空間產(chǎn)品保證

1、ECSS-Q-20-04A 2005,03,31空間產(chǎn)品保證 關(guān)鍵項(xiàng)目控制前 言本標(biāo)準(zhǔn)是歐洲空間標(biāo)準(zhǔn)化合作組織（ECSS）系列標(biāo)準(zhǔn)之一。該系列標(biāo)準(zhǔn)用于空間項(xiàng)目及應(yīng)用的管理、工程和產(chǎn)品保證三個方面。ECSS是歐空局、國家航天局和歐洲工業(yè)協(xié)會為制定和保持通用標(biāo)準(zhǔn)而進(jìn)行合作的成果。本標(biāo)準(zhǔn)的要求是根據(jù)必須完成的工作內(nèi)容來規(guī)定的，而不是根據(jù)如何組織與實(shí)施必要的工作。這就使得現(xiàn)有的組織結(jié)構(gòu)和采用的方法得到相應(yīng)的有效應(yīng)用，并且在必要時得到發(fā)展而不必重寫這些標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)的制定考慮了現(xiàn)有的ISO9000族標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)由ECSS-Q-20-04工作組起草，經(jīng)ECSS產(chǎn)品保證技術(shù)組審查，由ECSS指導(dǎo)委員會批準(zhǔn)。

2、引言潛在關(guān)鍵項(xiàng)目的早期識別可以為設(shè)計(jì)工程提供有價值的輸入，從而避免或消除危險。關(guān)鍵項(xiàng)目控制為那些在關(guān)鍵項(xiàng)目清單中被刪除的關(guān)鍵項(xiàng)目向管理者提供接受準(zhǔn)則，并且識別控制正在擴(kuò)散的風(fēng)險的途徑。目 錄前 言1引 言21 范 圍52 規(guī)范性引用文件53術(shù)語、定義和縮略語53.1 術(shù)語和定義53.2 縮略語54關(guān)鍵項(xiàng)目控制的目標(biāo)65關(guān)鍵項(xiàng)目控制的原則65.1關(guān)鍵項(xiàng)目控制的概念65.2 關(guān)鍵項(xiàng)目控制的實(shí)施85.3關(guān)鍵項(xiàng)目控制文件86關(guān)鍵項(xiàng)目控制過程96.1 關(guān)鍵項(xiàng)目控制過程的概述96.2 第1步： 定義關(guān)鍵項(xiàng)目控制要求96.3 第2步: 識別和分類關(guān)鍵項(xiàng)目106.4 第3步: 確定和執(zhí)行106.5 第4步：溝

3、通與結(jié)束126.6 關(guān)鍵項(xiàng)目控制活動的集成127關(guān)鍵項(xiàng)目控制到項(xiàng)目生命周期的集成137.1初步設(shè)計(jì)評審（PDR）137.2關(guān)鍵設(shè)計(jì)評審（CDR）137.3 驗(yàn)收評審（AR）13附錄A（資料性附錄）關(guān)鍵項(xiàng)目清單表格14附錄B (資料性附錄) 關(guān)鍵項(xiàng)目控制表格14附錄C（資料性附錄）潛在關(guān)鍵項(xiàng)目檢查單16C.1 關(guān)鍵項(xiàng)目實(shí)例16C.2 潛在RAMS關(guān)鍵項(xiàng)目16C.3 潛在的關(guān)鍵元件，材料和工藝17C.4 軟件關(guān)鍵項(xiàng)目17C.5 對集成很關(guān)鍵的項(xiàng)目17C.6 混雜的關(guān)鍵項(xiàng)目17附錄D（資料性附錄）關(guān)鍵項(xiàng)目控制措施實(shí)例18D.1設(shè)計(jì)和操作18D.2 測試18D.3 檢驗(yàn)18參考文獻(xiàn)18圖圖1：關(guān)鍵項(xiàng)目

4、控制過程及其與風(fēng)險管理過程的關(guān)系7圖2：關(guān)鍵項(xiàng)目控制過程的4步法相關(guān)的任務(wù)91 范 圍本標(biāo)準(zhǔn)規(guī)定了關(guān)鍵項(xiàng)目控制的原則、過程、實(shí)施和要求。針對特定的項(xiàng)目，本標(biāo)準(zhǔn)規(guī)定的各項(xiàng)要求應(yīng)加以剪裁以滿足項(xiàng)目的特定剖面和環(huán)境的真正需求。注：剪裁是一個過程，通過該過程可評價特定的要求或規(guī)范、標(biāo)準(zhǔn)及相關(guān)文件，并通過選擇，以及在某些特殊情況下進(jìn)行修改現(xiàn)行要求或增加新的要求，使其適用于具體的項(xiàng)目。ECSS-M-00-02A，條款32 規(guī)范性引用文件下列規(guī)范性引用文件中的條款，通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注明日期的引用文件，其后所有的修改或修訂都不適用于本標(biāo)準(zhǔn)。然而，鼓勵在ECSS標(biāo)準(zhǔn)基礎(chǔ)上達(dá)成一致的組織探

5、討采用這些規(guī)范性引用文件的最新版本的可能性。對于未注明日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。 ECSS-P-001 術(shù)語3術(shù)語、定義和縮略語3.1 術(shù)語和定義 ECSS-P-001中給出的以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。 關(guān)鍵項(xiàng)目為預(yù)防系統(tǒng)的性能、質(zhì)量、可信性或安全性方面產(chǎn)生不期望后果，而需要特別關(guān)注的元件、材料、軟件、設(shè)備、裝配、功能、過程或技術(shù)。實(shí)例 見附錄C中的例子。3.2 縮略語本標(biāo)準(zhǔn)規(guī)定并使用了下述縮略語：縮略語 含義AR 驗(yàn)收評審CDR 關(guān)鍵設(shè)計(jì)評審CI 關(guān)鍵項(xiàng)目CIL 關(guān)鍵項(xiàng)目清單DRD 文件要求說明ECSS 歐洲空間標(biāo)準(zhǔn)化合作組織EEE 電氣、電子和機(jī)電FMECA 故障模式、

6、影響和危害性分析PA 產(chǎn)品保證PDR 初步設(shè)計(jì)評審PMP 元件、材料和工藝RAMS 可靠性、可用性、保障性和安全性SPF 單點(diǎn)故障4關(guān)鍵項(xiàng)目控制的目標(biāo)關(guān)鍵項(xiàng)目控制的目標(biāo)是通過下面各項(xiàng)來預(yù)防故障或問題的發(fā)生：l 為風(fēng)險管理項(xiàng)目提供輸入以識別技術(shù)風(fēng)險；l 識別可能引起問題的特定項(xiàng)目（關(guān)鍵項(xiàng)目）；l 識別適當(dāng)?shù)念A(yù)防和控制措施；l 監(jiān)控、實(shí)施和驗(yàn)證控制措施。5關(guān)鍵項(xiàng)目控制的原則5.1關(guān)鍵項(xiàng)目控制的概念關(guān)鍵項(xiàng)目和關(guān)鍵項(xiàng)目控制關(guān)鍵項(xiàng)目對系統(tǒng)的性能、質(zhì)量、可信性和安全性存在潛在威脅，需要采取措施來減輕正在擴(kuò)散的風(fēng)險以及預(yù)防不期望后果的發(fā)生。關(guān)鍵項(xiàng)目控制過程 關(guān)鍵項(xiàng)目控制過程包括：l 關(guān)鍵項(xiàng)目控制要求的定義；

7、l 關(guān)鍵項(xiàng)目的識別和分類；l 關(guān)鍵項(xiàng)目控制措施的選擇、確定和實(shí)施；l 關(guān)鍵項(xiàng)目的監(jiān)控和溝通。 關(guān)鍵項(xiàng)目控制與風(fēng)險管理之間的接口關(guān)鍵項(xiàng)目天生具有為項(xiàng)目引入風(fēng)險的潛能。這些對安全性、可信性、性能和質(zhì)量的潛在威脅可能被觸發(fā)，應(yīng)通過風(fēng)險管理來解決。關(guān)鍵項(xiàng)目可以通過關(guān)鍵項(xiàng)目控制過程來控制，相關(guān)的風(fēng)險則通過風(fēng)險管理過程來管理。風(fēng)險管理與關(guān)鍵項(xiàng)目控制過程之間的接口包括（見圖1）：l 關(guān)鍵項(xiàng)目到風(fēng)險識別活動的輸入；l 用于關(guān)鍵項(xiàng)目排序的風(fēng)險分類；l 風(fēng)險降低和關(guān)鍵項(xiàng)目控制措施之間的借鑒；l 關(guān)鍵項(xiàng)目控制實(shí)施的狀態(tài)。圖1 關(guān)鍵項(xiàng)目控制過程及其與風(fēng)險管理過程的關(guān)系關(guān)鍵項(xiàng)目（CI）控制過程步驟1定義關(guān)鍵項(xiàng)目控制要求

8、步驟2識別和分類關(guān)鍵項(xiàng)目步驟3確定和執(zhí)行提出關(guān)鍵項(xiàng)目控制措施確定關(guān)鍵項(xiàng)目控制措施實(shí)施關(guān)鍵項(xiàng)目控制措施風(fēng)險管理過程ECSS-M-00-03步驟1定義風(fēng)險管理的實(shí)施要求步驟2識別和評估風(fēng)險步驟3確定和執(zhí)行步驟4監(jiān)控、溝通和接受風(fēng)險步驟4監(jiān)控、溝通和結(jié)束 關(guān)鍵項(xiàng)目控制與產(chǎn)品保證之間的接口l 關(guān)鍵項(xiàng)目控制與項(xiàng)目的產(chǎn)品保證大綱相融合。l 產(chǎn)品保證的各種分析結(jié)果為關(guān)鍵項(xiàng)目的識別提供了相當(dāng)多的輸入（如：RAMS：FMECA結(jié)果，危害分析結(jié)果；PMP：不合格元件、材料和工藝；EEE：不合格零件或新技術(shù)；從以前程序中得到的經(jīng)驗(yàn)教訓(xùn)）。 關(guān)鍵項(xiàng)目控制與產(chǎn)品工程之間的接口關(guān)鍵項(xiàng)目控制要求既影響著產(chǎn)品的規(guī)范，也影響著

9、產(chǎn)品的實(shí)現(xiàn)。因此，為了對關(guān)鍵項(xiàng)目（考慮從以前程序中得到的經(jīng)驗(yàn)教訓(xùn)）進(jìn)行識別和分類，應(yīng)該對工程過程的輸入和輸出（例如技術(shù)規(guī)范、設(shè)計(jì)文件）進(jìn)行評審。關(guān)鍵項(xiàng)目控制措施能夠建立對設(shè)計(jì)和開發(fā)過程的約束，應(yīng)與工程相符合。5.2 關(guān)鍵項(xiàng)目控制的實(shí)施a. 關(guān)鍵項(xiàng)目應(yīng)該根據(jù)它們的危害性的特征進(jìn)行唯一的識別與分類。關(guān)鍵項(xiàng)目識別過程指明了那些要求采取特定控制措施以保證最終產(chǎn)品的技術(shù)性能得到滿足的項(xiàng)目。b. 關(guān)鍵項(xiàng)目的管理應(yīng)該包括以下內(nèi)容：1、 應(yīng)編寫項(xiàng)目級關(guān)鍵項(xiàng)目控制計(jì)劃；2、 應(yīng)確定項(xiàng)目的關(guān)鍵項(xiàng)目清單并在整個項(xiàng)目階段加以保持，以便能夠?qū)λ凶R別的關(guān)鍵項(xiàng)目進(jìn)行跟蹤和監(jiān)控。3、 除了正常的項(xiàng)目活動外，還應(yīng)為關(guān)鍵項(xiàng)目確

10、定特定的控制措施。4、 應(yīng)識別評價關(guān)鍵項(xiàng)目控制措施實(shí)施情況的評價點(diǎn)。在評價點(diǎn)上，應(yīng)對關(guān)鍵項(xiàng)目清單中的每一個項(xiàng)目是否仍保留在清單中進(jìn)行評價。5、 應(yīng)在階段評審點(diǎn)將關(guān)鍵項(xiàng)目以及相關(guān)的控制措施的狀態(tài)作為項(xiàng)目進(jìn)展報告的一部分進(jìn)行報告。c. 通過設(shè)計(jì)或者程序上的途徑能夠減少一個項(xiàng)目的危害程度。一個關(guān)鍵項(xiàng)目，當(dāng)與其相關(guān)的風(fēng)險可以通過程序得到控制時，應(yīng)在進(jìn)一步的處理過程中受到特別的關(guān)注。d. 應(yīng)確定所有與關(guān)鍵項(xiàng)目相關(guān)的設(shè)計(jì)、制造和測試文件，并列入關(guān)鍵項(xiàng)目清單中。文件的可追溯性應(yīng)通過文件編號及分發(fā)加以保證。e. 應(yīng)對關(guān)鍵項(xiàng)目的制造、裝配、集成、測試、維護(hù)和操作中可能影響項(xiàng)目使用階段的性能的問題進(jìn)行監(jiān)控。5.3

11、關(guān)鍵項(xiàng)目控制文件a. 關(guān)鍵項(xiàng)目控制過程應(yīng)以文件形式記錄，確保關(guān)鍵項(xiàng)目的活動在整個項(xiàng)目生命周期內(nèi)被適當(dāng)?shù)卮_定、跟蹤和驗(yàn)證。b. 關(guān)鍵項(xiàng)目文件化的適宜的格式見附錄A和B。c. 關(guān)鍵項(xiàng)目控制程序應(yīng)在關(guān)鍵項(xiàng)目控制計(jì)劃（單獨(dú)的或作為項(xiàng)目的產(chǎn)品保證計(jì)劃的一部分）中加以描述。應(yīng)規(guī)定項(xiàng)目如何實(shí)施依據(jù)本標(biāo)準(zhǔn)剪裁的關(guān)鍵項(xiàng)目控制要求。6關(guān)鍵項(xiàng)目控制過程6.1關(guān)鍵項(xiàng)目控制過程的概述關(guān)鍵項(xiàng)目控制過程的4步法如圖2所示。步驟1定義風(fēng)險管理實(shí)施要求任務(wù)1：為項(xiàng)目確定關(guān)鍵項(xiàng)目定義任務(wù)2：確定關(guān)鍵項(xiàng)目控制過程范圍和目標(biāo)任務(wù)3：規(guī)劃關(guān)鍵項(xiàng)目控制過程的實(shí)施（作為項(xiàng)目產(chǎn)品保證大綱的一部分）步驟2識別和分類關(guān)鍵項(xiàng)目任務(wù)10：溝通關(guān)鍵項(xiàng)

12、目控制措施結(jié)果（更新為每個項(xiàng)目評審準(zhǔn)備的項(xiàng)目進(jìn)展報告和關(guān)鍵項(xiàng)目清單）任務(wù)11：結(jié)束關(guān)鍵項(xiàng)目控制過程任務(wù)6：為關(guān)鍵項(xiàng)目排序（分級）任務(wù)7：提出關(guān)鍵項(xiàng)目控制措施任務(wù)8：確定關(guān)鍵項(xiàng)目控制措施任務(wù)9：實(shí)施經(jīng)同意的關(guān)鍵項(xiàng)目控制措施（包括驗(yàn)證）任務(wù)4：識別關(guān)鍵項(xiàng)目任務(wù)5：分類關(guān)鍵項(xiàng)目圖2 關(guān)鍵項(xiàng)目控制過程的4步法相關(guān)的任務(wù)步驟3確定和執(zhí)行步驟4溝通和結(jié)束關(guān)鍵項(xiàng)目控制過程周期6.2 第1步： 定義關(guān)鍵項(xiàng)目控制要求 一般要求一個項(xiàng)目中的關(guān)鍵項(xiàng)目控制的實(shí)施從第1步開始，即從項(xiàng)目的起點(diǎn)開始執(zhí)行，包括任務(wù)1到3。 任務(wù)1：為項(xiàng)目確定關(guān)鍵項(xiàng)目定義本任務(wù)中包括以下活動：a. 識別可應(yīng)用的要求實(shí)例-與識別關(guān)鍵項(xiàng)目的準(zhǔn)則有

13、關(guān)的顧客要求 (應(yīng)該與子條款3.1中的定義相一致)-用于建立關(guān)鍵項(xiàng)目清單和關(guān)鍵項(xiàng)目控制計(jì)劃的文件要求說明（DRD）.-適用于項(xiàng)目的風(fēng)險管理計(jì)劃。b. 確定供方接口要求以便按照項(xiàng)目的方針識別低一級的關(guān)鍵項(xiàng)目。c. 建立關(guān)鍵項(xiàng)目分類準(zhǔn)則.實(shí)例 參考ECSS-M-00-03 提供的風(fēng)險指標(biāo)方案。d. 按照項(xiàng)目風(fēng)險管理計(jì)劃中規(guī)定的適用的項(xiàng)目風(fēng)險管理方針，建立與之相稱的關(guān)鍵項(xiàng)目等級的評分方案。實(shí)例 參考ECSS-M-00-03中提供的風(fēng)險量級. 任務(wù)2:定義關(guān)鍵項(xiàng)目控制過程的范圍和目標(biāo) 確定關(guān)鍵項(xiàng)目控制的目的和應(yīng)用范圍。 任務(wù)3: 規(guī)劃關(guān)鍵項(xiàng)目控制過程的實(shí)施.a. 分配關(guān)鍵項(xiàng)目控制管理的職責(zé)，與產(chǎn)品保證

14、計(jì)劃相一致。.b. 詳細(xì)說明表格和關(guān)鍵項(xiàng)目控制程序文件。c. 描述項(xiàng)目中的活動(過程)流程(如評審，文件準(zhǔn)備和批準(zhǔn))。6.3第2步: 識別和分類關(guān)鍵項(xiàng)目一般要求此后規(guī)定的任務(wù)的目的是識別關(guān)鍵項(xiàng)目以及根據(jù)上面的種類進(jìn)行分類。任務(wù)4: 識別關(guān)鍵項(xiàng)目本任務(wù)中包括以下活動:a. 評審項(xiàng)目文件(設(shè)計(jì)和工程文件，供方的輸入)。b. 按項(xiàng)目定義識別關(guān)鍵項(xiàng)目。 (附錄C提供了潛在關(guān)鍵項(xiàng)目檢查單) c. 對于每個關(guān)鍵項(xiàng)目，清楚地識別它的危害性特性。 d. 在關(guān)鍵項(xiàng)目清單中列出每一個關(guān)鍵項(xiàng)目，并且在相關(guān)的關(guān)鍵項(xiàng)目控制表中進(jìn)行描述（表格的形式見附錄A和B）。 任務(wù)5: 分類關(guān)鍵項(xiàng)目根據(jù)任務(wù)1中定義的危害性類型對關(guān)鍵

15、項(xiàng)目進(jìn)行分類。6.4 第3步: 確定和執(zhí)行 一般要求 在本步驟中，識別和分析項(xiàng)目的危害性以及控制措施的選項(xiàng)。確定、實(shí)施最恰當(dāng)?shù)年P(guān)鍵項(xiàng)目控制策略，并且對實(shí)施情況進(jìn)行驗(yàn)證。 任務(wù)6: 關(guān)鍵項(xiàng)目的排序（分級） 從風(fēng)險管理過程中識別特定的輸入并針對任務(wù)1中所定義的關(guān)鍵項(xiàng)目應(yīng)用分級準(zhǔn)則。識別關(guān)鍵項(xiàng)目控制措施的排序。 任務(wù)7: 提出關(guān)鍵項(xiàng)目控制措施a. 最初的步驟是:1、 識別能夠控制關(guān)鍵項(xiàng)目的合適的方法。2、 參考附錄D中給出的關(guān)鍵項(xiàng)目控制措施的實(shí)例，這些實(shí)例是以表格形式表示的與設(shè)計(jì)、操作、測試和檢驗(yàn)相關(guān)的方法和措施。b. 確定關(guān)于關(guān)鍵項(xiàng)目控制措施實(shí)施的驗(yàn)證方法。識別用于這些措施實(shí)施的方法并且對其應(yīng)用可

16、行性進(jìn)行評估。任務(wù)8: 確定關(guān)鍵項(xiàng)目控制措施a. 評價和評估關(guān)鍵項(xiàng)目控制措施及其實(shí)施方法的有效性和可行性。b. 本活動中采取以下步驟:1、 選擇關(guān)鍵項(xiàng)目控制措施和實(shí)施方法，并且通過排列關(guān)鍵項(xiàng)目控制的實(shí)施的優(yōu)先次序確定一個優(yōu)化的關(guān)鍵項(xiàng)目控制策略。2、 在相關(guān)的決策和選擇過程中，考慮關(guān)鍵項(xiàng)目控制對包括風(fēng)險在內(nèi)的資源的影響。3、 考慮關(guān)鍵項(xiàng)目控制措施的實(shí)施對于與關(guān)鍵項(xiàng)目有關(guān)的風(fēng)險的可接受性的影響。c. 確定關(guān)鍵項(xiàng)目控制實(shí)施的驗(yàn)證方法。d. 確定關(guān)鍵項(xiàng)目控制實(shí)施的成功準(zhǔn)則。 任務(wù)9：實(shí)施經(jīng)同意的關(guān)鍵項(xiàng)目控制措施 本任務(wù)中包括以下活動：a. 通過應(yīng)用經(jīng)選擇的實(shí)施方法來執(zhí)行關(guān)鍵項(xiàng)目控制策略。b. 通過應(yīng)用

17、驗(yàn)證方法來驗(yàn)證關(guān)鍵項(xiàng)目控制的實(shí)施。應(yīng)用成功準(zhǔn)則來證實(shí)成功的實(shí)施，并且識別不成功實(shí)施的區(qū)域，例如，不成功控制的關(guān)鍵項(xiàng)目。c. 對不成功控制的關(guān)鍵項(xiàng)目反復(fù)實(shí)施任務(wù)7和8直到它們變成成功可控，如果失敗，則請求更高管理層處理。6.5 第4步：溝通與結(jié)束 一般要求 本步驟地目的是監(jiān)控并溝通關(guān)鍵項(xiàng)目狀態(tài)，并且最終支持關(guān)鍵項(xiàng)目控制過程的結(jié)束。6.5.2 任務(wù)10：監(jiān)控和溝通關(guān)鍵項(xiàng)目控制過程的結(jié)果a. 定期評估和評審所有的關(guān)鍵項(xiàng)目的狀態(tài)。b. 評估關(guān)鍵項(xiàng)目和相關(guān)的控制措施，尤其是存在不合格品、不正常（測試和操作）、問題以及事故影響的情況下。c. 識別新的關(guān)鍵項(xiàng)目或?qū)σ郧霸u價關(guān)鍵項(xiàng)目的條件所作的更改。d. 在項(xiàng)

18、目進(jìn)展過程中識別和溝通關(guān)鍵項(xiàng)目狀態(tài)進(jìn)展情況。6.5.3 任務(wù)11：結(jié)束關(guān)鍵項(xiàng)目控制過程a. 提交由項(xiàng)目管理者正式接受的完整的關(guān)鍵項(xiàng)目清單。b. 定期評估關(guān)鍵項(xiàng)目控制過程的績效，并基于項(xiàng)目進(jìn)展中取得的經(jīng)驗(yàn)實(shí)施有效性改進(jìn)。6.6關(guān)鍵項(xiàng)目控制活動的集成在客戶與供應(yīng)商鏈上的不同級別上實(shí)行關(guān)鍵項(xiàng)目控制活動。較低一級的活動集成到系統(tǒng)級活動中。這些任務(wù)的恰當(dāng)和有效的集成是非常重要的，應(yīng)通過以下活動來實(shí)現(xiàn)：a. 采用從系統(tǒng)級到較低級的由上到下的方法來識別必需的較低級的輸入。這些要求的輸入被鏈接到領(lǐng)域的知識中。b. 系統(tǒng)級的任務(wù)，采用由下到上的方式，從邏輯上有效地將較低級的輸入集成到系統(tǒng)級的活動中。上述的方法將

19、幫助獲得以下結(jié)果：1、 分級方案在適用的系統(tǒng)級上的合理配置；2、 關(guān)鍵項(xiàng)目控制措施的合理制定和實(shí)施；3、 未處理項(xiàng)目的及時識別；4、 確保與關(guān)鍵項(xiàng)目控制相關(guān)的所有方面得到系統(tǒng)的考慮。 條款7給出了關(guān)鍵項(xiàng)目控制集成到項(xiàng)目生命周期的進(jìn)一步建議。7關(guān)鍵項(xiàng)目控制到項(xiàng)目生命周期的集成7.1初步設(shè)計(jì)評審（PDR） 關(guān)鍵項(xiàng)目清單的初步版本應(yīng)包括通過RAMS，PMP，EEE，QA和工程規(guī)則識別的所有關(guān)鍵項(xiàng)目。這些關(guān)鍵項(xiàng)目在項(xiàng)目的早期階段已經(jīng)獲知（參考附錄C）。另外，初步的關(guān)鍵項(xiàng)目清單應(yīng)包括一個通過在詳細(xì)設(shè)計(jì)階段重新設(shè)計(jì)來消除設(shè)計(jì)缺陷的建議清單。在本階段，初步的關(guān)鍵項(xiàng)目清單作為一種將不一致的設(shè)計(jì)提交項(xiàng)目管理者的

20、工具，用于隨后執(zhí)行過程的最初評價和確定。7.2關(guān)鍵設(shè)計(jì)評審（CDR） 對于每一個PDR，在本階段，關(guān)鍵項(xiàng)目清單應(yīng)繼續(xù)包含在不同的系統(tǒng)分析中識別的所有關(guān)鍵項(xiàng)目，并為其提供證明。 在此時，關(guān)鍵項(xiàng)目清單應(yīng)用于向項(xiàng)目管理者提出所有不一致設(shè)計(jì)，以便進(jìn)行正式評價和決策（即接受或重新設(shè)計(jì)）。在CDR過程中，關(guān)鍵項(xiàng)目清單應(yīng)得到評價。評價結(jié)果初步反映哪些項(xiàng)目按可接受的危害性定義是可接受的，那些項(xiàng)目需要重新設(shè)計(jì)。這個集成的關(guān)鍵項(xiàng)目清單應(yīng)作為臨時的項(xiàng)目的關(guān)鍵項(xiàng)目清單被保留，直到關(guān)鍵項(xiàng)目清單中的每一項(xiàng)或者經(jīng)項(xiàng)目批準(zhǔn)被作為基線，或者通過一個設(shè)計(jì)更改而被從關(guān)鍵項(xiàng)目清單中刪除。7.3 驗(yàn)收評審（AR） 在關(guān)鍵設(shè)計(jì)評審結(jié)束時

21、，應(yīng)采取適宜的方式為已識別的關(guān)鍵項(xiàng)目編制關(guān)鍵項(xiàng)目清單（CIL）項(xiàng)目驗(yàn)收文件。對于所有沒有進(jìn)行設(shè)計(jì)更改而仍繼續(xù)作為關(guān)鍵項(xiàng)目清單中的一部分的項(xiàng)目，應(yīng)利用以前在CDR的關(guān)鍵項(xiàng)目清單中識別的并進(jìn)行適時更新的保留原則來編制適當(dāng)?shù)捻?xiàng)目驗(yàn)收文件。在每次實(shí)施過程后都需要進(jìn)行設(shè)計(jì)更改，應(yīng)更新關(guān)鍵項(xiàng)目清單以反映新的技術(shù)狀態(tài)，并且受影響的關(guān)鍵項(xiàng)目應(yīng)從清單中刪除。然而，如果設(shè)計(jì)更改并不能足以消除項(xiàng)目的危險性，則應(yīng)根據(jù)需要修改關(guān)鍵項(xiàng)目清單的保留原則，并編制項(xiàng)目驗(yàn)收文件。從CDR結(jié)束到獲得AR結(jié)論，關(guān)鍵項(xiàng)目清單的狀態(tài)是開啟的，也就是如果項(xiàng)目的驗(yàn)收請求沒有被批準(zhǔn)，應(yīng)將該項(xiàng)目提交隨后的階段評審管理者，以有助于系統(tǒng)的完備性和相

22、關(guān)的風(fēng)險評估。如果設(shè)計(jì)更改在此階段發(fā)生，那么關(guān)鍵項(xiàng)目清單應(yīng)得到更新以反映更改情況。在AR結(jié)束時，對不可消除的關(guān)鍵項(xiàng)目（按關(guān)鍵項(xiàng)目清單中規(guī)定的），其措施的結(jié)束應(yīng)得到驗(yàn)證核批準(zhǔn)。附錄A（資料性附錄）關(guān)鍵項(xiàng)目清單表格關(guān)鍵項(xiàng)目清單表編號關(guān)鍵項(xiàng)目相關(guān)風(fēng)險引用文件危害性等 級原因控制活動截止日期狀態(tài)編號 唯一的項(xiàng)目標(biāo)識關(guān)鍵項(xiàng)目 被識別的關(guān)鍵項(xiàng)目（如器件、分系統(tǒng)、設(shè)備、組件、材料、過程和功能）相關(guān)風(fēng)險 與關(guān)鍵項(xiàng)目相關(guān)的技術(shù)風(fēng)險（指在風(fēng)險登記中相關(guān)的條目）引用文件 將該項(xiàng)目確定為關(guān)鍵項(xiàng)目的那份文件危害性等級 與子條款6.3中定義的關(guān)鍵項(xiàng)目分類相一致。原因 該項(xiàng)目成為關(guān)鍵項(xiàng)目的原因描述?？刂苹顒?（參考任務(wù)7中

23、條款）用于減少或控制風(fēng)險的計(jì)劃活動，以及控制實(shí)施（如設(shè)計(jì)和操作要求，測試，檢驗(yàn)和故障歷史）的驗(yàn)證說明截止日期 期望的活動完成日期狀態(tài) 動作狀態(tài)：開啟/關(guān)閉（參考結(jié)束文件）。附錄B(資料性附錄)關(guān)鍵項(xiàng)目控制表格關(guān)鍵項(xiàng)目控制表關(guān)鍵項(xiàng)目識別關(guān)鍵項(xiàng)目編號子系統(tǒng)：設(shè)備：項(xiàng)目：功能：標(biāo)題：任務(wù)階段：事件描述（與關(guān)鍵項(xiàng)目相關(guān)）：影響/風(fēng)險處于 產(chǎn)品級： 分系統(tǒng)級： 系統(tǒng)級：可能的原因：問題識別的參考：嚴(yán)酷度種類：單點(diǎn)故障（是/否）：傳播時間：可能性類型：可檢測性（是/否）：應(yīng)用要求：通過哪種途徑被確認(rèn)為關(guān)鍵的項(xiàng)目專業(yè)學(xué)科產(chǎn)品保證工程項(xiàng)目經(jīng)理姓名：日期：簽字：關(guān)鍵項(xiàng)目控制單單號：提出的措施：采用的措施： a)

24、 規(guī)范 b)設(shè)計(jì)/定義 c) 測試 d)檢驗(yàn)程序 e) 操作程序 f) 飛行探測潛在風(fēng)險降低：嚴(yán)酷度種類：可能性種類：要減少的風(fēng)險開啟確認(rèn)接受的風(fēng)險消弱關(guān)閉保留/結(jié)束文件的效果/基本原則附錄C（資料性附錄）潛在關(guān)鍵項(xiàng)目檢查單C.1 關(guān)鍵項(xiàng)目實(shí)例 實(shí)例1 如果一個項(xiàng)目沒有獲得應(yīng)用資格或應(yīng)用未經(jīng)驗(yàn)證（或已經(jīng)引起了一直未解決的以前的問題），這個項(xiàng)目就是關(guān)鍵的。 實(shí)例2 如果一個項(xiàng)目的設(shè)計(jì)性能很難被證實(shí)，那么這個項(xiàng)目就是關(guān)鍵的。 實(shí)例3 如果一個項(xiàng)目對生產(chǎn)或使用條件（例如污染物，放射物）高度敏感，那么這個項(xiàng)目是關(guān)鍵項(xiàng)目 實(shí)例4 如果一個項(xiàng)目具有明顯地降低產(chǎn)品的質(zhì)量，并因此導(dǎo)致最終產(chǎn)品完成規(guī)定任務(wù)目標(biāo)的

25、能力的降低，那么這個項(xiàng)目是關(guān)鍵的。 實(shí)例5 如果一個項(xiàng)目在采購、制造、裝配、檢驗(yàn)、測試、處理、貯存以及運(yùn)輸過程中存在主要困難或不確定性可能導(dǎo)致產(chǎn)品質(zhì)量明顯降低，那么這個項(xiàng)目就是關(guān)鍵的。C.2潛在RAMS關(guān)鍵項(xiàng)目l 不滿足使用故障容差要求的項(xiàng)目。l 構(gòu)成一個殘余單點(diǎn)故障的項(xiàng)目（SPF）。l 破裂關(guān)鍵項(xiàng)目（壓力容器，能夠?qū)е聻?zāi)難性或危害后果的建筑項(xiàng)目）。l 有限壽命以及有限周期的項(xiàng)目（具有有用壽命期或操作周期的限制；在少于貯存和任務(wù)時間內(nèi)容易發(fā)生疲勞，漂移或降低到最小要求性能之下）。l 不滿足降級使用要求的項(xiàng)目。l 在最壞情況分析的結(jié)論中認(rèn)為是危險的項(xiàng)目。C.3 潛在的關(guān)鍵元件，材料和工藝l Lo

26、ng-lead項(xiàng)目（項(xiàng)目采購對項(xiàng)目進(jìn)度有不利影響）l 受到出口許可限制的EEE元件。l 包含危險元素的EEE元件。l 對空間中輻射環(huán)境敏感的元件。l 對開關(guān)（ON/OFF）切換敏感的組件。l 新的或沒有使用資格或沒有經(jīng)過使用驗(yàn)證的元件、材料和工藝。l 具有已知飛行故障歷史的項(xiàng)目。l 對制造工藝高度敏感的項(xiàng)目。C.4軟件關(guān)鍵項(xiàng)目l 關(guān)鍵軟件組件清單，如ECSS-Q-80B，子條款。l 性能很難獲得的軟件項(xiàng)目。l 集成到設(shè)備之后無法觀測的軟件項(xiàng)目。l 在操作環(huán)境下無法更改的軟件項(xiàng)目。l 具有很強(qiáng)的內(nèi)在復(fù)雜性的軟件項(xiàng)目。l 具有有限的維護(hù)任務(wù)周期的軟件開發(fā)工具C.5 對集成很關(guān)鍵的項(xiàng)目l 具有較長的加工或采購周期的材料。l 在集成后無法檢查和測試的項(xiàng)目。