民用无人驾驶航空器系统安全性分析指南.pdfVIP

咨 询 通 告 中国民用航空局航空器适航 审定司 编 号：AC-21-AA-2021-XX 颁发日期：2021 年XX 月XX 日 民用无人驾驶航空器系统 安全性分析指南 （征求意见稿） 目录 1. 目的 1 2. 适用范围 1 3. 相关文件 1 4. 参考文件 1 5. 缩略语 1 6. 定义 1 7. 民用无人驾驶航空器系统的运行风险类别3 7.1. 严重性3 7.2. 可能性4 7.3. 运行风险类别4 8. 民用无人驾驶航空器系统的安全性分析6 8.1. 失效状态分类6 8.2. 安全性目标8 8.3. 失效状态评估 12 8.4. 失效概率计算 15 8.5. 系统安全性分析的工作要点 17 1. 目的 本指南为申请人和局方在民用无人驾驶航空器系统设计批准审 定过程中，如何开展系统安全性分析提供指导，并就如何对民用无人 驾驶航空器系统的运行风险进行分类以支持确定可接受的安全性水 平予以说明。 2. 适用范围 本指南提供的系统安全性分析指导内容和民用无人驾驶航空器 系统的运行风险分类方法，适用于按照国家有关规定纳入适航管理的 民用无人驾驶航空器系统的设计批准审定。 3. 相关文件 《民用无人驾驶航空器系统适航审定管理程序》（AP-21-XX ） 4. 参考文件 ARP 4761 民用机载系统和设备安全性评估过程的指南和方法 5. 缩略语 FHA 功能危害性评估 PSSA 初步系统安全性评估 FMEA 故障模式及影响分析 FTA 故障树分析 SSA 系统安全性评估 6. 定义 (一) 民用无人驾驶航空器系统：指民用无人驾驶航空器以及与其 有关的控制站（台）、控制链路等组成的完整系统。 1 注：后文出现的子系统，是上述完整的民用无人驾驶航空器系统的 组成部分，如机械系统、飞控系统、链路系统等。 (二) 风险：某种特定的危险事件发生的可能性与其产生的后果 的组合。 (三) 不利影响：导致民用无人驾驶航空器系统或其子系统出现 不良运行状态的系统响应。 ( 四) 不利的运行条件：民用无人驾驶航空器系统的环境或运行 状况的组合，伴随着导致地面机组工作负荷显著增加的失效或其他紧 急情况。 (五) 继续安全飞行与着陆：不需要超出常规的飞行技巧和力量 的情况下，民用无人驾驶航空器系统能够持续受控飞行和着陆，可能 会使用应急程序。着陆时，可能由于某个失效状态导致民用无人驾驶 航空器的某些损伤。 (六) 失效：一种影响组件、部件或单元工作，使其不能完成预 期功能的事件，包括功能的丧失和异常。 注：错误可能导致失效，但错误本身不被考虑为失效。 (七) 失效状态：考虑飞行阶段及相关的不利操作、环境条件或 外部事件的情况下，由一个或多个失效或错误引起或促成，对民用无 人驾驶航空器系统、机组操作、地面人员、空中其他航空器或上述组 合产生直接或间接影响的状态。 (八) 功能危害性评估：是对民用无人驾驶航空器系统及其子系 统的功能进行的一种系统、全面的检查，用于识别可能由功能失效或 2 异常导致的潜在的失效状态（灾难性的、危险的、重大的、轻微的、 无安全影响的）。 (九) 定性分析：是用客观的、非量化的方式评估民用无人驾驶 航空器系统及其子系统安全性的分析过程。 (十) 定量分析：是用量化的方法评估民用无人驾驶航空器系统 及其子系统的安全性的分析过程。 (十一) 每飞行小时的平均概