展。除此之外，美國(guó)空軍針對(duì)航空器使用美國(guó)防部以及空軍的有關(guān)政策指令、指示和應(yīng)用指南編制發(fā)布了《系統(tǒng)工程指南》（2004年），首次將“使用的安全、適用和效能（OSS&E）”納入到系統(tǒng)功能任務(wù)之中。

圖2 國(guó)外軍機(jī)安全性發(fā)展歷程

從國(guó)防部角度，關(guān)于安全性管理文件，MILSTD-882系列從管理層面上給出了國(guó)防部所有航空裝備的安全性要求，提出了將可接受風(fēng)險(xiǎn)作為系統(tǒng)安全性計(jì)劃的標(biāo)準(zhǔn)這一概念，在其理論演變中要求引進(jìn)風(fēng)險(xiǎn)概率，并根據(jù)其發(fā)生頻率建立適應(yīng)長(zhǎng)期的危險(xiǎn)嚴(yán)重性等級(jí)。管理活動(dòng)的職責(zé)變得更加具體，越來越多的重點(diǎn)放在了合同的制訂上，且航空裝備的綜合安全性要得到相關(guān)部門的確認(rèn)或檢查。

從FAA角度，1988年的《安全的天空》（Safety Skies）報(bào)告中曾呼吁FAA建立“強(qiáng)有力的系統(tǒng)安全性方案”以提升航空安全。之后，F(xiàn)AA開始了構(gòu)建系統(tǒng)安全性方案要素的過程，包括制定FAA指令和《系統(tǒng)安全性手冊(cè)》草案。1998年6月26日，F(xiàn)AA局長(zhǎng)就安全風(fēng)險(xiǎn)管理簽署了一份局長(zhǎng)令。這項(xiàng)指令提出了FAA的安全風(fēng)險(xiǎn)管理政策和規(guī)定了將安全風(fēng)險(xiǎn)管理作為FAA的一種決策工具予以實(shí)施的程序。實(shí)質(zhì)上，這項(xiàng)指令呼吁使用正規(guī)的、嚴(yán)格的、有文件記錄的決策制定過程，以解決與整個(gè)產(chǎn)品壽命周期中有重大影響的決策相關(guān)的安全風(fēng)險(xiǎn)。

1.4.1 美軍MIL-STD-882系列標(biāo)準(zhǔn)

美軍頒布的MIL-STD-882應(yīng)用了系統(tǒng)工程的原理，將航空裝備作為一個(gè)系統(tǒng)，將其安全性工作（即按MIL-STD-882進(jìn)行的工作）稱為系統(tǒng)安全性工作。MIL-STD-882有不同的版本，最新版本是E版。在MIL-STD-882E《國(guó)防部標(biāo)準(zhǔn)實(shí)踐：系統(tǒng)安全性》[3]中其參考文件引用了民用飛機(jī)系統(tǒng)安全性文件AC25.1309-1A《美國(guó)聯(lián)邦航空局資訊通報(bào)：系統(tǒng)設(shè)計(jì)和分析》和SAE ARP4761《對(duì)民用機(jī)載系統(tǒng)和設(shè)備進(jìn)行安全性評(píng)估過程的指導(dǎo)和方法》。在MIL-STD-882E版的技術(shù)內(nèi)容中出現(xiàn)了在民用飛機(jī)系統(tǒng)安全性文件SAE ARP4761中使用的技術(shù)。

其次，測(cè)試自動(dòng)纏繞功能，將下一盤鋼帶從平盤放帶裝置上拉出，與上一盤纏繞完成的鋼帶通過鋼帶對(duì)焊機(jī)焊接好。在操作臺(tái)上選擇自動(dòng)動(dòng)功能，按啟動(dòng)按鈕運(yùn)行設(shè)備，設(shè)備將自動(dòng)按設(shè)定的速度開始纏繞。當(dāng)纏繞的鋼帶長(zhǎng)度接近已經(jīng)記憶的長(zhǎng)度時(shí)，會(huì)自動(dòng)降低速度運(yùn)行，直到鋼帶脫離平盤放帶裝置時(shí)，自動(dòng)停車傳感器檢測(cè)到信號(hào)后自動(dòng)停止設(shè)備，同時(shí)收帶、放帶剎車電磁閥自動(dòng)配合完成剎車動(dòng)作，結(jié)束本次纏繞工序。

1.3.1 美國(guó)軍品安全性技術(shù)

軍品安全性技術(shù)相關(guān)的工作內(nèi)容主要包括以下內(nèi)容。

1.3.1.1 軍品安全性的設(shè)計(jì)與分析工作

以空軍為例，美空軍在管理層面配套頒布了空軍政策指令A(yù)FPD 63-12《保證使用的安全、適用和效能（OSS&E）》，要求“為系統(tǒng)和最終項(xiàng)目建立能夠在使用中持續(xù)保持的OSS&E基線；在全壽命周期中保持OSS&E基線；當(dāng)系統(tǒng)和最終項(xiàng)目更改時(shí)更新OSS&E基線”[2]。

1.3.1.2 軍品安全性的驗(yàn)證與評(píng)價(jià)工作

軍品設(shè)計(jì)時(shí)軍品安全性的設(shè)計(jì)與分析工作完成后，即完成各級(jí)系統(tǒng)和零部件的設(shè)計(jì)工作后，進(jìn)行軍品安全性的驗(yàn)證與評(píng)價(jià)工作

目前，我國(guó)航空裝備研制過程中系統(tǒng)安全性工作的開展和應(yīng)用主要還存在以下困難。

驗(yàn)證安全性關(guān)鍵系統(tǒng)、硬件、軟件是否符合安全性要求。

由于投入產(chǎn)出之間存在滯后期，所有自變量均滯后1期，這樣更加符合創(chuàng)新投入產(chǎn)出規(guī)律。同時(shí)，為消除內(nèi)生性，采用系統(tǒng)廣義矩法(SYSGMM)進(jìn)行估計(jì)，工具變量一般選擇自變量的1階滯后項(xiàng)，以克服差分廣義矩法估計(jì)量較易受弱工具變量影響的不足。在此，自變量已經(jīng)滯后1期，因而工具變量實(shí)際為自變量滯后2期。

●進(jìn)行軍品安全性的評(píng)價(jià)工作

在進(jìn)行試驗(yàn)、使用前或合同完成時(shí)，對(duì)所假定事故的風(fēng)險(xiǎn)進(jìn)行全面評(píng)價(jià)。

對(duì)九甜粘一號(hào)設(shè)置為處理1：2800株/667m2；處理2：3100株/667m2；處理 3：3400 株/667m2；處理 4：3700 株/667m2；處理 5：4000株/667m2五種密度。試驗(yàn)采取3次重復(fù)，小區(qū)行長(zhǎng)5米，4行區(qū)。試驗(yàn)按隨機(jī)區(qū)組排列，設(shè)置6行保護(hù)行。

●進(jìn)行軍品安全符合性的評(píng)價(jià)工作

進(jìn)行安全符合性的評(píng)價(jià)，保證系統(tǒng)安全性設(shè)計(jì)，同時(shí)保證在進(jìn)行試驗(yàn)、使用前或合同完成時(shí)全面評(píng)價(jià)所假定的風(fēng)險(xiǎn)。

1.3.2 民機(jī)安全性技術(shù)

民機(jī)安全性評(píng)估過程開始于概念設(shè)計(jì)，并且為概念設(shè)計(jì)提供安全性要求。隨著設(shè)計(jì)的不斷深入，應(yīng)當(dāng)對(duì)其做出修改，修改的設(shè)計(jì)必須進(jìn)行重新評(píng)估，重新評(píng)估可能建立的設(shè)計(jì)要求。這些要求可能引起設(shè)計(jì)上的進(jìn)一步更改。安全性評(píng)估過程在確認(rèn)設(shè)計(jì)滿足了設(shè)計(jì)要求后結(jié)束。圖3從頂層對(duì)安全性分析與評(píng)估過程進(jìn)行展示以及安全性評(píng)估方法在這個(gè)過程中所處的位置關(guān)系。

相對(duì)而言，陸軍的BIM發(fā)展政策最為完善和系統(tǒng)化。 而其中起決定性作用的是美國(guó)陸軍工程兵部隊(duì) (US Army Corps of Engineers，USACE)。 陸軍工程兵部隊(duì)為美國(guó)國(guó)防部下屬所有國(guó)內(nèi)和海外軍事設(shè)施提供工程設(shè)計(jì)、項(xiàng)目管理、施工管理以及運(yùn)行維護(hù)服務(wù)。早在2006年10月，陸軍工程兵部隊(duì)下屬工程研究與發(fā)展中心 (Engineer Research and Development Center，ERDC) 制定并發(fā)布了未來15年的BIM發(fā)展路線規(guī)劃，承諾未來所有軍事建筑項(xiàng)目都使用BIM技術(shù)，其階段性的目標(biāo)和長(zhǎng)期戰(zhàn)略目標(biāo)見圖2。 這意味著BIM在軍事建筑領(lǐng)域?qū)⑷嫫占啊?/p>

圖3 民機(jī)安全性分析與評(píng)估過程

1.3.3 安全性設(shè)計(jì)技術(shù)措施

下面主要從系統(tǒng)安全角度出發(fā)，對(duì)安全性技術(shù)相關(guān)的工作內(nèi)容、具體的安全技術(shù)措施方面簡(jiǎn)要概述。

具體的安全性設(shè)計(jì)技術(shù)措施包括：最小風(fēng)險(xiǎn)設(shè)計(jì)；采用安全裝置；采用報(bào)警裝置；制定專用規(guī)程和進(jìn)行培訓(xùn)。

1.4 安全性標(biāo)準(zhǔn)

為了保證航空裝備在滿足技術(shù)先進(jìn)，性能穩(wěn)定、可靠的基礎(chǔ)上達(dá)到較高的安全性水平，需要相關(guān)安全性規(guī)范和標(biāo)準(zhǔn)的支持。目前國(guó)際上先進(jìn)的安全性標(biāo)準(zhǔn)包括：

1.3 安全性技術(shù)

MIL-STD-882主要關(guān)注美國(guó)國(guó)防部武器系統(tǒng)的系統(tǒng)安全性計(jì)劃。它是由BSD 62-41《系統(tǒng)安全工程：空軍彈道導(dǎo)彈研發(fā)的軍用詳細(xì)規(guī)范》文件發(fā)展而來的重要的系統(tǒng)安全性標(biāo)準(zhǔn)。

德州儀器（TI）是世界上最大的半導(dǎo)體公司之一。德州儀器始終致力于提供創(chuàng)新半導(dǎo)體技術(shù)，幫助客戶開發(fā)世界最先進(jìn)的電子產(chǎn)品。德州儀器的模擬、嵌入式處理以及無線技術(shù)不斷深入至生活的方方面面，從數(shù)字通信娛樂到醫(yī)療服務(wù)、汽車系統(tǒng)以及各種廣泛的應(yīng)用，無所不在。

美國(guó)國(guó)防部從1969 年7 月發(fā)布第一個(gè)系統(tǒng)安全軍用標(biāo)準(zhǔn)MIL-STD-882，到2012 年5月頒發(fā)最新的標(biāo)準(zhǔn)MIL-STD-882E 的42 年中，該標(biāo)準(zhǔn)先后進(jìn)行了6 次重大修訂，平均每7年修訂一次，充分體現(xiàn)了美軍重視跟蹤標(biāo)準(zhǔn)的應(yīng)用情況并及時(shí)進(jìn)行修訂，以保持標(biāo)準(zhǔn)的先進(jìn)性和適用性。隨著美國(guó)國(guó)防戰(zhàn)略計(jì)劃和目標(biāo)的改變及科學(xué)技術(shù)的發(fā)展，該標(biāo)準(zhǔn)的目標(biāo)從保障武器裝備和軍事人員的安全向保持環(huán)境安全和人員職業(yè)健康延伸，標(biāo)準(zhǔn)的技術(shù)內(nèi)容從設(shè)備硬件向系統(tǒng)軟件擴(kuò)展，實(shí)現(xiàn)系統(tǒng)安全目標(biāo)的方法也從單項(xiàng)技術(shù)向系統(tǒng)集成演變。

1.4.2 美軍AF SSH《空軍系統(tǒng)安全性手冊(cè)》

美國(guó)空軍于2000年頒布的《空軍系統(tǒng)安全性手冊(cè)》[2]。該手冊(cè)明確提出系統(tǒng)安全管理、設(shè)計(jì)、分析和評(píng)價(jià)的基本要求、具體工作、實(shí)施流程及相關(guān)技術(shù)方法。此外，該手冊(cè)對(duì)包括核安全、爆炸安全等特性安全，提出了安全性工作要求。該手冊(cè)涵蓋范圍較廣，可操作性較強(qiáng)，是訂購(gòu)方提出具體系統(tǒng)的安全性要求和承制方制定具體系統(tǒng)的安全性大綱的基本依據(jù)。

1.4.3 美國(guó)JSSG《航空器國(guó)防部聯(lián)合軍種規(guī)范指南》

《聯(lián)合軍種規(guī)范指南》（JSSG）[4]系列文件是美軍航空裝備系統(tǒng)、分系統(tǒng)、設(shè)備或組件相應(yīng)標(biāo)準(zhǔn)編制的依據(jù)，已廣泛應(yīng)用于航空裝備的研制項(xiàng)目中，達(dá)到了簡(jiǎn)化規(guī)范編制過程、增強(qiáng)型號(hào)研制靈活性的目的，顯示和驗(yàn)證了系列文件的預(yù)期效果和作用。

工藝流程的終端固體廢棄物主要來自預(yù)處理單元的沉降污泥和結(jié)晶單元的雜類結(jié)晶鹽，對(duì)污泥予以合理填埋，在深度處理結(jié)晶鹽中，結(jié)晶鹽中重金屬含量超標(biāo)的，需按固體廢棄物處置。

1.4.4 美國(guó)民機(jī)系統(tǒng)安全性標(biāo)準(zhǔn)

男人如房，轉(zhuǎn)手加價(jià)還搶手，女人像車，轉(zhuǎn)手折價(jià)也難賣。男人愛車，女人愛房；一輛好車讓男人很有面子，一間好房讓女人很有安全感；離婚的男人是二手房，這年頭，二手房比新開盤的房子還搶手，不管轉(zhuǎn)過幾次手，絕對(duì)一次比一次貴；離婚的女人是二手車，轉(zhuǎn)一手降一半，兩手之后就很難有買主了。

習(xí)近平綠色發(fā)展理論力求消除貧困，在解決溫飽問題的基礎(chǔ)上，最終實(shí)現(xiàn)人民富裕。人類社會(huì)的發(fā)展首先要求消除貧困，實(shí)現(xiàn)溫飽。如果溫飽問題沒有解決，其他的發(fā)展根本無從談起，在此基礎(chǔ)上所進(jìn)行的所有活動(dòng)終將會(huì)失去意義。溫飽問題解決之后，人們所追求的，必然是生活的富裕。不斷向人民富裕的方向邁進(jìn)，正是綠色發(fā)展追求的目標(biāo)。這個(gè)過程是漫長(zhǎng)的，也必定是充滿挑戰(zhàn)的，只有既注重經(jīng)濟(jì)社會(huì)的發(fā)展，又注重生態(tài)環(huán)境的保護(hù)，才有可能滿足人民群眾對(duì)未來生活走向富裕的期盼。

目前，在國(guó)際民用航空工業(yè)中，實(shí)施系統(tǒng)/設(shè)備安全性的評(píng)估方法普遍遵循7份美國(guó)適航當(dāng)局（也是國(guó)際適航當(dāng)局）認(rèn)可的指導(dǎo)材料： SAE ARP 4761《對(duì)民用機(jī)載系統(tǒng)和設(shè)備進(jìn)行安全性評(píng)估過程的指導(dǎo)和方法》；SAE ARP 4754A《民用飛機(jī)和系統(tǒng)研制指南》；RTCA DO-178C《機(jī)載系統(tǒng)設(shè)備審定的軟件考慮因素》；RTCA DO-254《機(jī)載電子硬件設(shè)計(jì)保證指南》；RTCA DO-297《航空電子集成模塊指南》；SAE ARP 5150《商用運(yùn)輸類飛機(jī)安全性評(píng)估指南》；SAE ARP 5151《商用通用類和螺旋槳類飛機(jī)安全性評(píng)估指南》。

選擇檸檬酸添加量0%、0.1%、0.2%、0.3%、0.4%、料液比1:8、白砂糖添加量8%,進(jìn)行單因素考察,結(jié)果見表4。由結(jié)果可見,當(dāng)檸檬酸添加量為0.1%時(shí),果汁呈現(xiàn)漂亮的寶石紅色,飲料酸甜可口,感官評(píng)價(jià)最好。

新時(shí)代統(tǒng)一戰(zhàn)線的戰(zhàn)略定位與發(fā)展圖景——從“愛國(guó)統(tǒng)一戰(zhàn)線”到“中華民族偉大復(fù)興統(tǒng)一戰(zhàn)線” …………………… 林華山（1·19）

這些標(biāo)準(zhǔn)之間的關(guān)系如圖4所示。值得指出的是，這4項(xiàng)標(biāo)準(zhǔn)除了在民用航空業(yè)被廣泛采用外，其中DO-178和DO-254標(biāo)準(zhǔn)在美國(guó)和歐洲的軍機(jī)領(lǐng)域也逐步得到認(rèn)可。目前美國(guó)軍方已經(jīng)全面采納了DO-178和DO-254標(biāo)準(zhǔn)，空客的軍機(jī)項(xiàng)目也采納了DO-254標(biāo)準(zhǔn)。

圖4 標(biāo)準(zhǔn)之間的關(guān)系

1.4.5 英國(guó)軍機(jī)系統(tǒng)安全性標(biāo)準(zhǔn)

英國(guó)國(guó)防系統(tǒng)中系統(tǒng)安全性標(biāo)準(zhǔn)為DEF STAN 00-56《國(guó)防系統(tǒng)安全管理要求》[5]。其中DEF STAN 00-56不僅僅針對(duì)航空領(lǐng)域，它同時(shí)支持空軍、海軍和陸軍，即支持整個(gè)英國(guó)國(guó)防系統(tǒng)，但是不包括武器系統(tǒng)。

綜上所述，國(guó)外航空航天工業(yè)先進(jìn)國(guó)家非常重視飛機(jī)安全性工作，特別是民機(jī)領(lǐng)域經(jīng)過幾十年多個(gè)型號(hào)的研制經(jīng)驗(yàn)，形成了一整套完整的安全性管理、設(shè)計(jì)、分析、試驗(yàn)、評(píng)估與驗(yàn)證方法，建立了相應(yīng)的文件體系和工作指南，能夠有效指導(dǎo)飛機(jī)的安全性工作，提高飛機(jī)安全性水平。目前軍機(jī)系統(tǒng)安全性工作也在越來越多的借鑒民機(jī)安全性相關(guān)要求指南和方法技術(shù)。

1.4.6 我國(guó)航空裝備安全性標(biāo)準(zhǔn)

我國(guó)在軍用飛機(jī)研制過程中開展安全性工作較晚，有關(guān)部門于1990年參考MIL-STD-882B《系統(tǒng)及其有關(guān)的分系統(tǒng)、設(shè)備的系統(tǒng)安全大綱要求》頒布了GJB900-1990《系統(tǒng)安全性通用大綱》。該標(biāo)準(zhǔn)規(guī)定了軍用系統(tǒng)安全性的一般要求和管理與控制、設(shè)計(jì)分析、驗(yàn)證與評(píng)價(jià)、培訓(xùn)、軟件系統(tǒng)安全性等方面的具體要求，作為訂購(gòu)方提出具體系統(tǒng)的安全性要求和承制方制定具體系統(tǒng)的安全性大綱的基本依據(jù)。過去開展的系統(tǒng)安全性工作幾乎都停留在大綱層面，缺乏系統(tǒng)性和全面性，航空裝備安全事故的頻發(fā)對(duì)保障戰(zhàn)斗力造成很大的影響。

1997年，我國(guó)軍工行業(yè)以MIL-HDBK-764《陸軍航空裝備系統(tǒng)安全工程設(shè)計(jì)指南》為參照，結(jié)合國(guó)情需要，頒發(fā)了GJB/Z 99-1997《系統(tǒng)安全工程手冊(cè)》。該手冊(cè)作為GJB 900-1990的支撐標(biāo)準(zhǔn)，明確了系統(tǒng)安全管理及危險(xiǎn)控制、系統(tǒng)安全分析及安全性設(shè)計(jì)、驗(yàn)證與評(píng)價(jià)的具體要求，并給出了相應(yīng)的程序、方法和示例。該手冊(cè)已經(jīng)成為我國(guó)軍用系統(tǒng)研制中貫徹和實(shí)施GJB 900-1990的指導(dǎo)性技術(shù)文件。

目前我國(guó)目前系統(tǒng)安全性標(biāo)準(zhǔn)體系中，仍缺乏底層的標(biāo)準(zhǔn)支持，使得體系中設(shè)置的一些工作項(xiàng)目難以在航空裝備的研制過程中充分展開，從而使標(biāo)準(zhǔn)缺乏可執(zhí)行性，如安全性要求的提出、安全性指標(biāo)的驗(yàn)證與評(píng)價(jià)等。2013年，新修訂的GJB 900A-2012《裝備安全性工作通用要求》頒布，用以代替GJB 900-1990《系統(tǒng)安全性通用大綱》。新標(biāo)準(zhǔn)從標(biāo)準(zhǔn)名稱到標(biāo)準(zhǔn)內(nèi)容均發(fā)生了較大的變化，但總體來說，目前還缺乏與安全性相關(guān)標(biāo)準(zhǔn)規(guī)范體系的支持，安全性標(biāo)準(zhǔn)體系結(jié)構(gòu)設(shè)置不夠完善。

2 主要差距分析

●進(jìn)行軍品安全性的驗(yàn)證工作

這棟房子，留給她的，已經(jīng)只剩下每月1475.30元的房貸和這把鑰匙了，易非攥著鑰匙，像是要把它捏碎。當(dāng)她冒著風(fēng)雪，穿越了小半個(gè)城市，來到自己的房子里時(shí)，看到的是一幅溫暖的熟睡圖。媽和弟弟，還有李倩倩，已經(jīng)住在里面了。

2.1 缺乏全面指導(dǎo)安全性工作開展的方法、程序和指南

目前國(guó)內(nèi)指導(dǎo)系統(tǒng)安全性工作的頂層標(biāo)準(zhǔn)只有GJB 900A-2012，而且GJB 900A-2012存在的最主要的問題是工作項(xiàng)目對(duì)應(yīng)的支持標(biāo)準(zhǔn)較少，使得標(biāo)準(zhǔn)中設(shè)置的工作項(xiàng)目難以在航空裝備的研制過程中充分開展，從而影響航空裝備的安全性。

2.2 缺乏提出安全性要求的分析、評(píng)估和控制技術(shù)

國(guó)內(nèi)航空裝備系統(tǒng)安全性工作目前由于缺乏完善的理論方法和技術(shù)手段支撐，導(dǎo)致安全性設(shè)計(jì)分析工作滯后于設(shè)計(jì)工作，造成部分工作開展的深度無法滿足航空裝備研制和取證進(jìn)度需要，對(duì)航空裝備型號(hào)研制總體進(jìn)度產(chǎn)生了較大影響。航空裝備系統(tǒng)安全性工作一直處于預(yù)先和前期論證階段，還沒走完一個(gè)完整的研制過程，還有許多問題需要研究和開發(fā)。

2.3 缺乏安全性風(fēng)險(xiǎn)分析與評(píng)估底層數(shù)據(jù)庫(kù)收集、研究與分析

我國(guó)缺乏對(duì)航空裝備外場(chǎng)使用數(shù)據(jù)庫(kù)和故障、維修數(shù)據(jù)的系統(tǒng)完善的收集、整理和建庫(kù)工作，無法滿足設(shè)計(jì)部門對(duì)航空裝備系統(tǒng)、設(shè)備的安全性指標(biāo)進(jìn)行定量分析論證的需求。

2.4 缺乏系統(tǒng)安全性風(fēng)險(xiǎn)分析與評(píng)估的支撐手段

系統(tǒng)安全性工作主要集中在方案和設(shè)計(jì)階段，故障安全風(fēng)險(xiǎn)的分析評(píng)估只能通過實(shí)物或半實(shí)物模型去驗(yàn)證，這種模式往往給企業(yè)帶來很大的困難，在實(shí)驗(yàn)中發(fā)現(xiàn)問題需要反復(fù)迭代，再設(shè)計(jì)、再制造和再試驗(yàn)，耗費(fèi)了大量的人力、物力、時(shí)間和財(cái)力。

3 軍機(jī)系統(tǒng)安全性技術(shù)思路

航空裝備系統(tǒng)安全性工作總體思路如圖5所示。軍機(jī)系統(tǒng)安全性工作首先應(yīng)當(dāng)基于航空裝備整機(jī)級(jí)功能危險(xiǎn)性分析（FHA），自上而下，對(duì)航空裝備、系統(tǒng)、設(shè)備以及元件逐層進(jìn)行功能危害性分析，確定失效模式及失效概率。安全性評(píng)估過程始于概念設(shè)計(jì)階段并得出其安全性要求。隨著設(shè)計(jì)的推進(jìn)會(huì)不斷有更改產(chǎn)生而這些更改的設(shè)計(jì)又必須重新進(jìn)行評(píng)估。這種重新評(píng)估又可能產(chǎn)生新的設(shè)計(jì)要求，新的設(shè)計(jì)要求又可能需要更進(jìn)一步的設(shè)計(jì)更改來滿足。這種安全性評(píng)估過程要持續(xù)到驗(yàn)證表明設(shè)計(jì)已經(jīng)滿足安全性要求為止。

圖5 開展軍機(jī)系統(tǒng)安全性總體思路

針對(duì)上節(jié)分析的差距和不足，為滿足和提升我國(guó)軍機(jī)型號(hào)安全性水平，建議在開展下列重點(diǎn)研究方向。

●型號(hào)安全性工作指南和程序編制；

●系統(tǒng)安全性風(fēng)險(xiǎn)分析與評(píng)估技術(shù)研究；

●系統(tǒng)安全性風(fēng)險(xiǎn)分析與評(píng)估驗(yàn)證平臺(tái)研發(fā)；

●系統(tǒng)安全性基礎(chǔ)數(shù)據(jù)庫(kù)研究與構(gòu)建；

●面向復(fù)雜裝備系統(tǒng)的基于模型的安全性分析技術(shù)研究與應(yīng)用。

4 結(jié)論

隨著國(guó)內(nèi)航空裝備研制數(shù)量和技術(shù)水平的提升，急需使用系統(tǒng)安全性技術(shù)提高其安全性水平?，F(xiàn)在國(guó)內(nèi)航空裝備研制單位系統(tǒng)安全性工作還存在諸多不足，本文從航空裝備故障安全風(fēng)險(xiǎn)識(shí)別、分析、評(píng)估與控制技術(shù)研究為出發(fā)點(diǎn)，提出了航空裝備研制中安全性工作未來在方法、程序、指南和手段等方面的重點(diǎn)技術(shù)攻關(guān)方向。

[1] AFPD 63-12 Operational Safety Suitability and Ef-fectiveness for The Aeronautical Enterprise[S].

[2] AF SSH Air Force System Safety Handbook[S].

[3] MIL-STD-882E Department of Defense Standard Practice-System Safety[S].

[4] JSSG Joint Service Specification Guide Air Vehicle [S].

[5] DEF STAN 00-56 Defense Safety Management Requirements for Defense System[S].

（編輯：雨晴）

V37

C

1003–6660（2015）04–0023–06

10.13237/j.cnki.asq.2015.04.07

[收修訂稿日期] 2015-05-04