功能危险性分析FHA(参考研究)
基于功能危险分析的数控机床主传动系统故障树分析
定义 ， 从而对系统中各故 障模式按其严重程度进行 分类． 考虑到故障造成最坏的潜在后果 ， 并根据最终 可能出现的人员伤亡、 系统损坏或经济损失 的程度
来确定故障影响等级． 主传动系统故障影 响类别及
定 义见 表 １ ．
表 １ 系统故障影响类别及定义
Ｔ ｂ １ Ｃａ ｅ ｏ ｙ ａ ｄ ｄ ｒ ｔ ｎ ｆ ｙ ｔ ａ ｌ ｆｕ ｎ ｅ ａ ． ｔｇ ｒ ｎ ｅ ｍｉ ｏ ｏ ｓａｎ ｆ ｕ ｔｉ ｌ ｅ ｃ ｉ ｓ ｎ
数控机床主传动系统的功能是将主轴 电动机的 原动力变成可供主轴上刀具切削加工的切削力矩和 切削速度． 主传动系统应具有较大的调速范围， 以保 证加工时能选用合理 的切削用量 ， 同时主传动系统
确定故障影响类别 ； 四步与相关专家讨论确定分 第 析结果的准确性． 特别指 出表 中的故障描述是指某 种功能故障情况下系统状态 的描述 ； 障影响是指 故 某一功能故障对系统正常工作的影 响． 能危险性 功 分析见表 ２通过 Ｆ Ａ图表 ２ ． Ｈ 可得 Ｉ 类故障是由于
定产品故障原因的各种可能组合方法或其发生概率 的一种分析技术． 其思想是运用演绎法逐级分析 ， 把
第３ ７卷 第 ３ 期 ２ １ 年 ６月 ０１
兰
州
理
工
大
学
学
报
Ｖｏ． ７ Ｎｏ ３ １３ ．
Ｊ ｕ ｎ ｌ ｆ ａ ｚ ｏ ｉｅ ｓ ｙｏ ｃ ｎ ｌｇ ｏ ｒ ａ ｎ ｈ ｕ Ｕｎｖ ｒｉ ｆ ｏＬ ｔ Ｔｅ ｈ ｏｏ ｙ
Ｊ ｍ ０ １ ｕ ２ １
文章编号 ：１７ －１６ ２ １） ３０ ３—４ ６ ３５ ９ （０ １０ －０ ４０
功能性下丘脑性闭经研究进展
马世月，朱梅△【摘要】功能性下丘脑性闭经（functional hypothalamic amenorrhea ，FHA ）是除外下丘脑、垂体等器质性病变，由于循环中促性腺激素和雌激素水平均低而导致的一种好发于年轻女性的中枢性闭经,对女性心血管系统、骨骼系统、生殖系统和心理健康等多方面造成极大的威胁。
体内外各种诱发因素，如过度运动、营养缺乏、节食减肥、精神应激或其组合都可导致FHA 的发生。
FHA 的治疗手段包括增加体质量、减少剧烈运动、促性腺激素释放激素脉冲治疗、雌孕激素替代疗法和认知行为疗法。
现就功能性下丘脑性闭经的相关研究进展进行综述。
【关键词】闭经；下丘脑-垂体系统；运动；体重减轻；神经性厌食；功能性下丘脑性闭经Research Progress on Functional Hypothalamic Amenorrhea MA Shi-yue ，ZHU Mei.Beijing Shunyi District Maternal and Child Health Hospital ，Beijing 101300，China （MA Shi-yue ）；Beijing Hospital of Traditional Chinese Medicine Affiliated to the Capital Medical University ，Beijing 100010，China （ZHU Mei ）【Abstract 】Functional hypothalamic amenorrhea (FHA)is characterized by the low levels of serum gonadotropin and estrogen in young women,in which the organic lesion of hypothalamus and hypophysis has been excluded.FHA has negative effects on the cardiovascular system,skeletal system,reproductive system and mental health of patients.Many factors may induce FHA,such as excessive exercise,nutritional deficiencies,dieting,and mental stress,or the combination of those factors.The treatment of FHA should be comprehensive,including the increased weight,the reduced strenuous -exercise,gonadotropin releasing hormone pulse therapy,hormone replacement therapy and cognitive behavioral therapy.The research progress of functional hypothalamic amenorrhea is reviewed.【Keywords 】Amenorrhea ；Hypothalamo -hypophyseal system ；Exercise ；Weight loss ；Anorexia nervosa ；Functional hypothalamic amenorrhea（ＪＩｎｔＲｅｐｒｏｄＨｅａｌｔｈ蛐ＦａｍＰｌａｎ，2020，39：67-70）·综述·作者单位：101300北京市顺义区妇幼保健院（马世月）；首都医科大学附属北京中医医院（朱梅）△审校者功能性下丘脑性闭经（functional hypothalamic amenorrhea ，FHA ）是一种多发于年轻女性的中枢性闭经，是促性腺激素释放激素（gonadotropin releasing hormone ，GnRH ）脉冲分泌紊乱的结果，是除了妊娠和多囊卵巢综合征外最常见的继发性闭经的原因[1]，在所有闭经疾病中FHA 占15%～48%[2]。
功能危险分析在机场安全规划中的应用研究
功能危险分析在机场安全规划中的应用研究摘要为了在机场规划设计阶段对其进行安全评估，识别出可能存在的危险，通过应用功能危险分析方法，分析研究了机场系统及各子系统可能存在的失效模式和可能导致的危险后果，并阐述了如何对机场规划进行安全评估的具体分析过程。
能够在机场规划设计阶段进行危险分析和识别，并对功能危险分析定量化评估做了进一步的探讨。
关键词机场安全评估功能危险分析规划设计失效模式0 引言统计资料显示，80%以上的重大民航事故发生在机场区域或是临近机场区域内[1]。
民用机场的硬件和软件的保障功能直接影响到航空运输的安全状况。
民航“十二五”发展期间，将改扩建机场120个，迁建机场18个，新建机场82个[2]，如何在机场规划阶段客观辨识危险状况和风险水平，提高机场本质安全度，就需要对机场规划设计进行安全评估。
国内外有关机场安全评估的研究主要集中在以下两方面，一部分学者主要从建筑施工[3]的角度进行研究，主要评估建筑质量和施工过程中人员的伤害，而未考虑机场设备设施对运行安全的作用和影响。
另一部分学者则集中针对机场运行[4-5]进行安全评估，从人、机、环、管的角引入证据理论、影响因素分析法、概率评价法等方法构建各种定性定量评价模型。
而这些模型并不适用于机场规划设计阶段进行评估，而实际上很多危险源在机场规划设计阶段就已经存在。
本文引入功能危险分析应用于机场安全规划评估中，针对复杂的高集成的机场系统，不从具体的硬件、软件和人员角度而是从功能角度逐层分析机场系统及各子系统可能存在的失效模式和可能引起的危险后果，适用于机场规划设计阶段的危险识别，为提高机场本质安全度提供参考依据。
1 功能危险分析概述目前，国内外针对FHA的研究中最有代表性的当属美国国防部推出的系统安全大纲，标准中推荐使用功能危险分析判断军用产品的安全关键功能，辨识故障和危险，评估军用产品及系统的安全性，并指出功能危险分析也可以用于系统功能失效导致的环境和职业健康的后果影响分析，标准中给出了功能危险分析分析的基本过程。
某型飞机刹车脚蹬传感器安全性问题研究
某型飞机刹车脚蹬传感器安全性问题研究作者：杨鹏来源：《科技资讯》2013年第14期摘要：本文通过分析某型飞机刹车脚蹬传感器运动机构，对其安全性问题进行了研究，重点分析了V1后刹车脚蹬传感器连接轴承卡阻导致非指令刹车的问题，最后提出了2种解决方案，分别针对刹车脚蹬传感器运动机构本身的调整和相应安全性要求的更改。
2种方案各有利弊，取决于不同的飞机构型，以及对适航、成本等的考量。
基于当前飞机构型，本文推荐方案2。
关键词：刹车脚蹬传感器功能危险性分析轴承卡阻非指令刹车中图分类号：V22 文献标识码：A 文章编号：1672-3791（2013）05（b）-0078-02刹车系统在飞机起飞和着陆时至关重要，尤其是在RTO（Rejected Take-off）时和飞机刚刚着陆的情况下，因为此时飞机速度非常大，刹车系统如果出现故障，危险性就非常高，因而刹车系统的安全性能力要求就更高。
相应的，对刹车脚蹬传感器的安全性要求很高。
刹车脚蹬传感器安装于驾驶舱中，用于将飞行员踩刹车脚蹬的动作，转化为电信号。
电信号输入到刹车控制单元中，产生相应的刹车指令，实现刹车动作[1]。
目前新型飞机的刹车脚蹬传感器一般采用LVDT（Linear Variable Differential Transformer）型差动变压器位移传感器或RVDT（Rotational Variable Differential Transformer）型差动变压器位移传感器[2]。
相比RVDT型差动变压器位移传感器，LVDT型差动变压器位移传感形式简单，精度较高，安装方便，重量易于平均分担。
在LVDT型差动变压器位移传感器中，相比于LVDT与回力弹簧分离的安装形式，LVDT与回力弹簧集成为一个LRU（Linear Replaceable Unit）的集成式脚蹬传感器得到了更为广泛的应用。
本文针对某型飞机的压缩式集成刹车脚蹬传感器，重点研究了刹车脚蹬传感器故障导致飞机非指令刹车的安全性问题。
浅谈飞机级功能危害评估(AFHA)流程
浅谈飞机级功能危害评估(AFHA)流程摘要:本文提供了民用飞机及其相关系统与设备进行安全性评估过程中,实施飞机级功能危害性评估的过程和方法,用于指导相关设计人员在飞机研制初期实施飞机级功能危害性评估。
关键词:飞机级功能危害评估安全性评估失效状态从民用飞机设计角度,CCAR/FAR/CS 25是飞机设计应满足的基本规章。
在飞机设计过程中,除了关于系统、部件、性能等相关的条款外,飞机还应满足特定的与安全性相关的要求,表明对CCAR/FAR/CS 25.1309条款的符合性。
因此,民机适航合格审定过程中,需要对飞机整机进行安全性评估,以期证明飞机设计满足既定的安全性要求。
1 AFHA的作用和目的AFHA是系统、综合地按层次检查飞机级功能的安全性评估方法,以确定在其故障、以及正常工作时可能产生或潜在的危险及后果。
该评估方法起始于飞机概念设计阶段,并为飞机后续研制提供设计要求和安全性要求的重要依据。
分析结果是下一步安全性评估流程(例如:初步系统安全性评估PSSA和系统安全性评估SSA)的必要输入,也为后续系统、子系统设计架构提出安全性设计需求,帮助确认系统架构的可接受性,发现潜在问题和所需的设计更改,确定所需的进一步分析的要求及范围。
AFHA将整机视为研究对象,研究飞机设计的整个飞行包线和不同飞行阶段内,可能影响飞机持续、安全飞行的功能失效状态。
AFHA 是在飞机设计的初始阶段对飞机的基本功能在高层次上进行的定性评估,对识别所有与飞机有关的失效状态,并进行危害等级的划分,分析结果将形成飞机设计必须满足的安全性要求。
AFHA提供对安全性至关重要的那些潜在功能失效状态的相关信息,这些信息可用来确立所需系统的结构方案、软件完整性水平要求、系统分离和隔离要求以及最低限度设备清单(MEL)要求。
2 AFHA的分析假设AFHA评估的首要条件是进行飞行场景描述。
通常情况下,安全性分析人员通过对飞机、系统功能的理解,结合同类机型的设计经验以及飞机特定的飞行阶段和环境条件,描述不同的飞行场景,该飞行场景是定义相应失效状态影响等级的重要依据。
4F技术在直升机研制中的应用与经验教训
2008年第l 期
直 升 机 技 术 HELICOPTER TECHNIQUE
Total No. 153 No. 1 2008
文章编号:1673-1220(2008)01- 24- 6 0 0
"4F” 技术在直升机研制中的应用与经验教训
陈圣斌， 周晓光
( 中国直升机设计研究所， 景德镇， 333001)
中图分类号: V215. 7 文献标识码: A
“ 4F" Technique Application and Lessons Learned
in the Helicopter Development
CHEN Sheng-bin,ZHOU Xiao-guang
( China Hel copter Research and Development Institute ,Jingdezhen,333001) i
FRACAS 的方法， 即在故障发生后， 运用 FRACAS 所制订的故障报告与纠正措施表格， 对故障实 施有计划、 有组织、 按程序地调查、 证实、 分析和纠正 工作。 保证故障原因分析的准确性和纠正措施的有 效性， 对故障实行闭环控制， 彻底消除故障原因， 真 正实现故障“ 归零” 。如果对外场的故障仅简单地 采取维修换件的应急处理措施， 此故障将会重现。 因此， 必须采取设计更改措施实现故障“ 归零” 。 2.2 "4F" 技术方法的相互关联 ( 1) 由上面“ 技术方法的基本含义可以知 4F” 道， 它们都是以故障为研究对象， 运用不同的分析技 术来获取决策信息， 为故障分析、 改进设计和实现可 靠性提高提供依据。 ( 2) 由图 1可以看出， 这一“ 技术方法对于 4F” 故障的研究和分析是紧密相关的。如: ( I ) FHA 的输出即为 FTA 的输人; ( I ) FMEA 的分析结果为 FFA 底事件的进一 步分析提供了 信息; ( D ) 通过 FHA, FMEA, FTA 工作， I 大大减少 了 直升机故障发生。这样， 提高了直升机的可靠性， 也 减少了 FRACAS 的工作量; ( W) 正如图 1所示， 外场使用的故障信息， 通过 FRACAS 系 统的运行， 反馈到设计人员的手中， 通过
卫星功能危险性分析方法
卫星功能危险性分析（FHA）方法1目的和意义功能危险性分析（FHA）是自上而下地评估分系统可能发生的所有故障状态，分析每个故障状态对分系统和整星的功能可能产生的影响，对各种危险后果的等级进行划分，并制定可能的控制措施方案。
它与故障模式和影响分析（FMEA）互相补充，并为故障树（FTA）确定顶事件提供可参考的相关事件清单。
功能危险性分析在可行性阶段、方案阶段和详细设计阶段都可以应用。
在可行性阶段，进行功能危险性分析可以使设计人员明确所要设计的分系统的功能要求、薄弱环节和下一阶段需可靠性工作的重点。
并为以后进行分系统设计和设备单机选取提供依据。
2引用文件GJB451-90 可靠性维修性术语GJB768-89 故障树分析GJB900-90 分系统安全性通用大纲GJB1391-92 故障模式、影响及危险性分析程序3功能危险性分析（FHA）的格式和要求功能危险性分析（FHA）报告所包括的主要内容及格式如下：a)分系统概述∙分系统功能∙分系统组成及各组成部件的功能∙分系统工作原理（含功能原理图）∙分系统界面及其环境条件b)分系统功能危险性分析（FHA）∙填写FHA表(详见表1)∙相关事件清单（列出I、II 类功能故障）功能危险性分析（FHA）分析报告中填写FHA表是最为重要的工作。
表1 分系统功能危险性分析表（FHA）要充分发挥的功能危险性分析（FHA）作用就要在填写分系统功能危险性分析表（FHA）的过程中考虑以下相应的要求：第1栏功能：列出整星或分系统的所有功能，包括主要功能和次要功能。
这里不必考虑分系统的硬件构成，只考虑分系统整体上能完成的功能即可，各种功能要分别列出。
第2栏危险说明：此栏填写前面的功能可能会发生的危险（故障）情况，分四种情况填写：A 功能丧失：如果所分析分系统的此项功能不能完成，会出现何种危险情况。
B 故障和不希望的动作：分系统发生故障或执行非预定的不希望的功能时，会发生何种危险的情况。
基于功能危险分析的涡轴发动机适航安全性评估
基于功能危险分析的涡轴发动机适航安全性评估安罡;李艳军;曹愈远;马安祥;汪震宇【摘要】针对涡轴发动机安全性需求,确定了其适航安全性分析的方法及程序.运用整机级功能危险分析法(FHA)对涡轴发动机进行安全性分析,并针对其系统结构的复杂性等问题,提出了整机级FHA功能定义的层级解决方案;利用可靠性模型识别多重失效组合问题;针对功能失效状态影响分析主观性强、难于确定的特点,提出了Delphi法进行专家评估.结果表明:安全性验证程序能够为涡轴发动机安全性验证提供支持,FHA可以较快速识别涡轴发动机整机级危险失效状态,较为客观地确定功能危险影响等级,并有效减少工作量.【期刊名称】《航空发动机》【年(卷),期】2015(041)005【总页数】5页(P98-102)【关键词】适航;功能危险;安全性;Delphi法;涡轴发动机【作者】安罡;李艳军;曹愈远;马安祥;汪震宇【作者单位】南京航空航天大学民航学院,南京211106;南京航空航天大学民航学院,南京211106;南京航空航天大学民航学院,南京211106;南京航空航天大学民航学院,南京211106;南京航空航天大学民航学院,南京211106【正文语种】中文【中图分类】V235.12随着直升机功能的多样化发展，对其动力装置涡轴发动机相关技术研究与探索有迫切的需求[1-2]。
在中国涡轴发动机的研制经历了从国外引进技术到与国外合作研制的过程，航空发动机适航规定（CCAR33）是航空发动机进行适航审定的依据，其中CCAR33.75规定了发动机必须进行安全性分析[3]。
但由于中国航空发动机安全性研究基础薄弱，目前缺少行之有效的安全性分析准则。
本文结合涡轴发动机安全性验证的实际情况，建立航空发动机适航符合性验证程序。
适航符合性验证用于检验涡轴发动机是否满足适航条例要求，申请人采用不同的符合性验证方法来表明适航条款的符合性，其中安全分析是1种重要的符合性验证方法[4-6]。
安全性定性分析方法
3、功能危害性评估程序
1）确定功能
b）确定功能的相关原则（续）
按照逐步展开的方式，找出所有工作状态和模式下可能的所有功 能或子功能
参考相似机型的功能列表 只针对功能进行分析，而不涉及完成功能的具体设备、系统或结构 进行功能定义时应有所属各专业的专家参与
路漫漫其悠远
3、功能危害性评估程序
路漫漫其悠远
3、功能危害性评估程序
FHA的一般过程
1) 确定飞机级相关的所有功能，包括内部功能和交互功能； 2) 识别飞机功能的所有失效状态，考虑所有的单一和复合失效状态； 3) 确定该失效状态出现时所处的工作状态或飞行阶段； 4) 确定失效状态对飞机或人员的影响； 5) 确定失效状态的影响等级，根据失效状态对飞机或人员的影响对其
路漫漫其悠远
2、FHA基本概念
3）FHA的目的
பைடு நூலகம் 确定系统安全性设计准则（要求）
功能失效状态的分类及允许的最大失效概率 为系统、子系统供应商确定安全性要求（与FTA结合） 确定后续进行的安全性评估的深度和范围
评估功能的失效状态，提出控制措施
设计上的控制措施（冗余设计、防差错设计、研制保证等级） 使用措施：为飞行手册编写提供输入
1）确定功能
c）现代飞机的典型整机级功能
提供动力：推力及控制、反推力及控制 飞行控制：升阻控制、俯仰、偏航、滚转控制 自动飞行：自动油门、自动驾驶、自动着陆、飞行导引、包线保护 通信：机内、机地 导航：高度、速度、航向、方位、姿态等 起落控制：地面减速、地面支撑、地面方向控制、空地过渡 环境控制：空调、照明、防火、防冰除雨 旅客安全性：应急撤离、水上迫降 旅客舒适性
系统级： 系统的设计要求与需求 系统功能及其与其他系统的功能接口 飞机级FHA中确定的相关功能及相应失效状态 飞机级FHA中确定的设计决策
功能危险性分析FHA
感ห้องสมุดไป่ตู้谢 阅 读
感 谢 阅 读
提供下列结论： (1)根据有关时间及其最大允许发生概率而得出的系统 设计准则 (2)系统分离要求 (3)后续安全性分析要求 (4)性能故障鉴定试验 (5)供应商的补充要求
填写分析报表，提供详细分析情况。
功能风险分析表
功能 风险 阶段 对其它系 对飞机 影响 合格审 备注或
描述
统影响 影响 类别 定方法 建议
从适航条款的规定可以看出，在飞行中舱门的偶然 打开引起的事故是灾难性的，为I 级事故; 而舱门误 示和不能打开引起的事故为重大的，属于 III级事故 "
2) 事故统计数据
通过 FHA 得到引起“级以上失效的故障模式 有:登机门的偶然打开，误示登机门关闭到 位和登机门不能打开，作为某型民机登机 门的主要故障模式”这三种主要故障模式的 确定符合 CCAR 25 R 4.783适航条款对民机 舱门设计的规定，登机门的主要故障模式、 影响等级以及相应的安全性指标如下表所 示
FHA方法介绍
FHA是一种自上而下识别功能失效状态,并 评估其影响的方法 。
FHA是一种工程工具，用来确立系统安全性 设计准则，帮助决定设计方案的可接受性， 发现潜在的问题和所需的设计更改，确定 所需的进一步分析的要求及范围。
FHA分析在系统详细设计开始之前完成，用 以决定所需的后续安全性分析及其深度， 并确立安全性设计准则。
根据影响等级确定安全性设计标准
系统安全性设计指标是根据FAR/CCAR 25.1309的要求以 及适航条例中与该系统有关的安全性要求，通过功能风险 分析确定的。
飞机系统设计如下表
风险等级划分
I 类，灾难性的。此类风险引起人员伤亡或飞机损坏， 且机组极难采取有效的纠正措施以保证飞机继续安全飞 行和着陆。引起此类风险的单点故障状态是补课接受的， 而引起此类风险的多重故障状态必须是极不可能事件。 对此类风险必须进行FMEA和FTA分析。
民用航空机载设备安全性评估技术研究
民用航空机载设备安全性评估技术研究作者：王其国来源：《企业技术开发·下旬刊》2015年第04期摘要：文章着重探讨系统安全性评估技术在民用航空机载设备领域的应用。
文章介绍了系统安全性评估技术在航空机载设备研制过程中开展的时机以及分析过程，对系统安全性技术中常用的四种安全性分析方法进行了深入探讨，对民用航空机载设备安全性评估进行了有益的探索。
关键词：系统安全性；功能危险分析；故障模式及影响分析；故障树分析；共因分析中图分类号：V226 文献标识码：A 文章编号：1006-8937（2015）12-0004-02目前，工业产品的结构和功能越来越复杂，其安全性也越来越受到重视，逐渐成为系统研制和使用中关注的重点。
对于民用航空工业，其安全性不言而喻，一旦发生安全事故，将导致重大人身和财产损失，并造成恶劣的社会影响。
系统安全分析可以有效提高产品的安全性，在工业设计和生产中有着重要的作用。
通常采用定性和定量分析相结合的方法进行系统安全评估，及时发现问题并采取改进措施，以此来保证系统设计的安全性要求。
1 适航规章对系统安全性的有关规定民用航空设备都要求具有较高的安全性、经济性和可靠性，其中安全性居于首要地位，在飞行设备的设计中首先要考虑的就是安全问题，每一种民用航空设备在进入市场之前，都要经过严格的安全测试，同时要经过适航当局的批准才可以进入市场。
在CCAR25.1309（b）中有如下规定：飞机系统与有关部件的设计，在单独考虑以及与其它系统一同考虑的情况下，必须符合下列规定：①发生任何妨碍飞机继续安全飞行与着陆的失效状态的概率为极不可能；②发生任何降低飞机能力或机组处理不利运行条件能力的其它失效状态的概率为不可能。
”其中概率极不可能对应概率需小于10-9，不可能对应概率需小于10-7。
2 系统安全性评估的过程安全性评估过程包括要求的产生和与飞机研制活动相配合的研制性工作。
这个过程是通过一套安全评估方法来对飞机的构造和各功能部件等进行测试评估，发现其存在的安全隐患，并及时作出改进，最后再判断相应的危险是否得到有效控制，保证其投入使用后能够安全运行。
适航管理课程展示1-CCAR25.1309适航标准研究
条款演变
CCAR-25-R4
CCAR-25-R3，R2，R1
(b). (1)发生任何妨碍飞 机继续安全飞行与着陆 的失效状态的概率为极 不可能。 (2) 发生任何降低飞机 能力或机组处理不利运 行条件能力的其它失效 状态的概率为不可能。
(b). (1)发生任何妨碍飞 机继续安全飞行与着陆 的失效情况的概率极小。 (2) 发生任何降低飞机 能力或机组处理不利运 行条件能力的其它失效 情况的概率很小。
审定案例
1996年TWA800航班B747飞机因中央油箱外部导线短 路而导致空中爆炸，造成机上230人全部罹难口]。然 而传统的安全性和可靠性定量分析中并未考虑导线的 故障，导线在可靠性模型中主要是用来说明零部件、 组件间的连接关系。FAA(Federal Aviation Administration)逐渐认识到导线故障对飞机飞行安全 的危害性，开展了燃油箱可燃性、燃油箱防爆、导线 安全性等方面研究，同时将惰化系统引入到民用飞机 ， 提出“电气线路互联系统(EwIS)”概念 。FAA相继发 布
(e) 在表明电气系统和 条款(e)、(f)、均为系 设备的设计与安装符合 统要求，主要涉及系 本条(a)和(b)的规定时， 必须考虑临界的环境条 统、设备对能源的要 件。中国民用航空规章 求。 规定具备的或要求使用 的发电、配电和用电设 备，在可预期的环境条 件下能否连续安全使用， 可由环境试验、设计分 析或参考其它飞机已有 的类似使用经验来表明， 但适航当局认可的技术 标准中含有环境试验程 序的设备除外。 (f) 必须按照25.1709 条 的要求对电气线路互联 系统(EWIS)进行评估。
条款(b)对飞机系统和 有关部件的设计进一步 明确了在安全性方面不 同危害程度失效状态所 允许的概率要求 “失效” 指一个系统或 其中一个零件丧失功能 或有故障。 “失效状态”是指考虑 到在有关的不利工作或 环境情况下，由一个或 多个失效引起或促成的， 直接和间接对飞机和乘 员的影响。
通用飞机航空电子系统架构研究综述
通用飞机航空电子系统架构研究综述发布时间：2022-04-21T06:30:38.094Z 来源：《中国科技信息》2022年1月中作者：丁伟超[导读] 当前我国通用飞机产业迎来了巨大的发展机遇，开展通用飞机航电系统架构的研究具有重要意义。
基于航空电子系统的运行需求，对于信息技术应用逐渐加深，要求越来越高，阐述飞行状态和周围环境的全面实时的了解，必须有效利用机载信息设备。
分析航空电子系统综合技术和模块发展趋势。
航空工业陕西飞机工业（集团）有限公司设计研究院丁伟超陕西汉中 723000摘要:当前我国通用飞机产业迎来了巨大的发展机遇，开展通用飞机航电系统架构的研究具有重要意义。
基于航空电子系统的运行需求，对于信息技术应用逐渐加深，要求越来越高，阐述飞行状态和周围环境的全面实时的了解，必须有效利用机载信息设备。
分析航空电子系统综合技术和模块发展趋势。
[关键词]航空电子系统; 核心处理平台; 综合模块化航空电子; 开放式架构引言航空电子综合技术的发展与研究已经历经了多年，发展至今所拥有的强大功能已经能更大化的提升不同类型机载电子设备的效能，还能助力航空电子系统集成，为战斗机的综合作战能力提供一个有力的保障。
作为民航飞机完成信息技术转型重要条件的航空电子系统综合技术，有必要引起相关人员的重视。
一、通用飞机航电系统需求分析1.适航需求中国民航规章第23部(CCAR－23)以及第91部(CCAR－91)等适航规章从保证飞机运行和使用的角度对航电系统诸多需装备的仪表、设备及其功能、性能、数量、安装、人机功效、维护等方面提出了限制和要求，是通用飞机航电系统获得适航批准所必须满足的最低要求，也是系统架构设计的基本输入条件。
审定部门颁布的技术标准规定(Technical Standard Order，TSO)规定了相应机载设备的最低性能标准和适航技术要求。
此外，为保证系统和设备研制的规范和标准化，应尽量采用国际通用的工业标准和行业标准，如ARINC标准和汽车工程师学会(Society of Automotive Engineers，SAE)标准等，保证适航审查的顺利开展。
民用飞机电传飞控系统功能危害性评估方法研究
民用飞机电传飞控系统功能危害性评估方法研究王晓梅;龚孝懿;李棋【摘要】民机系统级功能危害性评估(Functional Hazard Assessment,简称FHA)是指对系统功能进行系统性的综合分析过程,即依据系统功能失效状态对飞机安全性影响严重程度进行评估,从而实现对功能的等级进行识别和分类的过程,是系统顶层关键的设计过程.在分析大量相关资料和实际型号经验的基础上,得出适用于民机电传飞控系统的功能定义、功能失效状态分析和确定功能失效影响等级并对其进行确认的思路和方法,以及保证民机电传飞控系统级FHA正确性和完整性的具体可行的措施等,该方法已应用到某民机电传飞控系统级FHA的评估工作中,取得了良好的效果.【期刊名称】《民用飞机设计与研究》【年(卷),期】2017(000)004【总页数】7页(P35-41)【关键词】民机;电传飞控系统;功能危害性评估;失效状态;功能失效影响分级【作者】王晓梅;龚孝懿;李棋【作者单位】上海飞机设计研究院,上海201210;上海飞机设计研究院,上海201210;上海飞机设计研究院,上海201210【正文语种】中文【中图分类】V249.1民机系统级功能危害性评估(Functional Hazard Assessment, 简称FHA)是指对系统功能进行系统性的综合分析过程，即依据系统功能失效状态对飞机安全性影响严重程度进行评估，从而实现对功能的等级进行识别和分类的过程，是系统顶层关键的设计过程。
在分析大量相关资料和实际型号经验的基础上，得出适用于民机电传飞控系统的功能定义、功能失效状态分析和确定功能失效影响等级并对其进行确认的思路和方法，以及保证民机电传飞控系统级FHA正确性和完整性的具体可行的措施等，该方法已应用到某民机电传飞控系统级FHA的评估工作中，取得了良好的效果。
功能危害性评估(Functional Hazard Assessment, 简称FHA)是检查分析飞机及系统功能，以确定潜在的功能失效，并根据具体的失效状态对功能危害进行分类的安全性评估方法。
软件可靠性和安全性技术研究
摘要：在简述分析技术的基础上，提出了以系统危险为基础的软件安全性与可靠性分析策略，并结合实例对这一策略的实际应用进行了深入分析，旨在为实际的软件分析工作提供参考，保证软件分析结果的真实性与准确性。
关键词：软件；可靠性；安全性；故障树0引言在航天、军事等领域中，软件密集化程度、规模、复杂度均大幅提高，作为系统的重要组成部分，软件对系统的影响日益增大。
因此，在软件研制与管理过程中，如何保证软件的可靠性和安全性，成为了相关人员关注的焦点。
1分析技术1.1FHAFHA，即功能危险评估，按照从上到下的顺序确定系统功能所处状态，同时对其可能造成的影响进行评估。
它能对产品功能进行综合检查，对不同的功能状态进行识别，判定功能是否存在故障或丧失，并以故障的严重程度为依据进行分类。
1.2PHAPHA，即初步危险分析，可对系统危险进行识别，是对软件安全性进行分析的主要方法。
对于在程序设计与开发时需要跟踪和解决的各项危险和风险，该方法可确定危险清单框架，同时记录通用危险[1]。
1.3SFMEASFMEA，即软件失效模式和影响分析，它是对现有系统分析方法的创新和拓展，基于失效模型，将失效可能造成的影响与后果等作为中心，以分析层次及因果关系等作为依据，通过识别确定软件存在的薄弱环节，同时提出相应的改进措施。
1.4SFTASFTA，即软件故障树分析，它将现有的FTA技术作为基础，尤其适合在需求阶段使用。
该技术自顶向下，将对系统有较大影响的故障作为顶事件，分析导致系统产生故障问题的软件方面的原因。
为确保软件的安全性和可靠性分析能够顺利开展，下面根据以上4种技术方法，提出以系统危险为基础的软件安全性和可靠性分析策略。
2以系统危险为基础的软件安全性和可靠性分析以系统危险为基础的软件安全性和可靠性分析策略分为以下4个步骤：步骤1：对系统危险进行识别与分析，将系统级功能作为入手点，采用FHA技术确定系统不同功能所处的故障状态，通过识别确定系统危险，同时对危险可能造成的影响及危险的级别进行分析。
04-1-安全性设计的工具
录
（一）飞机安全性历史和相关标准的背景 （二）适航审查工程师在SSA中的角色 （三）安全性设计：一个综合性的处理方法
（四）安பைடு நூலகம்性设计的工具
（五）确认需求和假设
（六）多少安全性足够 （七）关于25.1309合格审定计划的考虑 （八）安全性设计的误区 （九） 总结
1、安全性设计的“四个工具”
●功能危险性分析（FHA）：制定安全性设计标准； ●故障模式及其影响分析（FMEA）：寻找单故障和潜在故障； ●故障树分析（FTA）：用数量表示组合故障； ●共因分析（CCA）（区域分析ZA、特定风险分析PRA、共模
分析CMA）：寻找冗余违犯者。
2、安全性设计基本内容 ●系统安全性设计过程中必须做的四项基本工作是：建立标 准，评估设计，指导纠正措施，验证符合性。
3、FHA、FMEA、FTA和CCA的概念和相互间的功能关系
民用飞机安全性分析研究
动力与电气工程49科技资讯 S CI EN CE & T EC HNO LO GY I NF OR MA TI ON 1 民用飞机安全性分析流程概述民用飞机安全评估过程必须进行合理计划和有效管理,并贯穿于系统研发的整个过程,从飞机概念设计阶段开始,提出相关的安全性需求,对设计过程进行指导和评估,修改设计,再评估,交互迭代进行,最终以证明设计能满足安全性需求而结束。
安全性评估必须考虑所有失效状态,以及产生失效状态的失效组合。
综合系统的安全性评估同时要考虑到系统综合产生的任何额外的和关联性。
图1给出了安全性评估的过程以及方法,上部为研制周期时间线,下部表明安全性评估过程相对研制过程的关系。
在研制周期开始时进行危险性评估(FHA),对系统功能和功能组合相关的失效状态并进行分类。
进行FHA的目的在于明确识别每一失效状态以及分类理由,并将FHA的输出作为初步系统安全性评估(PSSA)的起始点。
PSSA对设计的系统构架进行检查,以确认失效造成FHA中定义的功能危害方式。
PSSA的目的是建立系统的安全性需求并确认可满足FHA中定义的安全性目标的设计架构。
系统安全性评估(SSA)是对系统安全性的全面的评估,以表明系统安全性可满足FHA中定义的安全性目标以及PSSA中定义的衍生安全性要求。
共因分析(CCA)应通评估系统对共因事件的敏感度,支持系统架构以及相关系统架构的研制。
这些共因事件通过完成特定风险分析,区域安全性分析和共模分析进行评估。
共因分析的结果将输送到PSSA和SSA中。
当系统级SSA的结果相对于系统级和飞机级FHA被验证时,系统级安全性评估过程便结束。
2 民用飞机安全性分析流程系统安全性分析工作是将由飞机级向下分解与由系统/设备级向上反馈两个过程相结合不断迭代完成的。
飞机级安全性计划从管理的角度明确了飞机级安全性分析的流程、步骤和具体方法,一方面对飞机级的安全性分析工作(FHA/PSSA/SSA)提出了要求,另外一方面作为系统级安全性项目计划的输入文件,为系统级安全性项目流程和方法提供依据。
起落架功能危害分析FHA报告示例
2014-12-01 2/2
滑跑, 着陆 滑跑 滑跑, 着陆 滑跑 飞行中
Effect of Failure Classification Condition 正常 a/c 刹车降级，在 灾难 停机/紧急刹车时可能损 失 50%刹车性能，停车 距离延长 航班前轮转向踏板，LG 危险 收回故障，NLG。可能 损坏到 NLG 和 bay 部 件。LG 收回 没有关于起飞着陆故障 较小 模式的消息反馈给机组 错误的系统运行模式的 消息反馈给机组 飞机方向控制性能严重 降低，机组在飞行中不 能使用踏板 飞机方向控制能力非明 显退化 较大 较大
lg收回危险yes126前轮转向系统无故障信息机轮转向故障滑跑着陆滑跑没有关于起飞着陆故障模式的消息反馈给机组较小yes127一个前轮转向模式下激活信息错误滑跑着陆滑跑错误的系统运行模式的消息反馈给机组较大yes128一个前轮转向模式下激活信息错误飞行中飞机方向控制性能严重降低机组在飞行中不能使用踏板较大yes129前轮转向系统故障信息错全程飞机方向控制能力非明显退化较大1210前轮阻尼缺失滑跑着陆滑跑前轮摆振型振动摆危险yes
Verification Remarks Yes
Yes
Yes
1.2-7 1.2-8
Yes Yes
1.2-9
全程
较大
1.2-10
滑跑, 着陆 滑跑
前轮摆振型振动（摆 振）
危险
Yes
Generated by RAM Commander Software
Author: Group: Project:
Date: Document Nr: Page:
2014-12-01 1/2
XXXX 起落架 rev. rev. D # 1.2-1 Function 前轮转向 Failure Condition 前轮卡住或锁定 Phases 滑跑, 着陆 滑跑
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
民机系统安全性设计评估技术
Hazard Analysis,
民机适航合格审定过程中,需要对系统进行 安全性评估。系统安全性评估的要求，根 据系统复杂程度、系统功能对飞机安全性 影响的严重性、以往使用经验的积累以及 所采用的评估方法和技术等因素的不同而 不同。因此，在投入大量时间和人力进行 系统安全性评估之前，通常要对系统预期 的功能进行功能风险分析。
资料部分
6
工作阶段
资料部分
7
故障状态的影响等级分类
AC25.1309-1A按故障严重程度将故障状态分为四类： I 类，灾难性的。不能继续安全飞行和着陆，可能
引起人员伤亡或飞机损坏的故障。 II 类，危险的。严重降低飞机的安全裕度，或使机
组人员应付不利操作条件能力严重下降而不能准确、 完全地完成其操作的故障。 III类，重大的。明显降低飞机的安全裕度，或明显 增加机组人员工作负担的故障。 IV类，轻微的。未明显降低飞机安全性和机组易于 采取措施的故障。
资料部分
8
根据影响等级确定安全性设计标准
系统安全性设计指标是根据FAR/CCAR 25.1309的要求以 及适航条例中与该系统有关的安全性要求，通过功能风险 分析确定的。
飞机系统设计如下表
资料部分
9
风险等级划分
I 类，灾难性的。此类风险引起人员伤亡或飞机损坏， 且机组极难采取有效的纠正措施以保证飞机继续安全飞 行和着陆。引起此类风险的单点故障状态是补课接受的， 而引起此类风险的多重故障状态必须是极不可能事件。 对此类风险必须进行FMEA和FTA分析。
II 类，危险的。此类事故若机组不立即采取合适的纠正 措施也将严重影响飞机和乘员的安全。必须进行FMEA 和FTA分析。来说明此类风险是极小可能的。
III类，重大的。明显降低飞机的安全裕度，或明显增加 机组人员工作负担的故障，但飞机和乘员没有危险。
IV类，轻微的。不会降低飞机安全性，但可能影响任务 完成。机组易于采取措施。
资料部分
2
FHA方法介绍
FHA是一种自上而下识别功能失效状态,并 评估其影响的方法 。
FHA是一种工程工具，用来确立系统安全性 设计准则，帮助决定设计方案的可接受性， 发现潜在的问题和所需的设计更改，确定 所需的进一步分析的要求及范围。
FHA分析在系统详细设计开始之前完成，用 以决定所需的后续安全性分析及其深度， 并确立安全性设计准则。
资料部分
17
资料部分
18
提供下列结论： (1)根据有关时间及其最大允许发生概率而得出的系统 设计准则 (2)系统分离要求 (3)后续安全性分析要求 (4)性能故障鉴定试验 (5)供应商的补充要求
填写分析报表，提供详细分析情况。
资料部分
5
功能风险分析表
功能 风险 阶段 对其它系 对飞机 影响 合格审 备注或
描述
统影响 影响 类别 定方法 建议
从适航条款的规定可以看出，在飞行中舱门的偶然 打开引起的事故是灾难性的，为I 级事故; 而舱门误 示和不能打开引起的事故为重大的，属于 III级事故 "
资料部分
14
2) 事故统计数据
资料部分
15
资料部分
16
通过 FHA 得到引起“级以上失效的故障模式 有:登机门的偶然打开，误示登机门关闭到 位和登机门不能打开，作为某型民机登机 门的主要故障模式”这三种主要故障模式的 确定符合 CCAR 25 R 4.783适航条款对民机 舱门设计的规定，登机门的主要故障模式、 影响等级以及相应的安全性指标如下表所 示
资料部分
3
优点：在于他能在设计的早期，在没有也 不需要有细节设计信息的时候，就能提供 关键性的设计指南。
缺点：由于它是演绎式的，所以不可能证 明分析是否完全彻底。因此为了得到一个 可靠的结论必须采用完善的系统的方法来 完成FHA。
资料部分
4
FHA分析应该包括以下三个主要方面
列出系统功能 包括严重功能故障状态清单。可以包含一个高层次的功 能图以助理解，但不宜涉及详细的，硬件方面的图纸和 结构，细节设计将根据FHA分析的结论随后进行。
资料部分
10
分析流程
资料部分
11
某型民机登机门功能危险性分析 （FHA）
舱门的功能分析——舱门的功能说明及相应的 飞行状态
舱门的危险说明及影响分析 某型民机登机门的 FHA 过程
资料部分
12
舱门的功能说明及相应的飞行状态
资料部分
13
1) 适航条款要求
中国民用航空适航规章CCAR 25 R 4.783关于民机舱 门设计的规定如下: CCAR 25 R 4.783( a)要求舱门偶然打开事件的发生 是极不可能的; CCAR 25 R 4.783( e) 要求误示舱门关闭#上闩锁定 事件的发生是不可能的; CCAR 25 R 4.783( b) 要求舱门不能打开事件的发生 是不可能的"