安全性评估_原创文档.pdf

4、危险的（Ⅱ级）：失效状态会降低飞机的能力或机组处理不利操作情况的能力，

包括：

(1)极大地降低安全裕度或功能能力；

(2)身体不适或过分的工作负担导致飞行机组不能准确地或完全地完成其任

务；

(3)除了飞行机组以外，可能个别乘员会遭受严重伤害或死亡。

5、灾难的（Ⅰ级）：失效状态会妨碍持续安全飞行和着陆，导致绝大部分或全部

乘员死亡以及飞机损毁。

这五类失效状态分别对应着由安全性指标所规定的定性和定量的概率要求，如表

2.1所示，这样就对每种等级的失效状态建立了在设计、制造飞机时必须要达到的安全

目标。

表2.1失效状态等级与安全指标的关系

失效状态的

等级

无安全性影

响（Ⅴ级）

轻微的

（Ⅳ级）

重大的

（Ⅲ级）

危险的

（Ⅱ级）

灾难的

（Ⅰ级）

允许的定量

概率（每飞行

小时的平均

概率）

无概率要

求

＜10

-3

＜10

-5

＜10

-7

＜10

-9

允许的定性

概率

无概率要

求

可能的极少的极端少的

极不可能

的

对飞行机组

的影响

无影响轻微地增加

工作负担

身体不舒适

或明显地增

加工作负担

身体不适或过

分的工作负担

削弱了执行任

务的能力

死亡或丧

失（执行任

务）能力

对乘员的影

响（包括乘务

人员）

不便利身体不舒适身体不适，可

能出现受伤

个别乘客或乘

务人员遭受严

重伤害或死亡

绝大部分

死亡

对飞机的影

响

对营运能

力或安全

无影响

轻微地降低

功能能力或

安全裕度

明显地降低

功能能力或

安全裕度

极大地降低功

能能力或安全

裕度

一般会损

毁

通常，在对飞机的安全性进行评估时，会在两个层面上进行功能危害性评估。这两

个层面分别是针对飞机级功能的功能危害性评估和针对系统级功能的功能危害性评估。

飞机级FHA是一个高层级的评估，主要是针对那些在开始研制飞机时定义的飞机

基本功能进行的定性评估。通过飞机级FHA确定出与飞机级功能相对应的失效状态并

划分出等级，不同等级的失效状态分别对应不同的安全要求。飞机级FHA的另一作用

是确定涉及到多个系统的失效状态，这些失效状态如果单从一个系统来分析划分出的等

级可能要低于综合考虑后划分出的等级。

12系统要求和目标

飞机级FHA

系统级FHA

系统级FTA

得出的

安全要求

设计

系统级FMEA

系统级FTA

飞机级FTA

飞机验证

飞机综合交叉检查

系统综合交叉检查

PSSAS

SA

安全性分析是系统

整个迭代研发过程

（要求，构型，设

计）中的一部分

验证已定型

的系统满足

安全性要求

图2.2系统安全评估流程

2.2.2功能危害性评估（FHA）

功能危害性评估，顾名思义，是对飞机的各项功能进行的一次系统地、全面地检查，

用以明确各项功能的失效状态和产生的影响，并根据影响的严重程度划分等级（这些划

分出的等级都与一定的安全要求相对应，见下文所述），它是一种自上而下的评估方法。

另外，出于限制功能失效所造成的影响（该影响决定了失效状态的等级划分）的需要，

FHA也可以直接建立相应的安全要求，比如设计限制，失效状态告警，建议飞行机组或

维修人员应采取的措施等等。研制出来的飞机必须满足这些要求。因此，它是对全新研

制飞机或改装飞机进行安全性评估过程的第一步。

在确定失效状态的影响时，如果失效影响及其对应的等级会随着一次飞行当中飞行

阶段的不同而变化，则应针对每一个飞行阶段来确定失效状态。失效状态等级划分的主

要依据是失效状态所造成的影响，主要考虑以下几方面：

1、该失效状态对飞机的影响；

2、该失效状态对飞行机组的影响；

3、该失效状态对乘员的影响（包括空乘人员）。

根据失效状态在这三方面所造成的影响的严重程度，可将其划分为五类：

1、无安全性影响：失效状态不产生任何类似于妨碍飞机营运能力或增加机组工

作负担的安全性影响。

2、轻微的（Ⅳ级）：失效状态不会明显地降低飞机安全，机组的操作仍在其能力

范围内。轻微的失效状态可能包括轻微地降低安全裕度或功能能力，轻微地

增加飞行机组工作负担譬如更改正常飞行计划，或个别乘客或空乘机组身体

略有不舒适。

3、重大的（Ⅲ级）：失效状态会降低飞机的能力或机组处理不利操纵情况的能力，

包括明显地降低