民用飞机机载软件开发阶段适航审查工作的研究.docVIP

民用飞机机载软件开发阶段适航审查工作的研究 　　【摘 要】机载软件开发阶段的审查工作是软件适航审查工作的不可或缺的组成部分，同时，机载软件适航审查工作也影响着整个飞机的适航取证置信度。本文结合了国际上通用的审查要求及程序，论述了机载软件开发阶段适航审查工作的目的原则、内容及审查方法，并对过程中突出问题进行了分析。 　　【关键词】民用飞机；机载软件；适航审查 　　中图分类号： V247 文献标识码： A 文章编号： 2095-2457（2017）32-0084-002 　　【Abstract】The review of airborne software development phase is an indispensable part of airworthiness review of airworthiness software. At the same time， airworthiness review of airborne software also affects the confidence of airworthiness certification. In this paper， the international common review requirements and procedures are discussed in this paper. The principles， contents and examination methods of airworthiness review during airborne software development are discussed. The outstanding problems in the process are analyzed. 　　【Key words】Civil aircraft； Airborne software； Airworthiness review 　　1 软件适航审查工作概述 　　随着电子芯片和编程技术的高速发展，应用于民用飞机领域的机载软件不仅数量越来越多，复杂程度也日趋增高，而我国民机研制经验和国外相比起步较晚，这对机载软件的适航审查工作带来了更大的挑战。 　　在当前的机载系统及设备的合格审定中如何保证这些软件满足适航要求，工业界发布了RTCA DO-178B[1]，之后又更新了部分细节发布了RTCA DO-178C[2]，FAA通过AC 20-115C[3]确认了RTCA DO-178C可以为适航当局所接受的一种机载软件符合性方法。 　　在民机的适航审查过程中，机载软件的审查是对软件研发过程的审查，是检查或调查软件的生命周期数据、软件项目进展和记录以及其他证据，以确定是否符合DO-178B/C目标的活动。 　　民用飞机机载软件阶段性介入审查（SOI）由美国FAA提出，具体适航审查程序指南的发布于FAA8110.49 《软件批准指南》[4]。SOI一般由四个部分组成，SOI#1（软件计划阶段评审）、SOI#2（软件开发阶段评审）、SOI#3（软件验证阶段评审）和SOI#4（软件最终审定评审）。在实际项目中，可以根据项目的复杂程度、委任代表的审查经验或者软件研制商的适航开发经验来确定实际项目的评审次数，即适航当局介入的程度。 　　本文主要研究的SOI#2，即软件开发阶段的介入评审。 　　2 软件开发阶段审查（SOI#2）目的和原则 　　开展SOI#2的目的是： 　　1）通?^检查软件生命周期数据来评估申请方的计划和标准是否得到有效地实施； 　　2）评估计划的任何变更，并对其认可； 　　3）评审软件开发阶段中产生的偏离，并给出是否可接受的结论； 　　4）确保软件生命周期数据符合DO-178B/C附表A表A-2、A-3、A-4、A-5、A-8、A-9和A-10的目标； 　　5）确保软件开发符合软件相关政策、指南、问题纪要等适航要求。 　　SOI#2的评审原则是检查申请人的： 　　1）软件研制实际过程是否与已批准的计划和标准一致； 　　2）计划的过程是否能够产生合适的输出。 　　3 开展软件开发阶段审查的前提 　　软件开发阶段审查的前提是软件开发过程足够成熟，这要求申请人及软件供应商已经完成的工作包括： 　　1）高层需求已形成文档、内部评审并可追踪到系统需求； 　　2）软件架构已定义，并已完成了评审和分析； 　　3）低层需求已形成文档、已内部评审并可追踪到高层需求； 　　4）源代码实现了低层需求和可追踪到底层需求，并且经过了内部评审。 　　4 软件开发阶段审查内容 　　软件开发阶段审查的具体材料及相对应的DO-178B章节如下表： 　　当申请人确认当前软