DO-254实施指导意见
DO-254 机载电子设备硬件设计保证指南
机载电子设备硬件设计保证指南RTCA/DO-2542000年4月19日编制：SC-180本标准是由RTCA第180专门委员会（SC-180）编制的。
2000年4月19日经RTCA程序管理委员会批准。
RTCA SC-180和欧洲民用航空设备组织（EUROCAE）WG-46工作组通过一致的过程联合完成了本指南的开发。
RTCA股份公司是一个非盈利性机构，旨在推进航空科学技术和航空电子系统发展以便利大众。
该组织的职能类似于联邦顾问委员会，致力于为现代航空业务提供协调一致的建议。
RTCA的目标包括但不局限于：●以适当的方式整合航空系统用户和供应商的技术要求，使其有助于政府和工业部门能满足双方的目标和责任。
●对不断追求日益增长的安全性、系统容量和效率的航空业务所面对的系统技术问题进行分析并提供解决方案。
●在相关技术的应用方面开发协调一致的标准来满足用户和供应商的要求，包括用于支持航空的电子系统和设备的最低工作性能标准的开发。
●协助开发相关的技术材料，使国际民航组织和国际电信联盟和其它感兴趣的国际组织可以在其基础上使用。
组织的建议通常用作政府和私人机构决定的基础，以及许多联邦航空管理技术标准指令的基础。
因为RTCA不是美国政府的一个官方机构，其建议不能被视为官方政府政策声明，除非在与该建议有关的任何事务方面有法令管辖权的美国政府组织或机构这样宣布。
航空工业对负载电子硬件的开发和应用已经产生了对新的安全和鉴定方面的问题。
作为响应，RTCA SC-180和EUROCAE WG-46成立了。
在本标准编写的较早阶段，WG-46和SC-180同意成为一个联合委员会。
该联合委员会被特许开发清楚一致的电子机载硬件设计保证指南，使其安全地实现其预期的功能。
电子机载硬件包括航线替代单元、电路板组件、特定用途的集成电路和可编程逻辑设备等等。
本指南适用于当前的、更新的和扩展的技术。
本标准中的指南拟为飞机制造商和用于飞机系统的电子硬件项目的供应商所使用。
DO-254标准在机载电子硬件审定中的应用
DO-254标准在机载电子硬件审定中的应用王鹏;田毅【摘要】现代机载设备广泛使用了复杂电子硬件(CEH),这对于适航性设计和审定带来了挑战.在ARJ21-700项目中,中国首次采用了RTCA DO-254作为机载复杂电子硬件的适航符合性方法,但标准的应用仍遇到许多困难.以ARJ21-700飞机机载电子硬件的审定经验为基础,梳理了复杂电子硬件的设计和审定过程,补充并解析了DO-254标准中未明确的简单电子硬件、商用现成产品(COTS)、验证标准等关键问题的审定要求,并就部分要求给出了建议的适航符合性验证方法,这些方法也在型号合格审定过程中得以初步应用.【期刊名称】《中国民航大学学报》【年(卷),期】2010(028)005【总页数】5页(P17-20,24)【关键词】DO-254;适航;审定;机载电子硬件【作者】王鹏;田毅【作者单位】中国民航大学适航审定技术研究与管理中心,天津,300300;中国民航大学适航审定技术研究与管理中心,天津,300300【正文语种】中文【中图分类】V241.02随着现代科学技术的发展，现代飞机在飞行控制、综合显示等关键系统中越来越多地使用了复杂电子硬件，尤其是客户化的可编程逻辑器件，这对于适航性设计和审定带来了挑战。
这些复杂电子硬件的设计常常与基于微处理器控制的系统软件一样复杂，因此，随着硬件复杂度的提高，由硬件设计错误带来的负面影响已经越来越难以控制。
为了降低这种可预见的风险，必须通过一些标准的和可验证的方式，来证明在设计和审定过程中这些潜在的硬件设计错误能够被消除。
通常，国际航空工业界采用美国RTCA协会的DO-254标准（等同于欧洲EUROCAE的ED-80标准，简称为DO-254）《机载电子硬件设计保证指南》，来保证机载电子硬件（AEH）的安全性水平。
FAA、EASA通过咨询通告认可了这部标准，申请人可采用此标准作为客户化可编程逻辑器件对适航要求的符合性方法。
DO-178B & DO-254 - Big Bang or Evolution
HighRely: Rely On Us
If you have solid track record:
• • • • •
Understand Recent FAA Rulings & DO-178C Consider OOT, New Tools/Products, Security, Etc. Perform DO-178B and/or DO-254 Gap Analysis Perform Cost Versus Efficiency Analysis for DO-178B/DO-254 Refine Internal Processes
HighRely: Rely On Us
The Future …
• Increased COTS Products • Increased scope of DO-178B/DO-254 (ground, naval, commercial industry) • Increased FAA scrutiny • C++, OO, Hardware Tools • Use of formal modeling/methods • Improved methods for schedule/cost • Clarification from FAA • Industry working groups
/whitepapers
HighRely:
Rely On Us.
40 35 30 25 20 15 10 5 0 Certification $ Delta % Level E Level D Level C Level B Level A
HighRely: Rely On Us
Cost Versus Benefit: Why?
DO-254机载电子设备硬件设计保证指南
机载电子设备硬件设计保证指南RTCA/DO-2542000年4月19日编制：SC-180本标准是由RTCA第180专门委员会（SC-180）编制的。
2000年4月19日经RTCA程序管理委员会批准。
RTCA SC-180和欧洲民用航空设备组织（EUROCAE）WG-46工作组通过一致的过程联合完成了本指南的开发。
RTCA股份公司是一个非盈利性机构，旨在推进航空科学技术和航空电子系统发展以便利大众。
该组织的职能类似于联邦顾问委员会，致力于为现代航空业务提供协调一致的建议。
RTCA的目标包括但不局限于：●以适当的方式整合航空系统用户和供应商的技术要求，使其有助于政府和工业部门能满足双方的目标和责任。
●对不断追求日益增长的安全性、系统容量和效率的航空业务所面对的系统技术问题进行分析并提供解决方案。
●在相关技术的应用方面开发协调一致的标准来满足用户和供应商的要求，包括用于支持航空的电子系统和设备的最低工作性能标准的开发。
●协助开发相关的技术材料，使国际民航组织和国际电信联盟和其它感兴趣的国际组织可以在其基础上使用。
组织的建议通常用作政府和私人机构决定的基础，以及许多联邦航空管理技术标准指令的基础。
因为RTCA不是美国政府的一个官方机构，其建议不能被视为官方政府政策声明，除非在与该建议有关的任何事务方面有法令管辖权的美国政府组织或机构这样宣布。
航空工业对负载电子硬件的开发和应用已经产生了对新的安全和鉴定方面的问题。
作为响应，RTCA SC-180和EUROCAE WG-46成立了。
在本标准编写的较早阶段，WG-46和SC-180同意成为一个联合委员会。
该联合委员会被特许开发清楚一致的电子机载硬件设计保证指南，使其安全地实现其预期的功能。
电子机载硬件包括航线替代单元、电路板组件、特定用途的集成电路和可编程逻辑设备等等。
本指南适用于当前的、更新的和扩展的技术。
本标准中的指南拟为飞机制造商和用于飞机系统的电子硬件项目的供应商所使用。
基于DO-254标准的FPGA设计过程及适航审定
Ｏ 引 言
作 为航 空 电子 设 计 领 域 对 航 空 电 子 设 备 和 系 统 进 行设 计指 导 的标准 ，ＦＡＡ ＤＯ．２５４标 准在 明确 其 作 为航 空 电 子 设计 领 域 符 合 性 的 适 用 规 章 后 得 到 广泛 的运 用 ， 但是对 于 ＤＯ．２５４标准 在 复杂 电子 设 计 方 面 的 具体 运 用 则 很模 糊 。原 因 在 于 ，对 于 ＤＯ．２５４ 标准 的符 合 性工 作过 程 是企 业研 发 设 计 能
力 的集 成 化 工 作 过 程 ， 具 有 知 识 产 权 性 质 。本 文 主 要 阐述符 合 ＤＯ－２５４标准 目标 要 求 的复杂 电子 器 件现场 可编 程 门阵列 （ＦＰＧＡ－Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ） 的设计过 程 。
１ ＤＯ．２５４标准概 述
Ｒｅｐｒｅｓｅｎｔａｔｉｖｅ Ｂｕｒｅａｕ Ｒｅｓｉｄｅｎｔ ｉｎ Ｓｈａｎｇｈａｉ Ｒｅｇｉｏｎ ｆｏｒ Ｔｈｅ Ｎａｖａｌ Ｆｏｒｃｅ，Ｓｈａｎｇｈａｉ ２００２３３，Ｃｈｉｎａ）
Ａ ｂｓｔｒａｃｔ： Ｗ ｉｔｈ ｔｈｅ ｄｅｖｅｌｏｐｍ ｅｎｔ ｏｆ Ｃｈｉｎａ’Ｓ ｃｉｖｉｌ ａｖｉａｔｉｏｎ ｍ ａｒｋｅｔ ａｎｄ ｔｈｅ ｇｒａｄｕａｌ ｉｍ ｐｒｏｖｅｍ ｅｎｔ ｏｆ ｔｈｅ ｄｅｓｉｇｎ ａｂｉｌｉｔｙ ｆ ｏ ｒ ａｖｉａｔｉｏｎ ｅｑｕｉｐｍ ｅｎｔ，ｔｈｅ Ａ ｉｒｆｒａｍｅｒ·Ｓｕｐｐｌｉｅｒ ｃｈａｉｎ ｍ ｏｄｅｌ ｃａｎ ｑｕｉｃｋｌｙ ｆｏｓｔｅｒ ｔｈｅ ｄｅｓｉｇｎ ｌｅｖｅｌ ｏｆ ｃｉｖｉｌ ａｖｉａｔｉｏｎ ａｎｄ ｐｒｏｍｏｔｅ ｔｈｅ ｃｏｍ ｐｅｔｉｔｉｖｅ ａｂｉｌｉｔｙ ｏｆ ｓｕｂ—ｓｕｐｐｌｉｅｒｓ ｔｏ ｐａｒｔｉｃｉｐａｔｅ ｉｎ ｔｈｅ ｉｎｔｅｒｎａｔ ｉｏｎａｌ ｃｉｖｉｌ ａｖｉａｔｉｏｎ ｅｑｕｉｐｍ ｅｎｔ ｍ ａｒｋｅｔ Ｔｈｅ ｒｅｓｅａｒｃｈ ｆｏ ｒ ｃｉｖｉｌ ａｉｒｂｏｒｎｅ ｅｑｕｉｐｍｅｎｔ ｉｓ ｎｏｔ ｏｎｌｙ ａ ｃｈａｌｌｅｎｇｅ ｆｏｒ ｔｈｅ ｔｅｃｈｎｏｌｏｇｙ ｂｕｔ ｉｓ ａｌｓｏ ｐａｙｉｎｇ ｍ ｏｒｅ ａｔｔｅｎｔｉｏｎ ｔｏ ｉｔｓ ｃｏｎｆｏｒｍ ｉｔｙ ｔｏ ａｉｒｗｏｒ ｔｈｉｎｅｓｓ ｒｅｑｕｉｒｅｍ ｅｎｔｓ．Ｃｕｒｒｅｎｔｌｙ，ｃｏｍ ｐｌｅｘ ｐｒｏｇｒ ａｍｍ ａｂｌｅ ｌｏｇｉｃ ｄｅｖｉｃｅ ｉｓ ｗｉｄｅｌｙ ａｐｐｌｉｅｄ ｉｎ ａｉｒｃｒａｆｔ ｄｅｓｉｇｎ ｆ ｏ ｒ，ａｎｄ ｉｔｓ ｉｎｅｘｈａｕｓｔ￣ ｌｅ ｔｅｓｔｉｎｇ ｒｅｃｅｉｖｅｓ ｍｏｒｅ ａＲｅｎｔｉｏｎ ｆｒｏｍ ｔｈｅ ａｉｒｗｏｒｔｈｉｎｅｓｓ ａｕｔｈｏｒｉｔｉｅｓ ａｇｅｎｃｉｅｓ．
DO-254标准编译稿
RTCA/DO254标准机载电子设备硬件的设计保证指南二00八年四月目录前言本文件由航空无线电委员会（RTCA）180专委会（SC-180）制订，并于2000年4月19日由RTCA项目管理委员会批准通过。
本指南是RTCA SC-180和EUROCAE（欧洲民用航空设备组织）WG-46在协商一致的基础上共同编写完成的。
RTCA公司是一家非营利性的组织，其宗旨是推进航空和航空电子系统科学与技术的发展，为公众的福祉服务。
本组织起到了联邦顾问委员会的作用，并就当前航空方面的议题提出一致通过的建议。
RTCA的目标包括但并不仅限于：结合航空系统用户和供应商的技术要求，帮助政府和企业实现和履行彼此的目标及职责；对航空业界在追求更高安全、系统性能和效能时所面临的系统技术问题进行分析，并提供解决方案；推进相关技术应用的通过，以满足用户和供应商的要求，包括支持飞行的电子系统和设备的最低工作性能标准的制定；帮助制定相关技术资料，以此确定国际民航组织、国际电信联盟以及其它感兴趣的国际组织的地位。
本组织的建议通常被政府和民间组织作为决策的依据，并且还是众多联邦航空管理技术标准规程的基础。
由于RTCA并不是美国政府的官方代理机构，本组织的建议未经美国政府或在这些建议所涉及到的任何问题上拥有法定权限的组织公布，不能被认定为官方政策。
执行概要航空业界中复杂电子设备的使用和研发引起了新的安全和验证问题。
为解决此问题，成立了RTCA SC-180和EUROCAE WG-46。
RTCA SC-180和EUROCAE WG-46早在制订本文件时就已同意并组成了联合委员会。
该联合委员会经特许为机载电子设备制定清晰和一致的设计保证指南，从而使机载电子设备可安全地发挥其既定功能。
机载电子设备包括线可替代单元、电路板组件、专用集成电路、可编程逻辑器件等。
本指南适用于现有的、新的以及刚出现的技术。
前言本文件由航空无线电委员会（RTCA）180专委会（SC-180）制订，并于2000年4月19日由RTCA项目管理委员会批准通过。
DO-254是什么
DO-254,福兮？祸兮？一、DO-254是什么？DO-254标准为用在航空或者发动机的机载系统和设备的复杂电子硬件设计提供了质量保证导则。
于2005年获得FAA（联邦航空管理局）的正式认可，要求DO-254组织授权的航空组件生产公司必须遵循DO-254的流程设计其产品。
遵循流程无可争辩地会提高费用，因此按照DO-254流程进行产品开发就需要更多时间并增加工作的复杂度。
正因为如此，遵循DO-254项目比起不按照DO-254流程开发的项目会多出25-150%的费用。
所以对于服务于航空市场的硬件服务商，不仅仅要努力达到DO-254所要求的设计质量保证，同时需要增加由于遵循规范而产生的费用。
令人欣慰的是我们有各种方式可以减少这方面的费用，而且公司还可以从遵循规范获得成本效益以及显著的商业利益。
二、DO-254会影响到谁？DO-254标准主要针对飞行系统组件中的PLD、FPGA和ASIC设计。
因此一些针对飞行系统设计电子产品的公司，在他们的PLD、FPGA和ASIC设计流程中必须遵循DO-254规范。
与此同时，该标准在军事、防御与空间领域也正在被强制执行。
而其它相关的危及人身安全的行业（如：医疗，交通，核能等）也正在寻求和DO-254相近的标准。
三、DO-254从哪里来？RTCA DO-254/EUROCAE ED-80，亦即“航空电子硬件设计保证导则”这一标准关注的焦点是确保飞行安全的硬件设备的可靠性。
也就是说，FAA、EASA（欧洲航空安全部）和其它航空局由于希望确保应用在民航系统中的复杂电子硬件会如期望的那样可靠工作，从而避免错误操作和潜在的航空灾难，于是通过DO-254定义了硬件设备供应商提供的应用在航空系统中的硬件必须达到的认证目标。
直到几年前，航空硬件一直被认为是“简单的”或者“可通过系统级测试进行验证的”。
因此，硬件的认证相对容易。
这个结果导致很多功能从软件转移成硬件方式实现，达到避免认证的目的。
DO-254标准在机载电子硬件审定中的应用
Ａｐｐ ｉａ ｉ ｎ ｏ ｏ 一２ ４ ｉ ｉｂｏ ｎｅ Ｅｌ ｃ ｒ ｎ ｃ Ｈ ａ ｄ ａ ｅ Ｃｅ ｔｆｃ ｔｏ ｌｃ ｔｏ ｆＤ ５ ｎ Ａ ｒ ｒ ｅ ｔ ｏ ｉ ｒ ｗ ｒ ｒ ｉｉａ ｉ ｎ
Ｗ Ａ ＮＧ ｎｇ，ＴＩ Ｐｅ ＡＮ Ｙｉ
（ ｉ ｏｔｉｅｓ ｅｅｒｈＣ ｎｅ，ＡＵ ，ｉ ｊｎ３ ０ ０ ，ｈｎ ） Ａ ｒ ｒ ｎ ｓ Ｒ ｓａｃ ｅｔｒＣ Ｃ Ｔ ｎｉ ０ ３ ０ Ｃ ｉａ ｗ ｈ ａ
ｒ ｑ ｉ ｍｅ ｔ ｒ ｌｅ ｄ ｐ ｌ ｄ ｉ ｅ ｕｒ ｅ ｎ ｓａ ｅａ ｒ ａ ｙ ａ ｐ ｉ ｎ ＡＲＪ １ ７ ０ ｔ ｐ ｅ ｔ ｃ ｔ ｎ ｅ ２ — ０ ｙ ｅ ｃ ｒ ｆ ａ ｉ ． ｉ ｉ ｏ
Ｋ ｅ ｏ ｄｓ：Ｄ０－２ ４；ａ ｒ ｒｈｉ ｓ ｙｗ ｒ ５ ｉｗｏ ｔ ｎｅ ｓ；ｃ ｒｉ ｃａｉｎ；ＡＥＨ ｅ ｆ ｔｏ ｔｉ
随 着 现 代 科 学技 术 的发 展 ，现 代 飞机 在 飞 行 控 制 、 合显示 等关 键 系统 中越 来越 多地 使用 了复 杂 电 综
证 机载 电子硬 Ａ Ｅ Ｓ 过 咨 询通 告认 可 了这部 标 准 ， 申请 人 可采 用此 标 准 作
王 鹏 ， 毅 田
（ 国民航 大 学 适航 审 定技 术研 究 与 管理 中心 ， 津 中 天 ３００ ０ ３０）
摘 要 ：现 代 机 栽 设 备 广 泛使 用 了复 杂 电子 硬 件 （ ＥＨ） 这 对 于 适航 性 设 计 和 审定 带 来 了挑 战 。在 ＡＲ ２ — ０ Ｃ ， Ｊ １ ７ ０项 目 中． 国 首 次 采 用 了 Ｒ ＣＡ ＤＯ～ ５ 中 Ｔ ２ ４作 为机 载 复 杂 电子 硬 件 的适 航 符 合 性 方 法 ， 标 准 的应 用 仍遇 到 许 多 但
DO254 实施方案
DO254 实施方案
DO254是针对民用航空电子硬件开发的一套标准，它要求对飞机上的电子硬件进行严格的开发过程和验证，以确保其安全性和可靠性。
本文将介绍DO254的实施方案，包括流程、工具和方法等方面的内容。
首先，DO254的实施需要建立一套完整的开发流程。
这个流程应该包括需求分析、架构设计、详细设计、实现、验证和确认等阶段。
在每个阶段都需要有相应的文档输出，以便进行审核和验证。
同时，流程中需要明确每个阶段的输入和输出，以及相关的验证方法和标准。
在实施DO254的过程中，我们需要使用一些工具来辅助开发工作。
比如需求管理工具、设计工具、仿真工具、验证工具等。
这些工具可以帮助我们更好地管理和跟踪开发过程，提高开发效率和质量。
另外，方法也是实施DO254的关键。
我们需要制定一些具体的方法来确保开发过程的安全性和可靠性。
比如在设计阶段需要进行严格的静态分析和代码审查，在验证阶段需要进行全面的测试和仿真，以确保软硬件的一致性和正确性。
除此之外，实施DO254还需要考虑到团队的培训和管理。
团队成员需要具备一定的DO254知识和技能，同时需要有一套完善的管理制度来确保团队的协作和效率。
总的来说，实施DO254需要建立完整的开发流程，使用适当的工具和方法，并加强团队的培训和管理。
只有这样，我们才能够确保航空电子硬件的安全性和可靠性，满足民航局的相关要求，为航空电子硬件的开发提供可靠的保障。
2._Introduction_to_DO-254
• Certification Requirement
– required equipment must perform as intended; – the probability of a Failure Condition must be shown to be inversely proportional to the severity of its effect, and – a single failure must not result in a catastrophe.
• “An analysis of the system design defines safety related requirements that specify the desired immunity from, and system responses to, failure conditions. • These requirements are defined for hardware and software to preclude or limit the effects of faults, and may provide fault detection and fault tolerance”.
• System architecture is a major consideration when determining Hardware level. • The severity of anomalous behaviour depends on crew recognition and possible crew mitigating actions.
100 such system Failure Conditions are assumed to exist.
DO-254机载电子硬件设计保证指南
设备设计者可以将《机载设备的环境条件和测试程序》——RTCA DO-160/EUROCAE ED14 当作鉴定硬件时主要的环境测试标准使用。
1.5 本文件的应用情况 本文件将由国际航空共同体使用。为了支持他们使用，已将指定的国家规章和规程标准降至
它们之间的相互关系和相互作用在第 2.1.1 结到第 2.1.3 结中做了进一步描述。
2.1 信息的流程 图 2-2 中展示的是各生命周期程序之间的信息流程。后面的章结中描述了以下内容的信息流
程，即从系统研制程序到硬件设计生命周期程序、从硬件设计生命程序到系统研制程序以及硬件 设计生命周期程序和软件生命周期程序之间的信息流程。
这些标准的适用范围。但是调用指定国家的或国际标准都超出了本文件的范围，因此可以采取另 一种方法，即将这些标准当作是本文件的一个可替代选项或是补充文件。
在本文件中哪里使用了此项标准呢？可以这样解释，项目专用标准适用于机载系统、机载设 备、发动机或飞机制造商。这些标准可以从由制造商提供或被其采用的一般标准中获取。第 10.2 结中描述了标准的使用指南。
附录 A 给以已经实现硬件设计保证级为基础的硬件设计生命周期的必需数据提供了指南。 附录 B 中除了第 2 到第 11 结的指南以外，还包括了在执行 A 级和 B 级功能时将使用的硬件 设计保证技术指南。申请方有权将附录 B 用于 C 级和 D 级硬件设计保证。 本文件中使用的专业术语也都归纳在附录 C 中。附录 D 给出的是文件中使用的一组术语的 首字母组合列表， 同时也给出了它们的全称。 列表不代表其中各项随时都是完整的， 也不说明所有元素与任何特定产品都有关。
DO-254标准编译稿
RTCA/DO254标准机载电子设备硬件的设计保证指南二00八年四月目录前言本文件由航空无线电委员会（RTCA）180专委会（SC-180）制订，并于2000年4月19日由RTCA项目管理委员会批准通过。
本指南是RTCA SC-180和EUROCAE（欧洲民用航空设备组织）WG-46在协商一致的基础上共同编写完成的。
RTCA公司是一家非营利性的组织，其宗旨是推进航空和航空电子系统科学与技术的发展，为公众的福祉服务。
本组织起到了联邦顾问委员会的作用，并就当前航空方面的议题提出一致通过的建议。
RTCA的目标包括但并不仅限于：结合航空系统用户和供应商的技术要求，帮助政府和企业实现和履行彼此的目标及职责；对航空业界在追求更高安全、系统性能和效能时所面临的系统技术问题进行分析，并提供解决方案；推进相关技术应用的通过，以满足用户和供应商的要求，包括支持飞行的电子系统和设备的最低工作性能标准的制定；帮助制定相关技术资料，以此确定国际民航组织、国际电信联盟以及其它感兴趣的国际组织的地位。
本组织的建议通常被政府和民间组织作为决策的依据，并且还是众多联邦航空管理技术标准规程的基础。
由于RTCA并不是美国政府的官方代理机构，本组织的建议未经美国政府或在这些建议所涉及到的任何问题上拥有法定权限的组织公布，不能被认定为官方政策。
执行概要航空业界中复杂电子设备的使用和研发引起了新的安全和验证问题。
为解决此问题，成立了RTCA SC-180和EUROCAE WG-46。
RTCA SC-180和EUROCAE WG-46早在制订本文件时就已同意并组成了联合委员会。
该联合委员会经特许为机载电子设备制定清晰和一致的设计保证指南，从而使机载电子设备可安全地发挥其既定功能。
机载电子设备包括线可替代单元、电路板组件、专用集成电路、可编程逻辑器件等。
本指南适用于现有的、新的以及刚出现的技术。
前言本文件由航空无线电委员会（RTCA）180专委会（SC-180）制订，并于2000年4月19日由RTCA项目管理委员会批准通过。
do 254设计流程
do 254设计流程下载温馨提示:该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。
文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by theeditor. I hope that after you download them,they can help yousolve practical problems. The document can be customized andmodified after downloading,please adjust and use it according toactual needs, thank you!In addition, our shop provides you with various types ofpractical materials,such as educational essays, diaryappreciation,sentence excerpts,ancient poems,classic articles,topic composition,work summary,word parsing,copy excerpts,other materials and so on,want to know different data formats andwriting methods,please pay attention!一、需求分析1. 与客户或相关利益者沟通，了解项目的背景、目标和需求。
关于执行IACSUISC254《防止救生艇跌落装置》的通知
关于执行IACSUISC254《防止救生艇跌落装置》的通知佚名
【期刊名称】《中国船检》
【年(卷),期】2012(000)012
【摘要】背景本统一解释旨在就防跌落装置的强度和试验标准提供指导。
“关于现有救生艇钩的评估和更换导则”（MSC1／Circ1392，见中国船级社2011年145号通函）的第4段中强烈敦促在确认救生艇钩符合经修正的LSA规则之4，4．764至44766之前，应安装防止救生艇跌落装置FPD。
而在“安装和使用FPD导则”MSC1／Circ1327（见中国船级社2011年145号通函）中涉及了安装和使用FPD的要求，却没有提出强度和海洋环境的适应性要求。
【总页数】1页(PI0012-I0012)
【正文语种】中文
【中图分类】U674.23
【相关文献】
1.海事局关于执行《关于1973年国际防止船舶造成污染公约的1978年议定书》新修订的第13G条和新增第13H条的通知 [J], 海事局
2.关于实施中国船级社《救生艇、降落设备、承载释放装置维护服务机构认可暂行规定》的通知 [J],
3.海事局关于执行《关于1973年国际防止船舶造成污染公约的1978年议定书》新修订的第13G条和新增第13H条的通知 [J], 无
4.中华人民共和国关于执行经1978年议定书修正的1973年国际防止船舶造成污
染公约附则VI2011年修正案的通知 [J],
5.《关于坚决纠正和防止纪律处分决定执行不到位问题的通知》印发 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
聚合反应及高危储罐重点工艺参数的监控
聚合反应及高危储罐重点工艺参数的监控重点参数的监控及安全操纵指导意见（试行）无锡市人民政府安委会专家组石油化工综合组2010.7前言依照国家安监总局《关于公布首批重点监管的危险化工工艺名目的通知》（安监总管三〔2009〕116号）和省安监局《关于规范化工企业自动操纵技术改造工作的意见》（苏安监〔2009〕109号）等文件精神，受无锡市安监局的托付，由无锡恒禾工程咨询设计组织专家编制了《聚合工艺和高危储存设施重点参数的监控及安全操纵指导意见》，并经市政府安委会专家组石化综合组专家的审定，以供有关企业和单位在实施聚合工艺和高危储存设施自动操纵过程中参考。
由于编制时刻比较紧，本指导意见可能会有不完善和欠缺之处，请及时反馈，以便进一步修改完善。
关于新建的聚合工艺生产装置和高危储存设施，在设计和建设时期，应落实本指导意见中所提出的有关意见和建议。
现有装置和设施的改造过程中涉及特种设备的，应严格按照特种设备的治理要求统筹进行。
2010年7月聚合工艺和高危储存设施重点参数的监控及安全操纵指导意见（试行）第一部分聚合工艺聚合工艺普遍应用在塑料、合成橡胶、化学纤维、涂料等工业中，是生产高分子聚合物的要紧反应。
依照不同的反应机理，聚合工艺可分为逐步聚合和连锁聚合，连锁聚合中又可分为自由基型聚合、离子（阴离子或阳离子）型聚合及配位络合聚合。
从聚合的方法分又可分为本体法、溶液法、乳液法、悬浮法等不同的聚合方法。
1.1聚合工艺的特点及对安全操作的阻碍高放热、高粘度是聚合工艺共同的特点。
带压操作是许多聚合工艺的操作条件，少数超高压聚合工艺其反应压力甚至超过250MPa。
表1-1 常见聚合工艺的温度/压力条件聚合工艺作为化学反应的一种，也遵循化学反应动力学的差不多原理。
反应动力学告诉我们，反应速度是反应物的浓度、反应级数及反应温度的函数，在反应体系中反应物的浓度越大或反应级数越高或温度越高，反应速度就越快。
在浓度、反应级数一定的情形下，温度对反应速度的敏锐程度，取决于该反应活化能的大小，活化能越大越敏锐。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部资料RTCA/DO-254《机载电子硬件设计保证指南》实施指导意见中航工业系统公司二○○九年十一月编 者 序本实施指导意见由中航工业系统公司归口。
本实施指导意见编写单位：中航工业六一八所。
目前，随着我国大型民用飞机项目的开展，机载设备功能、性能及复杂性的提高，适航认证已是迫在眉睫的具有挑战性的任务。
对 RTCA/DO-254《机载电子硬件设计保证指南》的贯彻和实施，能够帮助设计部门，确保其开发的硬件设备在规定环境中能够安全实现所预期的功能要求，是本实施指南的目标和愿望。
RTCA/DO-254《机载电子硬件设计保证指南》为了证明运输类航空器及其设备符合其认证要求，定义了适用的硬件范围。
本实施指南的部分内容亦可用于其它电子设备。
为便于读者理解RTCA/DO-254《机载电子硬件设计保证指南》标准，并对机载设备的适航认证提供指导，我们组织编写了RTCA/DO-254《机载电子硬件设计保证指南》实施指南。
本实施指导意见由中国航空工业集团公司六一八所闫海峰研究员、杨光辉高工、刘刚高工、寇鲜萌高工、郝志奇工程师、雷刚高工、贺超高工、赵洁工程师、肖颖工程师负责编写，由余凤琴研究员、朱志强研究员、张玮萍高工、王永研究员、雷宝权研究员、李绍敏研究员、谢强研究员、蒋昱高工、苏罗辉高工、李哲高工、刘刚高工、赵东高工进行了校对。
系统公司质量安全部王波高工、六三一所田丽蓉研究员，161厂任红军研究员也对编制工作提出了许多宝贵意见，同时还得到了三O一所《机载电子硬件设计保证指南（翻译稿）》编译组的大力支持，在此表示真诚地感谢。
国内RTCA/DO-254的使用刚起步，编者也仅参与了少数几个项目，因而对RTCA/DO-254中每一条建议和要求逐条给出具体实施方法不现实，也无实际意义。
由于编者水平有限，文中难免有错误之处，敬请斧正。
目 录前 言 (1)1.0引言 (3)1.1目的 (3)1.2范围 (4)1.3与其它文档关系 (5)1.4相关文档 (6)1.5如何使用DO-254 (6)1.6复杂度考虑 (7)1.7替代方法或过程 (8)1.8DO-254概述 (9)2.0硬件设计保证的系统方面 (10)2.1信息流 (12)2.2系统安全性评估过程 (13)2.3硬件安全性评估 (14)3.0硬件设计生命周期 (18)3.1硬件设计生命周期过程 (18)3.2转换准则 (19)4.0 策划过程 (20)4.1策划过程目标 (20)4.2策划过程活动 (20)5.0 硬件设计过程 (22)5.1需求获取过程 (24)5.2概要设计过程 (25)5.3详细设计过程 (26)5.4实现过程 (27)5.5生产转化过程 (28)5.6验收测试 (29)5.7系列化生产 (30)6.0 确认和验证过程 (30)6.1确认过程 (30)6.2验证过程 (32)6.3确认和验证方法 (34)7 配置管理过程 (37)7.1配置管理目标 (37)7.2配置管理活动 (37)7.3数据控制类别 (39)8 过程保证 (40)8.1过程保证目标 (40)8.2过程保证活动 (40)9.0 认证联络过程 (41)9.1符合性方法和策划 (41)9.2符合性证明 (42)10.0 硬件设计生命周期数据 (43)10.1硬件计划 (43)10.2硬件设计标准和指南 (48)10.3硬件设计数据 (49)10.4确认和验证数据 (52)10.5硬件验收测试准则 (54)10.6问题报告 (54)10.7硬件配置管理记录 (54)10.8硬件过程保证记录 (54)10.9硬件完成总结 (55)11.0 附加考虑 (55)11.1如何使用先前开发硬件 (55)11.2商用货架产品(COTS)组件的应用 (58)11.3产品服务履历 (59)11.4工具评估和鉴定 (61)附录DO-254应用案例 (65)一、支持过程概述 (65)二、某型设计保证等级C级产品的PHAC示例 (65)三、XXX系统硬件开发计划示例 (76)四、复杂电子硬件项目团队建设 (84)五、可编程逻辑器件开发工具的评估与认证 (85)六、复杂电子硬件符合性验证说明 (88)前 言当产品的电子硬件包含FPGA、ASIC、PLD等复杂器件时，开发过程中会使用类似软件编程语言的硬件描述语言，来完成系统功能的逻辑设计。
困难的是我们无法完整和全面地测试所有的逻辑功能，因此，在这类复杂器件的逻辑设计中可能会产生潜在的缺陷或错误将导致部件和系统的故障。
随着技术的发展，这类器件越来越多地应用到机载设备中，潜在的设计错误不仅影响任务的可靠性，甚至对飞机的安全造成了很大的威胁。
RTCA/DO-254《机载电子硬件设计保证指南》（以下简称DO-254）正是为解决这一类问题而提出的最有权威的标准。
美国联邦航空局（FAA）和欧洲航空安全局（EASA）都通过专门的咨询通告确认了DO-254在其受理的适航审定中的有效性。
CAAC虽没有明确的咨询通告确认DO-254的有效性，但在ARJ21的研制中对设备供应商提出了通过DO-254来证明其符合性的要求。
因而在适航审定中贯彻DO-254势在必行。
根据FAA的AC 20-152的政策，明确申请人申请型号合格证TC、补充的型号合格证STC、修正的型号合格证ATC、修正的补充型号合格证ASTC、技术标准规定批准书TSOA和零部件制造人批准书PMA时，设备中包含申请的设计保证等级为A、B、C的ASIC、PLD、FPGA等类似复杂电子硬件，要通过DO-254来证明其复杂电子硬件的符合性，设计保证等级为D级的不强制要求。
FAA Order8110.105中对电子硬件的“复杂”和“简单”的定义进行了说明。
“复杂”和“简单”不以电子硬件大小（规模）定义，而是以能否满足在不可预知的条件下电子硬件能够正常工作而不产生反常行为，即：所有潜在隐含的状态全都能够被测试和确定，则电子硬件产品可以定义为“简单”（SEH)。
当电子硬件产品不能被定义为“简单”时，则视为“复杂”（CEH)电子硬件。
但EASA认为：外场可更换单元LRU、电路板组件、LRM、ASIC、PLD、FPGA等其他类似器件、集成工艺器件(如HIC、MCM等)、COTS（如：CPU、IP等与局方协商）都应通过DO-254证明其符合性。
目前CAAC对DO-254的应用参考FAA的策略。
DO-254为机载设备提供了复杂电子硬件设计保证指南，以保证系统电子硬件能够完全发挥其预期的功能。
DO-254分为11章和四个附录，主要内容包括：硬件设计生命周期 、计划程序的编制 、硬件设计程序 、确认和验证过程 、配置管理程序 、程序保证、认证联络程序和硬件设计生命周期数据等。
DO-254对申请者带来的好处：更明确的前期需求，更少的重复设计，模块测试中更少的缺陷，各层级需求更好的一致性，综合过程中更少的缺陷，更高质量的构型管理，更为彻底的测试，更好的软硬件集成，更少的召回（带来品牌价值的提升），更好的可重复使用性（50%～90%），降低人为单点故障，更好的进度管理，更好的完整性，更好的市场认可度和竞争力等。
但执行DO-254理论上要增加25%～40%的研制成本。
当DO-254的理解与执行不正确，验证的计划不合理，存在不正确/不完全的需求，执行时发生偏离等情况发生时，实际的成本可能会增加了75%～150%，最高可达到200%。
DO-254是一个全面的适航方法手册，由工业界主导编制，具有普遍性（模糊性），不承担安全性的责任，没有（或极少）告诉怎么做（只提了要求），没有关于连续生产和机构（团队）的指导，因而解释说明性内容较多，建议推荐的条文较多，少有具体执行、操作层面的指导（1.3节）。
电子硬件项目具体的各项活动方法和方式主要与负责审定的局方代表沟通确定，DO-254只是提供了适航方法，具体执行的目标和活动可根据电子硬件项目的特性与局方代表协商裁减，例如，如果执行FAA的策略，DO-254中某些对LRU、SRU的要求可能不适用。
因而DO-254建议在PHAC中将各项考虑详细描述，并报局方批准。
每个具体的电子硬件项目特性和设计保证等级不同，各申请者的具体工程环境不同，都可导致具体电子硬件项目实现活动的不同。
本文主要是通过编者自己对标准正文中条文的理解结合工程经验将DO-254中的指导进行了提炼分类，以使大家能更快地掌握DO-254的主要内容。
因DO-254中的附录介绍的是一些具体方法和名词解释，描述清楚，大家可根据自己的实际情况选用，笔者就不再赘述。
同时在本指导意见附录中给出部分案例供大家参考。
1.0 引言许多涉及安全的关键飞机功能采用日益复杂的电子硬件来实现，对安全性和认证提出了新的挑战。
这些挑战出于这样的担心：飞机的功能越来越容易地受到硬件设计错误的不利影响，而且随着硬件复杂度的不断增加，硬件设计错误越来越难于管理。
为了应对已认识到的这种风险的扩大，必须保证在设计和认证过程中，采用一种更加可靠并可验证的方式，处理潜在的硬件设计错误。
随着机载电子硬件变得更复杂，技术发展和经验是要在应用中及使用本标准描述的过程中获得，本标准将按照经批准的RTCA/EUROCAE 过程，进行修订和评审。
解读：本节主要描述了DO-254产生的必要性和可能的发展，电子硬件的复杂度不断增加，硬件的设计错误越来越难于管理，而这些日益复杂的电子硬件在机载设备中大量采用，涉及到的飞机安全功能越来越容易受到电子硬件错误的影响。
DO-254就是为了防范这个风险，保证在设计和认证过程中采用一致并可验证的方法，处理潜在的硬件设计错误。
随着技术的发展，机载电子硬件变得更复杂，以及在应用中使用DO-254经验的积累，DO-254将按照RTCA/EUROCAE的要求进行修订。
1.1 目的本标准用来通过提供机载电子硬件开发的设计保证指南，使机载电子硬件在指定的环境中，安全地实现其预期的功能，为组织提供帮助。
本指南同等地适用于当前的、新的及正在发展的技术。
本标准的目的在于：1. 定义硬件设计保证的目标；2. 描述这些目标的基础，帮助确保正确解释本指南；3. 对目标进行描述，使得可以开发符合本指南和其他指南的方法；4. 对设计保证活动提供指南，以实现设计保证的目标；5. 提供选择实现本标准规定的目标所需过程的灵活性，包括当新的过程技术可用时的改进。
本标准推荐的活动，是满足设计保证目标应进行的，但如何设计在本标准不作详细描述。
本标准的产生是基于电子硬件要完成系统功能的一种自顶向下方法，而不是一种自底向上的方法，也不是仅仅针对实现某种功能的具体硬件。
自顶向下的方法，有利于相关系统和硬件设计的决策、以及高效和有效的验证过程，因而对于处理安全性设计错误更为有效。