電子飛行包EFB風險評估報告

EFB風險治理EFB風險治理政策及方法EFB風險治理的目標使EFB運行相關部門及人員參與風險治理，提高風險防范意識，提前識別出危急，并實行將其躲避，保障安全生產(chǎn)順當進展。降低EFB風險的政策公司運用SMS理念進展EFB風險治理，通過系統(tǒng)和工作分析識別出的危急源，經(jīng)過危急源識別、風險分析和風險評價，制定風險掌握的預防和訂正措施，關心以安全監(jiān)察、EFB運行風險，確保使用EFB的牢靠性，降低使用風險。公司建立降低風險的系統(tǒng)和程序，在使用EFB局部替代紙質手冊、文件和資料過程中，公司實行較保守的安全策略，并不是要直接過渡到無紙化駕駛艙，關鍵手冊配發(fā)紙質版，向飛行機組供給規(guī)章要求的足夠運行信息，使用EFB必需說明EFB能夠與現(xiàn)行的紙質信息同樣有效和牢靠。EFB風險治理流程EFB風險治理啟動條件依據(jù)公司《航空安全治理手冊》要求啟動EFB風險治理：當系統(tǒng)建立或現(xiàn)有系統(tǒng)更改，產(chǎn)生的作業(yè)或程序時。系統(tǒng)的組織機構發(fā)生變化時。內外部環(huán)境發(fā)生重大變化時。安全保證識別出的危急源。無效的風險掌握措施。EFB風險治理實施要求開展EFB風險治理時，應成立EFB風險治理工程組。EFB風險治理工程組由EFB協(xié)調治理睬指定熟知風險治理及EFB運行流程的人員擔當風險治理工程組長。飛行部、運行標準部、修理工程部、運行掌握部、信息治理部負責人為各部門涉EFB運行業(yè)務的安全第一責任人，并指定具備2年以上工作閱歷且熟知EFB運行流程的骨干人員為本部門的EFBEFB運行本部門職責范圍內的風險管控。EFBEFBSMS治理員，由SMS治理員進展評估，如識別出的危急源為可承受風險，則生產(chǎn)運行系統(tǒng)正常運轉，假設為緩解后可承受，則對危急源進展分析和評估，制定風險掌握措施，假設為不行承受，則終止相關工作。EFB5個添加完畢后報安全質量監(jiān)察部備案。EFBEFB風險治理各部門及人員職責劃分：EFB風險治理工程組組長負責啟動風險治理工程、組織EFB運行相關部門進展危急源識別、風險分析及評價，確定風險值并依據(jù)風險矩陣推斷是否符合承受標準或制定風險緩解措施并對掌握措施完成狀況整體管控。飛行部、修理工程部、運行掌握部、運行標準部、信息治理部各部門負責人為各部門EFB運行業(yè)務范圍內的安全第一責任人。各部門EFB風險治理小組成員負責各自系統(tǒng)的風險識別、分析等風險治理相關工作。各部門SMS治理員負責收集部門EFB日常運行中的危急源，并進展評估分析，完善入公司危急源庫。EFBEFB相關EFB風險治理工作開展狀況進展監(jiān)控，對風險掌握措施落實效果進展驗證，并負責監(jiān)視、考核的風險治理實施狀況。EFB相關風險評估及風險掌握EFB風險等級劃分EFB風險治理工程組利用SMSEFBEFB的日常使用和維護、EFB的退出三個階段，通過系統(tǒng)和工作分析、危急源識別、風險分析和評價、風險掌握流程對EFB風險進展了評估和管控。公司針對不同的風險等級，實施相應的風險掌握措施：風險等級風險值〔R〕評估等級描述后續(xù)行動對其他人的建議區(qū)間一級〔紅色〕R≥15高風險警告全部相關人員工程評估，馬上實行消退或緩解措施。二級〔橙色〕10≦R≦12中風險實行具體的工程分析和運警告全部相關人員行風險分析。三級〔黃色〕5≦R≦9低風險緩解后可承受，按需限制提示相關治理人員運行。實行消退或緩解措施，制定落實解決問題的和員工行動打算。四級〔綠色〕R≦4稍微風險可承受，無需實行措施，無除非解決問題花費的本錢和時間格外少。EFB風險分析和掌握措施通過對EFB運行過程中各要素分析，識別出以下危急源，并進展風險分析如下：風險分析可 序危急源描述 根本緣由 結果 能 號性 〔1EFB件及支架可能會消滅故障或喪失，

風險 掌握措施值依據(jù)飛行員引進打算選購足夠數(shù)量的ipad及4G1 1 庫存缺乏 〔2增人無EFB224員需要增配用支架IPAD〔3〕考慮需更換和補〔3增飛發(fā)的狀況選購適量的機需要增配ipad支架及支架做備用?！?〕ipad檢查工程，如覺察丟配發(fā)到個失，人，喪失情準時上報況可能發(fā)生在非航班任〔2iPadEFB2IPAD地面覺察故務或休假階段，無法及執(zhí)行航班任EFB224治理室配發(fā)設備。iPad障未準時上報時上報?？捎脗溆胕Pad使用ipad喪失后重發(fā)放的過程需要肯定的時間

緊急狀態(tài)下可配送紙質版放行資料、機場分析和航圖，以保障航班安全。機上同時配備紙質版關鍵IPAD3故障

飛行過程中IPAD硬件故障會直接導致無法使用

手冊供機組查閱?！?〕在飛機上，保證每個機組至少有兩臺手冊供機組查閱。〔1〕在飛機上，保證每個機組至少有兩臺EFB〔2〕非關鍵階段互為備份224〔3〕機上配備紙質版本關鍵手冊供緊急狀況使用?！?〕依據(jù)手冊中規(guī)定IPAD硬件失效的應6.3.3EFB電池老化會導致電池的飛行中電池〔1〕手冊中規(guī)定了IPAD覺察電4電池老化使用時間縮電量缺乏122池老化程度影響到飛短行安全，準時更換。6.1.2Ipad5作不當

待機狀態(tài)會削減電量消耗，但不當操作可能會IPAD易激活，從而在航班任務前過度消耗電量

飛行中電池電量缺乏

2 2

在人員培訓中增加IPAD鎖屏操作內容飛行直接準別檢查單中增加IPAD檢查6 Ipad未準時 Ipad充電 飛行中電池 2 2 4 〔1〕機組預先預備模充電需要肯定時Ipad電需要肯定的設備和環(huán)境

電量缺乏 塊增加ipad電量檢查項目手冊和飛行直接預備工作單中規(guī)定了電量檢查工程假設電量不滿足要求，機組可臨時借用備用iPad任務設備電量,保證電量在80%以上兩個獨立的EFB設備互為備份的充電設備,EFB設備充電〔1〕機務在收到機組反響支架故障后，準時更換。7效

支架損壞或頻繁EFB震驚等外界條件正常使用

3 2

飛行期間一部支架失效，可使用另外一部支架完成剩余飛行飛行期間兩部支6.3.3章節(jié)EFB失效EFB用對飛響

IPAD系統(tǒng)、軟件癱瘓等飛行員對EFB替換紙質手冊使用不習慣、對現(xiàn)有操作程序可能產(chǎn)生影響

影響航班放行影響正常運行

手冊規(guī)定IPAD更換條件，發(fā)生問題2 5 10 準時更換EFB備用IPAD飛行部加強飛行EFB培訓運行掌握部持續(xù)收集飛行員反響意2 4 8 見，反響供給商優(yōu)化軟件功能評估是否需要制定掌握措施或修訂程序IPAD木馬或10病毒侵入

木馬或病毒會對EFB造成影響

系統(tǒng)崩潰，IPAD無法使用

1 2

承受蘋果IOS系統(tǒng)，極大降低了木馬及病毒侵入的概率EFB蘋果官方AppStore正版軟件，確保軟件安全手冊規(guī)定EFB統(tǒng)崩潰處置程序，見6.4.2.311大

持有人員擁有系統(tǒng)治理員權限，可隨便刪除設備軟件

EFB

1 3

使用MDM據(jù)治理系統(tǒng)，對已刪EFBEFBAPP設備持有人登錄行下載安裝向EFB用備用移動設備12 障

EFB數(shù)據(jù)的更需終端數(shù)要后臺效勞器支持據(jù)失效

份模式，降低EFB據(jù)喪失導致的數(shù)據(jù)源2 4 8 失效可能性手冊中制定了效勞器故障的應急措5.2.413障

終端數(shù)據(jù)的更需要網(wǎng)絡支持

〔1〕4G網(wǎng)絡和wifi網(wǎng)絡互為備份2 4 8 〔2〕運行掌握部、或外站資料保障人員打印需要更的終端數(shù)據(jù)14 后臺數(shù) 現(xiàn)階段實現(xiàn)后臺數(shù)終端數(shù) 1 4 4 〔1〕后臺數(shù)據(jù)更時

據(jù)更后自動更終端數(shù)據(jù)，需要持

據(jù)失效 發(fā)送更通知至EFB終端，提示機組更不到位 有人點擊操作更

〔2〕放行資料更后，簽派通知機組提示更15據(jù)

飛行員為終端數(shù)據(jù)終端數(shù)更的直接操作者據(jù)失效

1 4

飛行部制定飛行EFB組織實施飛行員雇員培訓開設EFB并在培訓后進展考核飛行員憑個人專屬賬號才能訪問EFB數(shù)據(jù)16224全賬號息泄露16224全賬號息泄露下載〔4〕外站W(wǎng)i-Fi架APN專線，確保信息安全〔5〕可使用MDM數(shù)據(jù)治理系統(tǒng)，對已擦除17 Ipad自Ipad內置一塊鋰駕駛艙1441、選擇正規(guī)供給商，

Ipad

公司信

NAIPWi-Fi境燃燃電池起火選購正品蘋果ipad。2ipad中特別，準時報告，并視情更換。3Ipad充保護功能。4、快速檢查單中