功能危險(xiǎn)性FHA

1、功能危險(xiǎn)性分析法（FHA）民機(jī)系統(tǒng)安全性設(shè)計(jì)評(píng)估技術(shù)Functional Hazard Analysis,民機(jī)適航合格審定過程中,需要對(duì)系統(tǒng)進(jìn)行安全性評(píng)估。系統(tǒng)安全性評(píng)估的要求，根據(jù)系統(tǒng)復(fù)雜程度、系統(tǒng)功能對(duì)飛機(jī)安全性影響的嚴(yán)重性、以往使用經(jīng)驗(yàn)的積累以及所采用的評(píng)估方法和技術(shù)等因素的不同而不同。因此，在投入大量時(shí)間和人力進(jìn)行系統(tǒng)安全性評(píng)估之前，通常要對(duì)系統(tǒng)預(yù)期的功能進(jìn)行功能風(fēng)險(xiǎn)分析。FHA方法介紹FHA是一種自上而下識(shí)別功能失效狀態(tài),并評(píng)估其影響的方法 。FHA是一種工程工具，用來確立系統(tǒng)安全性設(shè)計(jì)準(zhǔn)則，幫助決定設(shè)計(jì)方案的可接受性，發(fā)現(xiàn)潛在的問題和所需的設(shè)計(jì)更改，確定所需的進(jìn)一步分析的要求及范圍

2、。FHA分析在系統(tǒng)詳細(xì)設(shè)計(jì)開始之前完成，用以決定所需的后續(xù)安全性分析及其深度，并確立安全性設(shè)計(jì)準(zhǔn)則。優(yōu)點(diǎn)：在于他能在設(shè)計(jì)的早期，在沒有也不需要有細(xì)節(jié)設(shè)計(jì)信息的時(shí)候，就能提供關(guān)鍵性的設(shè)計(jì)指南。缺點(diǎn)：由于它是演繹式的，所以不可能證明分析是否完全徹底。因此為了得到一個(gè)可靠的結(jié)論必須采用完善的系統(tǒng)的方法來完成FHA。FHA分析應(yīng)該包括以下三個(gè)主要方面列出系統(tǒng)功能 包括嚴(yán)重功能故障狀態(tài)清單?？梢园粋€(gè)高層次的功能圖以助理解，但不宜涉及詳細(xì)的，硬件方面的圖紙和結(jié)構(gòu)，細(xì)節(jié)設(shè)計(jì)將根據(jù)FHA分析的結(jié)論隨后進(jìn)行。提供下列結(jié)論： (1)根據(jù)有關(guān)時(shí)間及其最大允許發(fā)生概率而得出的系統(tǒng)設(shè)計(jì)準(zhǔn)則 (2)系統(tǒng)分離要求 (3

3、)后續(xù)安全性分析要求 (4)性能故障鑒定試驗(yàn) (5)供應(yīng)商的補(bǔ)充要求填寫分析報(bào)表，提供詳細(xì)分析情況。功能風(fēng)險(xiǎn)描述階段對(duì)其它系統(tǒng)影響對(duì)飛機(jī)影響影響類別合格審定方法備注或建議功能風(fēng)險(xiǎn)分析表工作階段故障狀態(tài)的影響等級(jí)分類AC25.1309-1A按故障嚴(yán)重程度將故障狀態(tài)分為四類：I 類，災(zāi)難性的。不能繼續(xù)安全飛行和著陸，可能引起人員傷亡或飛機(jī)損壞的故障。II 類，危險(xiǎn)的。嚴(yán)重降低飛機(jī)的安全裕度，或使機(jī)組人員應(yīng)付不利操作條件能力嚴(yán)重下降而不能準(zhǔn)確、完全地完成其操作的故障。III類，重大的。明顯降低飛機(jī)的安全裕度，或明顯增加機(jī)組人員工作負(fù)擔(dān)的故障。IV類，輕微的。未明顯降低飛機(jī)安全性和機(jī)組易于采取措施的故

4、障。根據(jù)影響等級(jí)確定安全性設(shè)計(jì)標(biāo)準(zhǔn)根據(jù)影響等級(jí)確定安全性設(shè)計(jì)標(biāo)準(zhǔn)系統(tǒng)安全性設(shè)計(jì)指標(biāo)是根據(jù)FAR/CCAR 25.1309的要求以及適航條例中與該系統(tǒng)有關(guān)的安全性要求，通過功能風(fēng)險(xiǎn)分析確定的。飛機(jī)系統(tǒng)設(shè)計(jì)如下表 風(fēng)險(xiǎn)等級(jí)劃分I 類，災(zāi)難性的。此類風(fēng)險(xiǎn)引起人員傷亡或飛機(jī)損壞，且機(jī)組極難采取有效的糾正措施以保證飛機(jī)繼續(xù)安全飛行和著陸。引起此類風(fēng)險(xiǎn)的單點(diǎn)故障狀態(tài)是補(bǔ)課接受的，而引起此類風(fēng)險(xiǎn)的多重故障狀態(tài)必須是極不可能事件。對(duì)此類風(fēng)險(xiǎn)必須進(jìn)行FMEA和FTA分析。II 類，危險(xiǎn)的。此類事故若機(jī)組不立即采取合適的糾正措施也將嚴(yán)重影響飛機(jī)和乘員的安全。必須進(jìn)行FMEA和FTA分析。來說明此類風(fēng)險(xiǎn)是極小可能的

5、。 III類，重大的。明顯降低飛機(jī)的安全裕度，或明顯增加機(jī)組人員工作負(fù)擔(dān)的故障，但飛機(jī)和乘員沒有危險(xiǎn)。IV類，輕微的。不會(huì)降低飛機(jī)安全性，但可能影響任務(wù)完成。機(jī)組易于采取措施。分析流程某型民機(jī)登機(jī)門功能危險(xiǎn)性分析（FHA）艙門的功能分析艙門的功能說明及相應(yīng)的飛行狀態(tài)艙門的危險(xiǎn)說明及影響分析某型民機(jī)登機(jī)門的 FHA 過程 艙門的功能說明及相應(yīng)的飛行狀態(tài)1) 適航條款要求中國民用航空適航規(guī)章CCAR 25 R 4.783關(guān)于民機(jī)艙門設(shè)計(jì)的規(guī)定如下: CCAR 25 R 4.783( a)要求艙門偶然打開事件的發(fā)生是極不可能的; CCAR 25 R 4.783( e) 要求誤示艙門關(guān)閉#上閂鎖定事件的發(fā)生是不可能的; CCAR 25 R 4.783( b) 要求艙門不能打開事件的發(fā)生是不可能的從適航條款的規(guī)定可以看出，在飛行中艙門的偶然打開引起的事故是災(zāi)難性的，為I 級(jí)事故; 而艙門誤示和不能打開引起的事故為重大的，屬于 III級(jí)事故2) 事故統(tǒng)計(jì)數(shù)據(jù)通過 FHA 得到引起“級(jí)以上失效的故障模式有:登機(jī)門的偶然打開，誤示登機(jī)門關(guān)閉到位和登機(jī)門不能打開，作為某型