航班显示系统风险管理与控制(XXXX年终稿).pptx

航班显示系统风险管理与控制南京禄口国际机场航显系统SMS小组一、概述1、系统架构功能说明：（1）数据库服务器 （2）应用服务器（3）与信息集成系统的接口（4）显示终端（5）配置管理主机 （6）运行监控主机（7）航班信息维护主机 2、本文引用的标准文献 《民用航空重要信息系统灾难备份与恢复管理规范》MH-T 0026-2005 《民用机场航站楼航班信息显示系统工程设计规范》MH/T5015-20043、航班显示系统危险源定义 危险源的界定是风险管理的前提，由于目前学术界尚未对设备危险源形成 统一的概念，根据中国民用航空总局的《民用航空重要信息系统灾难备份 与恢复管理规范》文献，结合机场实际运营情况，将航班显示系统危险源 定义为：在系统运行过程中可能导致设备损害，经济损失，工作环境破坏 等，影响正常航班保障的不安全因素。二、小组概况和活动计划安排1、小组概况科室弱电系统科课题名称航显系统SMS管理课题小组成员名单：序号姓名组内职务岗位技术状况年龄1石晓梅组长系统负责人高级工程师462赵春风付组长科长工程师343贺辉组员弱电科工程师344王晓瑾组员弱电科助工285王毅组员弱电科助工322、活动计划：为保证此轮的风险控制工作顺利开展，小组结合部门的总 体安排，制定了本次风险管理与控制的具体活动进度表：课题小组活动计划安排：序号活动阶段时间安排责任人1编制风险指数分级表，可能性、严重度分级表3.1-3.30石晓梅、赵春风2查找危险源4.1-5.31全体人员3风险评估6.1-6.15赵春风、王毅4制定控制措施6.16-7.30赵春风、王毅5控制措施效果验证8.1-10.30石晓梅、贺辉6控制措施实施验证评估11.1-11.15石晓梅、王晓瑾7控制措施标准化11.16-11.30赵春风、王毅8编制课题发布材料12.1-12.30石晓梅、王晓瑾三、航班显示系统风险管理与控制步骤四、危险源识别1、危险源识别原则：（1）合法（规范）性原则（2）预防性原则（3）真实（现实）性原则（4）时效性原则：2、危险源识别方法 （1）系统与行业标准规范对照法（2）工作任务分析法（系统功能梳理法）（3）现场观察法（4）故障树分析法3、危险源识别 方法1：系统与行业标准规范对照法表(《民用机场航站楼航班信息显示系统工程设计规范》MH/T5015-2004)序号参数或性能标准规范要求本系统是否存在风险1环境温度室内0-40℃ 机房22-28℃终端5-35℃，机房26℃无2设备选型有质检部门认定有资质单位设计，设备经过质检认定无3网络类型各种显示终端和相应的若干个终端控制计算机服务器和其他网络辅助设备组成的一个计算机局域网-LAN。由服务器计算机工控机网络设备LCD，PDP组成的局域网无4控制方法既能集中控制，又能单独控制对终端设备可以全部、区域、单独控制无5安全性应有安全措施和防病毒措施安装了诺顿防病毒软件。定期升级无6开放性采用开放互联协议技术支持多种国际标准协议采用TCP/IP,UDP,RS232符合国际标准无7可靠性主机系统应具有冗余、备分功能有双机热备，冷备，交换机热备无8可扩展性根据用户需要方便的增加终端控制计算机或显示设备，并由网络管理人员进行再设置；可以随时增加终端和显示设备，重新分配权限无9终端显示内容对候机楼各部位的显示有具体字段要求一一对照，显示字段全面无10显示终端可视距离2-15M在5-15M内可视无11防雷与接地设计应有有效的防雷措施，机房应有接地设计航站楼有统一的防雷和接地设计无结论：系统符合规范，此方法未发现危险源！序号工作任务功能危险源查找过程（测试）危险源1地调接口航显数据库与AODB中相应数据的同步，即从集成数据库读取信息，存储在航显数据库过程：在地调系统中输入非常规数据模拟工作人员误操作的情形，看航显系统的容错性程序中有BUG 2应用服务读取数据库服务器的消息；向终端分发消息过程：在数据库服务器中产生消息，看终端的响应情况暂未发现危险3广播接口定时从航班显示系统提取动态数据库转换成广播系统需要的.DBF文件过程：在航显系统航班动态库中输入非常规字符2个系统的兼容性差 4监控模块对终端运行状态及画面进行监控，同时对终端进行控制例如开关机过程：对远程工控机反复开关UDP协议缺陷5配置管理可以对整个系统的显示设备、显示参数、用户、权限等进行集中管理，并能发布旅客须知、紧急通知等消息过程：权限检查，由于东航深航和机场运输都需要对办票柜台做配置，而权限是分配到办票岛的，所以权限有重叠之处配置管理中权限有冲突6航班维护与地调联接中断时在本系统内维护动态航班信息过程：输入非常规数据测试软件的容错性暂未发现危险7终端显示负责接收来自应用服务器的航班及配置数据，并转换成设备支持的显示格式过程：终端显示内容和服务器数据库内容对照暂未发现危险结论：