航班显示系统风险管理和控制(2011年终稿).pptVIP

“备”则“倍” 有准备、有规划的人生更精彩！ * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 4、监控模块中远程开机成功率低：由于远程唤醒是使用的UDP协议，存在掉包 现象，导致开机成功率低。 技术措施：在唤醒程序中，一次发出6个唤醒包，提高唤醒的可靠性。 应急措施：每天开机时监控各台终端的状态，对状态“离线”的终端，现场 开机。 5、LG显示屏自锁：LG厂家在程序中设定PC状态下，主机关闭15分钟后显示屏自锁。 必须人工按键解锁。 技术措施：经测试与检查，发现显示屏可以通过RS232口控制开关，编写程序 进行自动控制。 原理图 管理机上监控程序逐个往终端显示程序发送开关机指令，终端显示程序收到指令后，往串口发送开、关屏指令。 应急措施：在机房对各显示屏进行监控。对状态为“关”的显示屏，现场解锁。 序号 危险源 风险等级 评估依据 可 能 性 严 重 性 风 险 等级 1 地调接口中有BUG 1 1 1 测试各种非正常数据时航班信息的容错性好 2 广播和航显接口兼容性差 1 1 1 接口修改后测试运行一段时间正常 3 配置管理中权限有冲突 1 1 1 对每个屏分配使用权限，细化管理，不会引起冲突 4 监控模块中远程开机成功率低 2 1 2 反复发送开机命令后，经测试成功率提高 5 LG显示器自锁 1 1 1 现场观察监控控制显示屏程序有效 八、措施实施后效果评估 九、控制措施标准化 鉴于以上措施的有效性，用风险控制单的方式将措施标准化， 归入资料库和规范化手册，载入史册！！  动力技术部弱电系统科风险控制记录单 危险源 风险评估 控制措施/确定时间 控制措施效果验证/确认时间 实施后评估 控制措施标准化/时间 危险源名称 地调接口中的BUG 可 能 性 2 预防性控制 修改接口程序，增加为空时的处理。/确定时间2011年6月 预防性措施经测试后有效；应急措施经演练后证明可行。/确定时间2011年10月 可 能 性 1 控制措施有效，纳入操作手册，进行规范管理。/时间2011年11月 发现时间 2011.4.15 严重性 1 发现方式 运行中出现问题后做测试 严重性 4 风险指数 1 危险情景及后果 航显系统不能取得最新的动态数据，航班显示不准确。 风险指数 8 应急控制 在指挥中心和运输各增加一台航班维护管理机，当航显系统与地调系统的数据交互不能实现时，用管理机对航班动态进行维护。/确定时间2011年6月 评估时间 11年11月 诱发原因 值机时间字段为空时导致与地调系统的动态数据交互不能继续 评估时间 11年6月 风险控制人员：石晓梅、赵春风 纳入历史记录时间：2011年11月 编号：2011年01 航班显示系统 动力技术部弱电系统科风险控制记录单 危险源 风险评估 控制措施/确定时间 控制措施效果验证/确认时间 实施后评估 控制措施标准化/时间 危险源名称 广播和航显的兼容性差 可 能 性 2 预防性控制 广播接口中增加对航班号字段类型的判别，出现中文及时通知地调系统修改。/确定时间2011年6月 经测试当航班号为中文时，广播接口报错，通知地调系统及时修改，不影响广播系统的数据。/确定时间2011年10月 可 能 性 1 措施有效，纳入规范化手册。时间2011年11月 发现时间 2011.5.11 严重性 1 发现方式 应急演练时输入特殊航班发现 严重性 4 风险指数 1 危险情景及后果 广播系统不能继续广播，影响广播系统运行，造成航班延误 风险指数 8 应急控制 当发现航班号为中文后，电话通知指挥中心，进行修改。/确定时间2011年6月 评估时间 11年11月 诱发原因 当航班号中包含中文时广播系统不能判别。 评估时间 11年6月 风险控制人员：贺辉、石晓梅 纳入历史记录时间：2011年11月 编号：2011年02 航班显示系统 动力技术部弱电系统科风险控制记录单 危险源 风险评估 控制措施/确定时间 控制措施效果验证/确认时间 实施后评估 控制措施标准化/时间 危险源名称 对值机柜台的权限管理有冲突 可 能 性 3 预防性控制 修改程序将原来权限分配到岛修改为权限具体到柜台，要求运输在分配柜台时将东航的柜台相对固定，各自对自己的柜台进行操作；同时在柜台需要变更使用时由动力部重新分配权限。做到各自为政，互不干扰。