【摘 要】區(qū)域安全性機上檢查是區(qū)域安全性分析中較為重要的一部分工作，是真正檢驗飛機的設計與機上安裝是否能夠滿足基本準則、維修差錯影響、外部失效影響以及設備獨立性等要求。本文指出了民機區(qū)域安全性機上檢查的流程與原則、方法，并對機上檢查發(fā)現(xiàn)的潛在區(qū)域安全性問題的關閉流程進行了研究。

【關鍵詞】區(qū)域安全性分析；機上檢查；ZSA；流程

0 前言

民機區(qū)域安全性分析（Zonal Safety Analysis，ZSA）是分析與檢查飛機的布置安裝、系統(tǒng)間相互影響以及潛在維修差錯等這些可能影響飛機安全的情況的一種方法，它是共因分析的一種。新研飛機或有重大更改的已研飛機，都需要開展ZSA工作。在研制的不同階段，ZSA的對象有所不同：研制初期，ZSA工作主要基于數(shù)字樣機而開展，這樣可以在研制早期發(fā)現(xiàn)并糾正潛在的區(qū)域安全性問題；隨著研制工作的推進，特別是全面試制階段物理樣機的完成，ZSA工作則轉為在飛機實物上開展，即區(qū)域安全性機上檢查（ZSA機上檢查），這樣可以更真實地反應飛機對設計與安裝準則、維修差錯影響、外部失效影響以及設備獨立性等要求的符合性。特別是針對取證構型下的飛機，在審定局方參與下的ZSA機上檢查工作是驗證飛機區(qū)域安全性以及對25.1309條款符合性的必須工作，關系著飛機安全和最終取證。

1 ZSA機上檢查工作流程

1.1 工作流程

考慮到飛機實物的區(qū)域空間局限性、檢查工作復雜性以及不同部門/組織間的協(xié)調等因素，在開展機上檢查工作之前，應先制定相應的機上檢查工作大綱，以詳盡規(guī)劃和管理登機檢查工作；此外，需要注意的是，制造符合性檢查工作已經完成也是開展機上檢查工作的前提條件之一，以防止檢查過程中存在未依照設計的制造因素影響ZSA檢查結果。

ZSA機上檢查作為ZSA工作中后期階段的工作形式，其大致工作流程應遵循區(qū)域安全性分析工作的整體流程。SAE ARP4761給出了推薦的ZSA流程，本文所涉及的ZSA機上檢查工作流程也是依據(jù)此流程而優(yōu)化形成的。ZSA前期工作所形成的關鍵材料，如區(qū)域劃分和定義、設計與安裝準則的制定、檢查單和分析表格模板等內容，也是ZSA機上檢查工作的重要輸入，可直接使用。

ZSA機上檢查工作主要分為兩大內容：區(qū)域設計與安裝準則符合性檢查和外部失效模式。針對某一需檢查的對象區(qū)域，機上檢查工作的流程為：

a）確定區(qū)域設備安裝位置；

b）開展區(qū)域設計與安裝準則符合性檢查；

c）確定外部失效模式分布位置及其影響范圍；

d）開展外部失效模式影響分析。

工作流程圖見圖1。如圖中所示，在開展檢查工作前，檢查材料的準備工作非常重要，這些材料包括區(qū)域設備清單、設計與安裝符合性檢查清單、外部失效模式清單、外部失效模式影響分析表格等。這些材料可以是紙質的，也可以是以電子形式存儲在電腦上的，以便機上檢查時使用。登機檢查前將保障清單（包括區(qū)域內需打開的壁板、維護口蓋或艙門，以及檢查工具等）提供給相關責任部門，以保證飛機上的檢查通道都是打開的。

1.2 工作方法與原則

針對ZSA機上檢查的每一步驟，本章節(jié)指出其工作方法與原則。

a）確定區(qū)域設備安裝位置

ZSA機上檢查首先需明確定位設備的安裝位置，這在首次上機檢查時尤為重要。區(qū)別于數(shù)字樣機階段ZSA檢查時通過數(shù)模編號來確定設備信息，機上檢查時，則需要通過設備的部件號（P/N）來辨識設備，借助于所攜帶的設備清單來獲取設備信息，并了解或記錄設備安裝位置，以便后續(xù)檢查工作時及時定位。

b）開展區(qū)域設計與安裝準則符合性檢查

針對區(qū)域設計與安裝準則符合性檢查單中每一項準則內容，檢查區(qū)域內系統(tǒng)設備的布置安裝、潛在維修差錯影響、系統(tǒng)間相互影響等內容。檢查依照以下方法：

1）實施檢查時采用順序檢查的方式，如由前向后、由左向右、由上及下的檢查方式，特別是多人在同一區(qū)域執(zhí)行ZSA機上檢查工作時，統(tǒng)一的順序檢查方式更為重要，以避免檢查工作的疏漏；

2）對于兩個或多個區(qū)域間邊界的檢查，采取重復檢查的方案，即對邊界位置，需依照相鄰兩個或多個區(qū)域的設計與安裝準則都對其進行符合性檢查；

3）必要時借助輔助檢查工具（如手電筒、間隙棒等）；

4）對于不符合準則要求的潛在安全性問題的記錄，需明確問題所處區(qū)域、問題描述、問題所屬設備號，特別是問題所處位置，并采用文字描述與拍照定位等多種方式同時記錄，以便后續(xù)問題的復查與關閉工作。

c）確定外部失效模式分布位置及其影響范圍；

該步驟可結合“a）確定區(qū)域設備安裝位置”同時進行。實施外部失效模式（也有稱危險源）的位置及其影響范圍確定，是為了下一步的開展外部失效模式影響分析工作。如對于液體管路，除了對其定位外，還需掌握其（特別是管接頭及管路低點處）泄漏時的影響范圍。

d）開展外部失效模式影響分析

外部失效模式影響分析工作是檢查系統(tǒng)間相互影響、設備獨立性要求的直接手段。該步驟可采用兩種方法開展：

1）方法一：確定外部失效模式影響范圍的設備（含EWIS線路）；進而分析受影響設備的可能影響及其失效影響等級；最后組合分析受影響設備的失效影響，結合PASA中的故障樹判斷外部失效模式的飛機級影響；

2）方法二：首先確定區(qū)域內失效可能導致I、II、III類影響的設備/設備組合，即獨立性要求設備；分析外部失效模式能否影響獨立性要求設備；最后組合分析受影響獨立性要求設備的失效影響，結合PASA中的故障樹判斷外部失效模式的飛機級影響。

這兩種方法都能有效檢查、分析外部失效模式對區(qū)域內系統(tǒng)間相互影響、設備獨立性要求的符合性情況。該步驟所采取的具體檢查、分析原則可參照c）步驟中的方法。

2 ZSA機上檢查發(fā)現(xiàn)問題的關閉

對于ZSA機上檢查發(fā)現(xiàn)的潛在安全性問題，需明確責任專業(yè)并將問題反饋給責任專業(yè)，盡快完成ZSA發(fā)現(xiàn)問題的關閉。ZSA發(fā)現(xiàn)問題的關閉流程主要包括：

a）針對ZSA機上檢查發(fā)現(xiàn)的不符合準則要求或外部失效模式對鄰近系統(tǒng)設備有影響的情況，明確并將問題反饋至責任專業(yè)；

b）責任專業(yè)確認問題屬性：

1）若責任專業(yè)通過解釋說明材料證明問題不需做設計更改，并獲得審定局方/安全性團隊認可，則關閉該問題項；

2）若確認問題需做設計更改，則進入下一步；

c）責任專業(yè)提出解決方案并提交認可；

d）責任專業(yè)在發(fā)現(xiàn)該問題的飛機實物上落實解決方案；

e）審定局方/安全性團隊開展ZSA復查以確認問題的關閉：

1）若解決方案未落實或在落實后仍不滿足要求，則要求責任專業(yè)重新落實或更新方案；

2）若檢查發(fā)現(xiàn)問題已落實，則關閉該問題項；

f）最終確認所有問題都得以關閉。

3 結論

本文指出了區(qū)域安全性機上檢查工作的流程，并給出了流程中每一步驟的實施方法；針對區(qū)域安全性機上檢查發(fā)現(xiàn)的問題，提出了關閉問題的流程與思路。本文所提出的流程與方法對開展民機區(qū)域安全性分析工作具有很好的指導與借鑒意義。

【參考文獻】

[1]陸中，孫有朝，鄭友石.民用飛機共因失效分析方法研究[J].航空標準化與質量，2009，4：11-13.

[2]鄭友石.民用飛機區(qū)域安全性分析方法淺談[J].科技信息，2013，18：382-384.

[責任編輯：田吉捷]endprint