蘇 多

（中航工業(yè)綜合技術(shù)研究所，北京 100028)

軍機系統(tǒng)安全性概述

蘇 多

（中航工業(yè)綜合技術(shù)研究所，北京 100028)

從系統(tǒng)安全性的基本概念出發(fā)，綜述了國內(nèi)外系統(tǒng)安全性工作的發(fā)展歷程，就軍機系統(tǒng)安全性管理、技術(shù)和標準等方面進行了研究，分析目前國內(nèi)外軍機安全性水平的主要差距，明確現(xiàn)階段國內(nèi)系統(tǒng)安全性工作的薄弱環(huán)節(jié)，并對我國軍用系統(tǒng)安全性工作下一步重點技術(shù)攻關(guān)方向提出了建議。

軍用航空器；系統(tǒng)安全性；保障

安全性是航空裝備所具有的不導致人員傷亡、系統(tǒng)毀壞、重大財產(chǎn)損失或不危及人員健康和環(huán)境的能力。安全性是航空裝備的一種共性的固有特性，與適航性、可靠性、維修性和保障性密切相關(guān)，是必須滿足的首要設(shè)計與使用要求。安全性是保障航空裝備研制與使用安全的重要方面。其屬性主要表現(xiàn)為兩方面：

設(shè)計屬性。安全性是航空裝備不發(fā)生事故的能力，這一能力是設(shè)計出來的，它屬于航空裝備的設(shè)計特性，是航空裝備設(shè)計時必須滿足的首要特性；

行為屬性。安全性問題首先關(guān)注的是對人造成的危害，人的操作使用不當又是造成安全性問題的重要因素，同時還要依靠人來防止安全事故的發(fā)生。

航空裝備研制最終目標是為了最大限度地發(fā)揮戰(zhàn)斗力。而戰(zhàn)斗力發(fā)揮的基礎(chǔ)是安全性，失去安全性，再高的性能指標也會失去保證。在實現(xiàn)航空裝備最大戰(zhàn)斗力過程中，系統(tǒng)安全性承擔著保護武器系統(tǒng)和維護其保障設(shè)備的作用。系統(tǒng)安全性通過識別和減少由于危險產(chǎn)生的系統(tǒng)風險，以滿足成本、時間進度和設(shè)計的要求，從而達到事故預(yù)防的目的。

1 國內(nèi)外現(xiàn)狀與發(fā)展趨勢

1.1 安全性發(fā)展歷程

準備正式下水啦！我先是深吸一口氣，閉上嘴巴，然后將整個身體投入水中，可游泳似乎并不像我想的那么簡單，因為我在水里還沒游幾分鐘，就被嗆了好幾口水。

到現(xiàn)在為止，國外安全性技術(shù)的發(fā)展大致可劃分為4個階段：事故調(diào)查階段（20年代初期至40年代前期）、事故預(yù)防階段（40年代中期至60年代中期）、實施系統(tǒng)安全性階段（60年代后期至80年代中期）、綜合預(yù)防階段（80年代中期至今）。

系統(tǒng)安全性這門現(xiàn)代學科是1962年隨著航天運輸時代的出現(xiàn)而產(chǎn)生的。20世紀60年代，隨著1962年4月美國空軍對民兵導彈方案提出系統(tǒng)安全性要求，系統(tǒng)安全性的概念才以合同的形式正式應(yīng)用。后來《空軍彈道導彈研制系統(tǒng)安全性工程》經(jīng)過修訂后，被美國國防部采納并正式頒發(fā)作為所有采購產(chǎn)品和系統(tǒng)的強制要求標準，即MIL-STD-882 System Safety Program for Systems and Associated Subsystems and Equipment。軍機系統(tǒng)安全性目標見圖1。

圖1 軍機系統(tǒng)安全性目標

軍機系統(tǒng)安全性定義為：“在系統(tǒng)壽命期所有階段內(nèi)，在使用效能、適用性、時間和費用等項約束下，運用工程和管理的原理、準則和技術(shù)使安全性涉及的所有方面最優(yōu)化?！盵1]軍機系統(tǒng)安全性的主要目標是在可接受的安全性水平上提出研制周期短、成本效益高的設(shè)計方案，使產(chǎn)品滿足國防要求；而民機系統(tǒng)安全性的主要目標是在可接受的安全水平上再滿足客戶需求，進而提出成本效益高的設(shè)計方案，使產(chǎn)品具有競爭性。另外，如圖1所示，軍機與民機的安全性目標差異主要表現(xiàn)在：軍機研制中須“通過系統(tǒng)安全性計劃的實施和執(zhí)行獲得安全的系統(tǒng)，其終極目標是最大限度地提升軍用航空器的戰(zhàn)斗能力”。戰(zhàn)斗能力最大化中基本的原理就是保護和保存戰(zhàn)斗武器系統(tǒng)及其保障設(shè)備，預(yù)防災(zāi)難性事故和縮減系統(tǒng)損失是保存這些戰(zhàn)斗資源的一個重要方面。系統(tǒng)安全性通過評估和最小化與費用、方案和設(shè)計要求相關(guān)的系統(tǒng)風險，以確定、消除/控制和記錄系統(tǒng)的危險；而民機安全性主要通過識別、分析、評估和控制危險，減少和降低型號在研制、使用和維護等全壽命周期的風險。

受益于安全性分析、設(shè)計和管理技術(shù)的不斷發(fā)展，對于軍用航空裝備，其災(zāi)難性事故率從20年代初期的每10萬飛行小時發(fā)生500次左右降低到90年代中期的每10萬飛行小時發(fā)生1.5次，進入21世紀，定位目標是災(zāi)難性事故率百萬飛行小時分之一的級別。據(jù)統(tǒng)計，國內(nèi)現(xiàn)有航空器系統(tǒng)安全性整體水平與美國80年代的水平相當。

1.2 安全性管理

軍品設(shè)計時軍品安全性的設(shè)計與分析工作，包括確定各級系統(tǒng)和零部件的安全性要求，設(shè)計實現(xiàn)各級系統(tǒng)和零部件的安全性要求等工作。具體工作內(nèi)容包括：建立初步危險表；初步危險分析（PHA）；分系統(tǒng)危險分析（S S H A）；系統(tǒng)危險分析（SHA）；使用和保障危險分析（O&SHA）；職業(yè)健康危險分析（OHHA）；工程更改建議的安全性評審；訂購方提供的設(shè)備和設(shè)施的安全性分析。

水工混凝土宜摻合適量的摻合料和外加劑，以改善拌和物性能提高質(zhì)量、節(jié)約成本。原材料要經(jīng)有資質(zhì)的第三方檢測機構(gòu)試驗選定，生產(chǎn)廠家應(yīng)相對固定，除常規(guī)檢驗合格外，骨料應(yīng)遵循優(yōu)質(zhì)、經(jīng)濟、就地取材的原則，優(yōu)先選用石灰?guī)r質(zhì)的原料，細骨料的表面含水率不宜超過6%

在空軍政策指令A(yù)FPD 63-12之下，美國空軍頒布了空軍指示AFI 63-1201《壽命周期系統(tǒng)工程》和空軍航空裝備司令部指示AFMCI 63-1201《執(zhí)行使用的安全、適用和效能（OSS&E） 以及壽命周期系統(tǒng)工程》。AFMCI 63-1201明確了壽命周期系統(tǒng)工程必須能夠保證系統(tǒng)、分系統(tǒng)或最終項目全壽命周期使用的安全、使用和效能；OSS&E方法和OSS&E基線文件（OBD）是聯(lián)系采辦和后續(xù)使用必不可少的工具，確保系統(tǒng)工程過程考慮了全壽命周期；OBD提供的為經(jīng)批準的技術(shù)狀態(tài)、技術(shù)指令和安全性評估。國外軍機安全性發(fā)展歷程見圖2。

通過上述分析，可以看出美國空軍已將“OSS&E要求”納入系統(tǒng)工程之中開展。除此之外，美國空軍針對航空器使用美國防部以及空軍的有關(guān)政策指令、指示和應(yīng)用指南編制發(fā)布了《系統(tǒng)工程指南》（2004年），首次將“使用的安全、適用和效能（OSS&E）”納入到系統(tǒng)功能任務(wù)之中。

圖2 國外軍機安全性發(fā)展歷程

從國防部角度，關(guān)于安全性管理文件，MILSTD-882系列從管理層面上給出了國防部所有航空裝備的安全性要求，提出了將可接受風險作為系統(tǒng)安全性計劃的標準這一概念，在其理論演變中要求引進風險概率，并根據(jù)其發(fā)生頻率建立適應(yīng)長期的危險嚴重性等級。管理活動的職責變得更加具體，越來越多的重點放在了合同的制訂上，且航空裝備的綜合安全性要得到相關(guān)部門的確認或檢查。

從FAA角度，1988年的《安全的天空》（Safety Skies）報告中曾呼吁FAA建立“強有力的系統(tǒng)安全性方案”以提升航空安全。之后，F(xiàn)AA開始了構(gòu)建系統(tǒng)安全性方案要素的過程，包括制定FAA指令和《系統(tǒng)安全性手冊》草案。1998年6月26日，F(xiàn)AA局長就安全風險管理簽署了一份局長令。這項指令提出了FAA的安全風險管理政策和規(guī)定了將安全風險管理作為FAA的一種決策工具予以實施的程序。實質(zhì)上，這項指令呼吁使用正規(guī)的、嚴格的、有文件記錄的決策制定過程，以解決與整個產(chǎn)品壽命周期中有重大影響的決策相關(guān)的安全風險。

1.4.1 美軍MIL-STD-882系列標準

美軍頒布的MIL-STD-882應(yīng)用了系統(tǒng)工程的原理，將航空裝備作為一個系統(tǒng)，將其安全性工作（即按MIL-STD-882進行的工作）稱為系統(tǒng)安全性工作。MIL-STD-882有不同的版本，最新版本是E版。在MIL-STD-882E《國防部標準實踐：系統(tǒng)安全性》[3]中其參考文件引用了民用飛機系統(tǒng)安全性文件AC25.1309-1A《美國聯(lián)邦航空局資訊通報：系統(tǒng)設(shè)計和分析》和SAE ARP4761《對民用機載系統(tǒng)和設(shè)備進行安全性評估過程的指導和方法》。在MIL-STD-882E版的技術(shù)內(nèi)容中出現(xiàn)了在民用飛機系統(tǒng)安全性文件SAE ARP4761中使用的技術(shù)。

其次，測試自動纏繞功能，將下一盤鋼帶從平盤放帶裝置上拉出，與上一盤纏繞完成的鋼帶通過鋼帶對焊機焊接好。在操作臺上選擇自動動功能，按啟動按鈕運行設(shè)備，設(shè)備將自動按設(shè)定的速度開始纏繞。當纏繞的鋼帶長度接近已經(jīng)記憶的長度時，會自動降低速度運行，直到鋼帶脫離平盤放帶裝置時，自動停車傳感器檢測到信號后自動停止設(shè)備，同時收帶、放帶剎車電磁閥自動配合完成剎車動作，結(jié)束本次纏繞工序。

1.3.1 美國軍品安全性技術(shù)

軍品安全性技術(shù)相關(guān)的工作內(nèi)容主要包括以下內(nèi)容。

1.3.1.1 軍品安全性的設(shè)計與分析工作

以空軍為例，美空軍在管理層面配套頒布了空軍政策指令A(yù)FPD 63-12《保證使用的安全、適用和效能（OSS&E）》，要求“為系統(tǒng)和最終項目建立能夠在使用中持續(xù)保持的OSS&E基線；在全壽命周期中保持OSS&E基線；當系統(tǒng)和最終項目更改時更新OSS&E基線”[2]。

1.3.1.2 軍品安全性的驗證與評價工作

軍品設(shè)計時軍品安全性的設(shè)計與分析工作完成后，即完成各級系統(tǒng)和零部件的設(shè)計工作后，進行軍品安全性的驗證與評價工作

目前，我國航空裝備研制過程中系統(tǒng)安全性工作的開展和應(yīng)用主要還存在以下困難。

驗證安全性關(guān)鍵系統(tǒng)、硬件、軟件是否符合安全性要求。

由于投入產(chǎn)出之間存在滯后期，所有自變量均滯后1期，這樣更加符合創(chuàng)新投入產(chǎn)出規(guī)律。同時，為消除內(nèi)生性，采用系統(tǒng)廣義矩法(SYSGMM)進行估計，工具變量一般選擇自變量的1階滯后項，以克服差分廣義矩法估計量較易受弱工具變量影響的不足。在此，自變量已經(jīng)滯后1期，因而工具變量實際為自變量滯后2期。

●進行軍品安全性的評價工作

在進行試驗、使用前或合同完成時，對所假定事故的風險進行全面評價。

對九甜粘一號設(shè)置為處理1：2800株/667m2；處理2：3100株/667m2；處理 3：3400 株/667m2；處理 4：3700 株/667m2；處理 5：4000株/667m2五種密度。試驗采取3次重復(fù)，小區(qū)行長5米，4行區(qū)。試驗按隨機區(qū)組排列，設(shè)置6行保護行。

●進行軍品安全符合性的評價工作

進行安全符合性的評價，保證系統(tǒng)安全性設(shè)計，同時保證在進行試驗、使用前或合同完成時全面評價所假定的風險。

1.3.2 民機安全性技術(shù)

民機安全性評估過程開始于概念設(shè)計，并且為概念設(shè)計提供安全性要求。隨著設(shè)計的不斷深入，應(yīng)當對其做出修改，修改的設(shè)計必須進行重新評估，重新評估可能建立的設(shè)計要求。這些要求可能引起設(shè)計上的進一步更改。安全性評估過程在確認設(shè)計滿足了設(shè)計要求后結(jié)束。圖3從頂層對安全性分析與評估過程進行展示以及安全性評估方法在這個過程中所處的位置關(guān)系。

相對而言，陸軍的BIM發(fā)展政策最為完善和系統(tǒng)化。 而其中起決定性作用的是美國陸軍工程兵部隊 (US Army Corps of Engineers，USACE)。 陸軍工程兵部隊為美國國防部下屬所有國內(nèi)和海外軍事設(shè)施提供工程設(shè)計、項目管理、施工管理以及運行維護服務(wù)。早在2006年10月，陸軍工程兵部隊下屬工程研究與發(fā)展中心 (Engineer Research and Development Center，ERDC) 制定并發(fā)布了未來15年的BIM發(fā)展路線規(guī)劃，承諾未來所有軍事建筑項目都使用BIM技術(shù)，其階段性的目標和長期戰(zhàn)略目標見圖2。 這意味著BIM在軍事建筑領(lǐng)域?qū)⑷嫫占啊?/p>

圖3 民機安全性分析與評估過程

1.3.3 安全性設(shè)計技術(shù)措施

下面主要從系統(tǒng)安全角度出發(fā)，對安全性技術(shù)相關(guān)的工作內(nèi)容、具體的安全技術(shù)措施方面簡要概述。

具體的安全性設(shè)計技術(shù)措施包括：最小風險設(shè)計；采用安全裝置；采用報警裝置；制定專用規(guī)程和進行培訓。

1.4 安全性標準

為了保證航空裝備在滿足技術(shù)先進，性能穩(wěn)定、可靠的基礎(chǔ)上達到較高的安全性水平，需要相關(guān)安全性規(guī)范和標準的支持。目前國際上先進的安全性標準包括：

1.3 安全性技術(shù)

MIL-STD-882主要關(guān)注美國國防部武器系統(tǒng)的系統(tǒng)安全性計劃。它是由BSD 62-41《系統(tǒng)安全工程：空軍彈道導彈研發(fā)的軍用詳細規(guī)范》文件發(fā)展而來的重要的系統(tǒng)安全性標準。

德州儀器（TI）是世界上最大的半導體公司之一。德州儀器始終致力于提供創(chuàng)新半導體技術(shù)，幫助客戶開發(fā)世界最先進的電子產(chǎn)品。德州儀器的模擬、嵌入式處理以及無線技術(shù)不斷深入至生活的方方面面，從數(shù)字通信娛樂到醫(yī)療服務(wù)、汽車系統(tǒng)以及各種廣泛的應(yīng)用，無所不在。

美國國防部從1969 年7 月發(fā)布第一個系統(tǒng)安全軍用標準MIL-STD-882，到2012 年5月頒發(fā)最新的標準MIL-STD-882E 的42 年中，該標準先后進行了6 次重大修訂，平均每7年修訂一次，充分體現(xiàn)了美軍重視跟蹤標準的應(yīng)用情況并及時進行修訂，以保持標準的先進性和適用性。隨著美國國防戰(zhàn)略計劃和目標的改變及科學技術(shù)的發(fā)展，該標準的目標從保障武器裝備和軍事人員的安全向保持環(huán)境安全和人員職業(yè)健康延伸，標準的技術(shù)內(nèi)容從設(shè)備硬件向系統(tǒng)軟件擴展，實現(xiàn)系統(tǒng)安全目標的方法也從單項技術(shù)向系統(tǒng)集成演變。

1.4.2 美軍AF SSH《空軍系統(tǒng)安全性手冊》

美國空軍于2000年頒布的《空軍系統(tǒng)安全性手冊》[2]。該手冊明確提出系統(tǒng)安全管理、設(shè)計、分析和評價的基本要求、具體工作、實施流程及相關(guān)技術(shù)方法。此外，該手冊對包括核安全、爆炸安全等特性安全，提出了安全性工作要求。該手冊涵蓋范圍較廣，可操作性較強，是訂購方提出具體系統(tǒng)的安全性要求和承制方制定具體系統(tǒng)的安全性大綱的基本依據(jù)。

1.4.3 美國JSSG《航空器國防部聯(lián)合軍種規(guī)范指南》

《聯(lián)合軍種規(guī)范指南》（JSSG）[4]系列文件是美軍航空裝備系統(tǒng)、分系統(tǒng)、設(shè)備或組件相應(yīng)標準編制的依據(jù)，已廣泛應(yīng)用于航空裝備的研制項目中，達到了簡化規(guī)范編制過程、增強型號研制靈活性的目的，顯示和驗證了系列文件的預(yù)期效果和作用。

工藝流程的終端固體廢棄物主要來自預(yù)處理單元的沉降污泥和結(jié)晶單元的雜類結(jié)晶鹽，對污泥予以合理填埋，在深度處理結(jié)晶鹽中，結(jié)晶鹽中重金屬含量超標的，需按固體廢棄物處置。

1.4.4 美國民機系統(tǒng)安全性標準

男人如房，轉(zhuǎn)手加價還搶手，女人像車，轉(zhuǎn)手折價也難賣。男人愛車，女人愛房；一輛好車讓男人很有面子，一間好房讓女人很有安全感；離婚的男人是二手房，這年頭，二手房比新開盤的房子還搶手，不管轉(zhuǎn)過幾次手，絕對一次比一次貴；離婚的女人是二手車，轉(zhuǎn)一手降一半，兩手之后就很難有買主了。

習近平綠色發(fā)展理論力求消除貧困，在解決溫飽問題的基礎(chǔ)上，最終實現(xiàn)人民富裕。人類社會的發(fā)展首先要求消除貧困，實現(xiàn)溫飽。如果溫飽問題沒有解決，其他的發(fā)展根本無從談起，在此基礎(chǔ)上所進行的所有活動終將會失去意義。溫飽問題解決之后，人們所追求的，必然是生活的富裕。不斷向人民富裕的方向邁進，正是綠色發(fā)展追求的目標。這個過程是漫長的，也必定是充滿挑戰(zhàn)的，只有既注重經(jīng)濟社會的發(fā)展，又注重生態(tài)環(huán)境的保護，才有可能滿足人民群眾對未來生活走向富裕的期盼。

目前，在國際民用航空工業(yè)中，實施系統(tǒng)/設(shè)備安全性的評估方法普遍遵循7份美國適航當局（也是國際適航當局）認可的指導材料： SAE ARP 4761《對民用機載系統(tǒng)和設(shè)備進行安全性評估過程的指導和方法》；SAE ARP 4754A《民用飛機和系統(tǒng)研制指南》；RTCA DO-178C《機載系統(tǒng)設(shè)備審定的軟件考慮因素》；RTCA DO-254《機載電子硬件設(shè)計保證指南》；RTCA DO-297《航空電子集成模塊指南》；SAE ARP 5150《商用運輸類飛機安全性評估指南》；SAE ARP 5151《商用通用類和螺旋槳類飛機安全性評估指南》。

選擇檸檬酸添加量0%、0.1%、0.2%、0.3%、0.4%、料液比1:8、白砂糖添加量8%,進行單因素考察,結(jié)果見表4。由結(jié)果可見,當檸檬酸添加量為0.1%時,果汁呈現(xiàn)漂亮的寶石紅色,飲料酸甜可口,感官評價最好。

新時代統(tǒng)一戰(zhàn)線的戰(zhàn)略定位與發(fā)展圖景——從“愛國統(tǒng)一戰(zhàn)線”到“中華民族偉大復(fù)興統(tǒng)一戰(zhàn)線” …………………… 林華山（1·19）

這些標準之間的關(guān)系如圖4所示。值得指出的是，這4項標準除了在民用航空業(yè)被廣泛采用外，其中DO-178和DO-254標準在美國和歐洲的軍機領(lǐng)域也逐步得到認可。目前美國軍方已經(jīng)全面采納了DO-178和DO-254標準，空客的軍機項目也采納了DO-254標準。

圖4 標準之間的關(guān)系

1.4.5 英國軍機系統(tǒng)安全性標準

英國國防系統(tǒng)中系統(tǒng)安全性標準為DEF STAN 00-56《國防系統(tǒng)安全管理要求》[5]。其中DEF STAN 00-56不僅僅針對航空領(lǐng)域，它同時支持空軍、海軍和陸軍，即支持整個英國國防系統(tǒng)，但是不包括武器系統(tǒng)。

綜上所述，國外航空航天工業(yè)先進國家非常重視飛機安全性工作，特別是民機領(lǐng)域經(jīng)過幾十年多個型號的研制經(jīng)驗，形成了一整套完整的安全性管理、設(shè)計、分析、試驗、評估與驗證方法，建立了相應(yīng)的文件體系和工作指南，能夠有效指導飛機的安全性工作，提高飛機安全性水平。目前軍機系統(tǒng)安全性工作也在越來越多的借鑒民機安全性相關(guān)要求指南和方法技術(shù)。

1.4.6 我國航空裝備安全性標準

我國在軍用飛機研制過程中開展安全性工作較晚，有關(guān)部門于1990年參考MIL-STD-882B《系統(tǒng)及其有關(guān)的分系統(tǒng)、設(shè)備的系統(tǒng)安全大綱要求》頒布了GJB900-1990《系統(tǒng)安全性通用大綱》。該標準規(guī)定了軍用系統(tǒng)安全性的一般要求和管理與控制、設(shè)計分析、驗證與評價、培訓、軟件系統(tǒng)安全性等方面的具體要求，作為訂購方提出具體系統(tǒng)的安全性要求和承制方制定具體系統(tǒng)的安全性大綱的基本依據(jù)。過去開展的系統(tǒng)安全性工作幾乎都停留在大綱層面，缺乏系統(tǒng)性和全面性，航空裝備安全事故的頻發(fā)對保障戰(zhàn)斗力造成很大的影響。

1997年，我國軍工行業(yè)以MIL-HDBK-764《陸軍航空裝備系統(tǒng)安全工程設(shè)計指南》為參照，結(jié)合國情需要，頒發(fā)了GJB/Z 99-1997《系統(tǒng)安全工程手冊》。該手冊作為GJB 900-1990的支撐標準，明確了系統(tǒng)安全管理及危險控制、系統(tǒng)安全分析及安全性設(shè)計、驗證與評價的具體要求，并給出了相應(yīng)的程序、方法和示例。該手冊已經(jīng)成為我國軍用系統(tǒng)研制中貫徹和實施GJB 900-1990的指導性技術(shù)文件。

目前我國目前系統(tǒng)安全性標準體系中，仍缺乏底層的標準支持，使得體系中設(shè)置的一些工作項目難以在航空裝備的研制過程中充分展開，從而使標準缺乏可執(zhí)行性，如安全性要求的提出、安全性指標的驗證與評價等。2013年，新修訂的GJB 900A-2012《裝備安全性工作通用要求》頒布，用以代替GJB 900-1990《系統(tǒng)安全性通用大綱》。新標準從標準名稱到標準內(nèi)容均發(fā)生了較大的變化，但總體來說，目前還缺乏與安全性相關(guān)標準規(guī)范體系的支持，安全性標準體系結(jié)構(gòu)設(shè)置不夠完善。

2 主要差距分析

●進行軍品安全性的驗證工作

這棟房子，留給她的，已經(jīng)只剩下每月1475.30元的房貸和這把鑰匙了，易非攥著鑰匙，像是要把它捏碎。當她冒著風雪，穿越了小半個城市，來到自己的房子里時，看到的是一幅溫暖的熟睡圖。媽和弟弟，還有李倩倩，已經(jīng)住在里面了。

2.1 缺乏全面指導安全性工作開展的方法、程序和指南

目前國內(nèi)指導系統(tǒng)安全性工作的頂層標準只有GJB 900A-2012，而且GJB 900A-2012存在的最主要的問題是工作項目對應(yīng)的支持標準較少，使得標準中設(shè)置的工作項目難以在航空裝備的研制過程中充分開展，從而影響航空裝備的安全性。

2.2 缺乏提出安全性要求的分析、評估和控制技術(shù)

國內(nèi)航空裝備系統(tǒng)安全性工作目前由于缺乏完善的理論方法和技術(shù)手段支撐，導致安全性設(shè)計分析工作滯后于設(shè)計工作，造成部分工作開展的深度無法滿足航空裝備研制和取證進度需要，對航空裝備型號研制總體進度產(chǎn)生了較大影響。航空裝備系統(tǒng)安全性工作一直處于預(yù)先和前期論證階段，還沒走完一個完整的研制過程，還有許多問題需要研究和開發(fā)。

2.3 缺乏安全性風險分析與評估底層數(shù)據(jù)庫收集、研究與分析

我國缺乏對航空裝備外場使用數(shù)據(jù)庫和故障、維修數(shù)據(jù)的系統(tǒng)完善的收集、整理和建庫工作，無法滿足設(shè)計部門對航空裝備系統(tǒng)、設(shè)備的安全性指標進行定量分析論證的需求。

2.4 缺乏系統(tǒng)安全性風險分析與評估的支撐手段

系統(tǒng)安全性工作主要集中在方案和設(shè)計階段，故障安全風險的分析評估只能通過實物或半實物模型去驗證，這種模式往往給企業(yè)帶來很大的困難，在實驗中發(fā)現(xiàn)問題需要反復(fù)迭代，再設(shè)計、再制造和再試驗，耗費了大量的人力、物力、時間和財力。

3 軍機系統(tǒng)安全性技術(shù)思路

航空裝備系統(tǒng)安全性工作總體思路如圖5所示。軍機系統(tǒng)安全性工作首先應(yīng)當基于航空裝備整機級功能危險性分析（FHA），自上而下，對航空裝備、系統(tǒng)、設(shè)備以及元件逐層進行功能危害性分析，確定失效模式及失效概率。安全性評估過程始于概念設(shè)計階段并得出其安全性要求。隨著設(shè)計的推進會不斷有更改產(chǎn)生而這些更改的設(shè)計又必須重新進行評估。這種重新評估又可能產(chǎn)生新的設(shè)計要求，新的設(shè)計要求又可能需要更進一步的設(shè)計更改來滿足。這種安全性評估過程要持續(xù)到驗證表明設(shè)計已經(jīng)滿足安全性要求為止。

圖5 開展軍機系統(tǒng)安全性總體思路

針對上節(jié)分析的差距和不足，為滿足和提升我國軍機型號安全性水平，建議在開展下列重點研究方向。

●型號安全性工作指南和程序編制；

●系統(tǒng)安全性風險分析與評估技術(shù)研究；

●系統(tǒng)安全性風險分析與評估驗證平臺研發(fā)；

●系統(tǒng)安全性基礎(chǔ)數(shù)據(jù)庫研究與構(gòu)建；

●面向復(fù)雜裝備系統(tǒng)的基于模型的安全性分析技術(shù)研究與應(yīng)用。

4 結(jié)論

隨著國內(nèi)航空裝備研制數(shù)量和技術(shù)水平的提升，急需使用系統(tǒng)安全性技術(shù)提高其安全性水平?，F(xiàn)在國內(nèi)航空裝備研制單位系統(tǒng)安全性工作還存在諸多不足，本文從航空裝備故障安全風險識別、分析、評估與控制技術(shù)研究為出發(fā)點，提出了航空裝備研制中安全性工作未來在方法、程序、指南和手段等方面的重點技術(shù)攻關(guān)方向。

[1] AFPD 63-12 Operational Safety Suitability and Ef-fectiveness for The Aeronautical Enterprise[S].

[2] AF SSH Air Force System Safety Handbook[S].

[3] MIL-STD-882E Department of Defense Standard Practice-System Safety[S].

[4] JSSG Joint Service Specification Guide Air Vehicle [S].

[5] DEF STAN 00-56 Defense Safety Management Requirements for Defense System[S].

（編輯：雨晴）

V37

C

1003–6660（2015）04–0023–06

10.13237/j.cnki.asq.2015.04.07

[收修訂稿日期] 2015-05-04