航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材課件

航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制

南京祿口國際機(jī)場航顯系統(tǒng)SMS小組

航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制

南京祿口國際機(jī)場航顯系統(tǒng)SMS一、概述1、系統(tǒng)架構(gòu)一、概述1、系統(tǒng)架構(gòu)功能說明：（1）數(shù)據(jù)庫服務(wù)器

（2）應(yīng)用服務(wù)器（3）與信息集成系統(tǒng)的接口（4）顯示終端（5）配置管理主機(jī)

（6）運(yùn)行監(jiān)控主機(jī)（7）航班信息維護(hù)主機(jī)

功能說明：2、本文引用的標(biāo)準(zhǔn)文獻(xiàn)

《民用航空重要信息系統(tǒng)災(zāi)難備份與恢復(fù)管理規(guī)范》MH-T0026-2005《民用機(jī)場航站樓航班信息顯示系統(tǒng)工程設(shè)計(jì)規(guī)范》MH/T5015-20043、航班顯示系統(tǒng)危險(xiǎn)源定義

危險(xiǎn)源的界定是風(fēng)險(xiǎn)管理的前提，由于目前學(xué)術(shù)界尚未對(duì)設(shè)備危險(xiǎn)源形成

統(tǒng)一的概念，根據(jù)中國民用航空總局的《民用航空重要信息系統(tǒng)災(zāi)難備份

與恢復(fù)管理規(guī)范》文獻(xiàn)，結(jié)合機(jī)場實(shí)際運(yùn)營情況，將航班顯示系統(tǒng)危險(xiǎn)源

定義為：在系統(tǒng)運(yùn)行過程中可能導(dǎo)致設(shè)備損害，經(jīng)濟(jì)損失，工作環(huán)境破壞

等，影響正常航班保障的不安全因素。2、本文引用的標(biāo)準(zhǔn)文獻(xiàn)二、小組概況和活動(dòng)計(jì)劃安排科室弱電系統(tǒng)科課題名稱航顯系統(tǒng)SMS管理課題小組成員名單：序號(hào)姓名組內(nèi)職務(wù)崗位技術(shù)狀況年齡1石曉梅組長系統(tǒng)負(fù)責(zé)人高級(jí)工程師462趙春風(fēng)付組長科長工程師343賀輝組員弱電科工程師344王曉瑾組員弱電科助工285王毅組員弱電科助工321、小組概況二、小組概況和活動(dòng)計(jì)劃安排科室弱電系統(tǒng)科課題名稱航顯系統(tǒng)SM2、活動(dòng)計(jì)劃：為保證此輪的風(fēng)險(xiǎn)控制工作順利開展，小組結(jié)合部門的總

體安排，制定了本次風(fēng)險(xiǎn)管理與控制的具體活動(dòng)進(jìn)度表：課題小組活動(dòng)計(jì)劃安排：序號(hào)活動(dòng)階段時(shí)間安排責(zé)任人1編制風(fēng)險(xiǎn)指數(shù)分級(jí)表，可能性、嚴(yán)重度分級(jí)表3.1-3.30石曉梅、趙春風(fēng)2查找危險(xiǎn)源4.1-5.31全體人員3風(fēng)險(xiǎn)評(píng)估6.1-6.15趙春風(fēng)、王毅4制定控制措施6.16-7.30趙春風(fēng)、王毅5控制措施效果驗(yàn)證8.1-10.30石曉梅、賀輝6控制措施實(shí)施驗(yàn)證評(píng)估11.1-11.15石曉梅、王曉瑾7控制措施標(biāo)準(zhǔn)化11.16-11.30趙春風(fēng)、王毅8編制課題發(fā)布材料12.1-12.30石曉梅、王曉瑾2、活動(dòng)計(jì)劃：為保證此輪的風(fēng)險(xiǎn)控制工作順利開展，小組結(jié)合部門三、航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制步驟三、航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制步驟四、危險(xiǎn)源識(shí)別1、危險(xiǎn)源識(shí)別原則：（1）合法（規(guī)范）性原則（2）預(yù)防性原則（3）真實(shí)（現(xiàn)實(shí)）性原則（4）時(shí)效性原則：四、危險(xiǎn)源識(shí)別1、危險(xiǎn)源識(shí)別原則：2、危險(xiǎn)源識(shí)別方法

（1）系統(tǒng)與行業(yè)標(biāo)準(zhǔn)規(guī)范對(duì)照法（2）工作任務(wù)分析法（系統(tǒng)功能梳理法）（3）現(xiàn)場觀察法（4）故障樹分析法2、危險(xiǎn)源識(shí)別方法序號(hào)參數(shù)或性能標(biāo)準(zhǔn)規(guī)范要求本系統(tǒng)是否存在風(fēng)險(xiǎn)1環(huán)境溫度室內(nèi)0-40℃機(jī)房22-28℃終端5-35℃，機(jī)房26℃無2設(shè)備選型有質(zhì)檢部門認(rèn)定有資質(zhì)單位設(shè)計(jì)，設(shè)備經(jīng)過質(zhì)檢認(rèn)定無3網(wǎng)絡(luò)類型各種顯示終端和相應(yīng)的若干個(gè)終端控制計(jì)算機(jī)服務(wù)器和其他網(wǎng)絡(luò)輔助設(shè)備組成的一個(gè)計(jì)算機(jī)局域網(wǎng)-LAN。由服務(wù)器計(jì)算機(jī)工控機(jī)網(wǎng)絡(luò)設(shè)備LCD，PDP組成的局域網(wǎng)無4控制方法既能集中控制，又能單獨(dú)控制對(duì)終端設(shè)備可以全部、區(qū)域、單獨(dú)控制無5安全性應(yīng)有安全措施和防病毒措施安裝了諾頓防病毒軟件。定期升級(jí)無6開放性采用開放互聯(lián)協(xié)議技術(shù)支持多種國際標(biāo)準(zhǔn)協(xié)議采用TCP/IP,UDP,RS232符合國際標(biāo)準(zhǔn)無7可靠性主機(jī)系統(tǒng)應(yīng)具有冗余、備分功能有雙機(jī)熱備，冷備，交換機(jī)熱備無8可擴(kuò)展性根據(jù)用戶需要方便的增加終端控制計(jì)算機(jī)或顯示設(shè)備，并由網(wǎng)絡(luò)管理人員進(jìn)行再設(shè)置；可以隨時(shí)增加終端和顯示設(shè)備，重新分配權(quán)限無9終端顯示內(nèi)容對(duì)候機(jī)樓各部位的顯示有具體字段要求一一對(duì)照，顯示字段全面無10顯示終端可視距離2-15M在5-15M內(nèi)可視無11防雷與接地設(shè)計(jì)應(yīng)有有效的防雷措施，機(jī)房應(yīng)有接地設(shè)計(jì)航站樓有統(tǒng)一的防雷和接地設(shè)計(jì)無3、危險(xiǎn)源識(shí)別方法1：系統(tǒng)與行業(yè)標(biāo)準(zhǔn)規(guī)范對(duì)照法表(《民用機(jī)場航站樓航班信息顯示系統(tǒng)工程設(shè)計(jì)規(guī)范》MH/T5015-2004)結(jié)論：系統(tǒng)符合規(guī)范，此方法未發(fā)現(xiàn)危險(xiǎn)源！序號(hào)參數(shù)或性能標(biāo)準(zhǔn)規(guī)范要求本系統(tǒng)是否存在風(fēng)險(xiǎn)1環(huán)境溫度室內(nèi)0序號(hào)工作任務(wù)功能危險(xiǎn)源查找過程（測試）危險(xiǎn)源1地調(diào)接口航顯數(shù)據(jù)庫與AODB中相應(yīng)數(shù)據(jù)的同步，即從集成數(shù)據(jù)庫讀取信息，存儲(chǔ)在航顯數(shù)據(jù)庫過程：在地調(diào)系統(tǒng)中輸入非常規(guī)數(shù)據(jù)模擬工作人員誤操作的情形，看航顯系統(tǒng)的容錯(cuò)性程序中有BUG2應(yīng)用服務(wù)讀取數(shù)據(jù)庫服務(wù)器的消息；向終端分發(fā)消息過程：在數(shù)據(jù)庫服務(wù)器中產(chǎn)生消息，看終端的響應(yīng)情況暫未發(fā)現(xiàn)危險(xiǎn)3廣播接口定時(shí)從航班顯示系統(tǒng)提取動(dòng)態(tài)數(shù)據(jù)庫轉(zhuǎn)換成廣播系統(tǒng)需要的.DBF文件過程：在航顯系統(tǒng)航班動(dòng)態(tài)庫中輸入非常規(guī)字符2個(gè)系統(tǒng)的兼容性差4監(jiān)控模塊對(duì)終端運(yùn)行狀態(tài)及畫面進(jìn)行監(jiān)控，同時(shí)對(duì)終端進(jìn)行控制例如開關(guān)機(jī)過程：對(duì)遠(yuǎn)程工控機(jī)反復(fù)開關(guān)UDP協(xié)議缺陷5配置管理可以對(duì)整個(gè)系統(tǒng)的顯示設(shè)備、顯示參數(shù)、用戶、權(quán)限等進(jìn)行集中管理，并能發(fā)布旅客須知、緊急通知等消息過程：權(quán)限檢查，由于東航深航和機(jī)場運(yùn)輸都需要對(duì)辦票柜臺(tái)做配置，而權(quán)限是分配到辦票島的，所以權(quán)限有重疊之處配置管理中權(quán)限有沖突6航班維護(hù)與地調(diào)聯(lián)接中斷時(shí)在本系統(tǒng)內(nèi)維護(hù)動(dòng)態(tài)航班信息過程：輸入非常規(guī)數(shù)據(jù)測試軟件的容錯(cuò)性暫未發(fā)現(xiàn)危險(xiǎn)7終端顯示負(fù)責(zé)接收來自應(yīng)用服務(wù)器的航班及配置數(shù)據(jù)，并轉(zhuǎn)換成設(shè)備支持的顯示格式過程：終端顯示內(nèi)容和服務(wù)器數(shù)據(jù)庫內(nèi)容對(duì)照暫未發(fā)現(xiàn)危險(xiǎn)方法2：工作任務(wù)分析表（系統(tǒng)功能梳理法）結(jié)論：系統(tǒng)存在危險(xiǎn)源。序號(hào)工作任務(wù)功能危險(xiǎn)源查找過程危險(xiǎn)源1地調(diào)接口航顯數(shù)據(jù)庫與A

下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘發(fā)原因1地調(diào)接口中有BUG航顯系統(tǒng)不能讀取動(dòng)態(tài)數(shù)據(jù)，影響整個(gè)系統(tǒng)的顯示，造成航班延誤程序設(shè)計(jì)容錯(cuò)性差：當(dāng)某個(gè)航班的值機(jī)時(shí)間字段為空時(shí)程序不能識(shí)別。2廣播和航顯的兼容性差廣播和航顯的兼容性差當(dāng)航班號(hào)中包含中文時(shí)廣播系統(tǒng)不能判別。3監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低局部不能開機(jī)，旅客看不到信息UDP協(xié)議本身的缺陷：由于遠(yuǎn)程喚醒是使用的UDP協(xié)議，存在掉包現(xiàn)象，導(dǎo)致開機(jī)成功率不能達(dá)到100%。4配置管理中權(quán)限有沖突柜臺(tái)的顯示不準(zhǔn)確，旅客誤解程序設(shè)計(jì)不嚴(yán)謹(jǐn)：國際柜臺(tái)不固定，東航和運(yùn)輸都有權(quán)限管理，當(dāng)2臺(tái)管理機(jī)同時(shí)對(duì)一個(gè)柜臺(tái)的信息進(jìn)行編輯時(shí)，引起沖突下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘序號(hào)類別名稱危險(xiǎn)源觀察危險(xiǎn)源1設(shè)備服務(wù)器已經(jīng)采用雙機(jī)備份暫未發(fā)現(xiàn)危險(xiǎn)2交換機(jī)已經(jīng)采用雙機(jī)備份暫未發(fā)現(xiàn)危險(xiǎn)3管理機(jī)有備份機(jī)暫未發(fā)現(xiàn)危險(xiǎn)4樓層交換機(jī)有備份機(jī)暫未發(fā)現(xiàn)危險(xiǎn)5終端顯卡能正常顯示暫未發(fā)現(xiàn)危險(xiǎn)6環(huán)境溫度和濕度溫度濕度在標(biāo)準(zhǔn)范圍暫未發(fā)現(xiàn)危險(xiǎn)7人員維修能力對(duì)維修人員進(jìn)行口試、筆試及現(xiàn)場操作考核維修人員技術(shù)水平不達(dá)標(biāo)方法3：現(xiàn)場觀察法表結(jié)論：系統(tǒng)存在危險(xiǎn)源。序號(hào)類別名稱危險(xiǎn)源觀察危險(xiǎn)源1設(shè)備服務(wù)器已經(jīng)采用雙機(jī)備份暫未

下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘發(fā)原因1維修人員技術(shù)水平不達(dá)標(biāo)出現(xiàn)單點(diǎn)故障不能及時(shí)維修培訓(xùn)考核不嚴(yán)格；缺乏操作實(shí)戰(zhàn)經(jīng)驗(yàn)下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘方法4：故障樹分析法在系統(tǒng)使用中，查閱工作人員的故障維修記錄在系統(tǒng)使用中，查閱工作人員的故障維修記錄發(fā)現(xiàn)終端顯示設(shè)備有黑屏的現(xiàn)象，一個(gè)月內(nèi)出現(xiàn)了12次，為此使用故障樹分析法對(duì)此故障進(jìn)行分析如下：發(fā)現(xiàn)終端顯示設(shè)備有黑屏的現(xiàn)象，一個(gè)月內(nèi)出現(xiàn)了12次，為此使用結(jié)論：系統(tǒng)存在危險(xiǎn)源。結(jié)論：系統(tǒng)存在危險(xiǎn)源。

下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘發(fā)原因1工控機(jī)內(nèi)存接觸不良該工控機(jī)不能開機(jī)，航班不能顯示廠家在安裝過程中工藝不過關(guān)2顯示屏鎖定該區(qū)域航班不能顯示，影響旅客登機(jī)值機(jī)廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后自鎖。必須人工按鍵解鎖下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘

序號(hào)危險(xiǎn)源危險(xiǎn)源描述（誘發(fā)原因）后果影響1地調(diào)接口中有BUG當(dāng)某個(gè)航班的值機(jī)時(shí)間字段為空時(shí)程序不能識(shí)別。與地調(diào)系統(tǒng)的動(dòng)態(tài)數(shù)據(jù)交互不能繼續(xù)，所有主機(jī)不能顯示正確的航班動(dòng)態(tài)旅客看不到實(shí)時(shí)信息，影響旅客的判斷，造成投訴和航班誤點(diǎn)2廣播和航顯接口兼容性差數(shù)據(jù)庫在轉(zhuǎn)換時(shí)出錯(cuò)：當(dāng)航班號(hào)中包含中文時(shí)廣播系統(tǒng)不能判別。廣播系統(tǒng)不能正常廣播旅客聽不到正常信息的廣播，引起誤機(jī)和投訴。3配置管理中權(quán)限有沖突國際值機(jī)柜臺(tái)不固定，東航和運(yùn)輸都有權(quán)限管理，當(dāng)2臺(tái)管理機(jī)同時(shí)對(duì)一個(gè)柜臺(tái)的信息進(jìn)行編輯時(shí)，引起沖突。柜臺(tái)信息顯示不準(zhǔn)確不準(zhǔn)確的信息引起旅客誤解4監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低由于遠(yuǎn)程喚醒是使用的UDP協(xié)議，存在掉包現(xiàn)象，導(dǎo)致開機(jī)成功率不能達(dá)到100%該區(qū)域不能正常開機(jī)旅客看不到信息，引起不便5LG顯示器自鎖廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后自鎖。必須人工按鍵解鎖。晚上關(guān)機(jī)后第二天不能打開LG顯示屏，導(dǎo)致該區(qū)域不能正常顯示。顯示屏黑屏，旅客得不到及時(shí)的航班信息。6工控機(jī)在組裝過程中內(nèi)存接觸不良廠家組裝過程中工藝不過關(guān)該終端內(nèi)存松動(dòng)導(dǎo)致工控機(jī)不能正常開機(jī)該處的顯示設(shè)備不能正常使用，旅客和工作人員看不到航班信息。7維修人員技術(shù)水平不達(dá)標(biāo)維修人員在值班時(shí)技術(shù)不熟練出現(xiàn)單點(diǎn)故障不能及時(shí)維修影響該點(diǎn)航班顯示4、危險(xiǎn)源匯總表將以上四種方法得到的危險(xiǎn)源進(jìn)行匯總，得到以下危險(xiǎn)源匯總表序號(hào)危險(xiǎn)源危險(xiǎn)源描述（誘發(fā)原因）后果影響1地調(diào)接口中

可能性（Likehood）現(xiàn)實(shí)的危險(xiǎn)潛在的危險(xiǎn)1極不可能近1年內(nèi)航顯系統(tǒng)未發(fā)生可預(yù)見，實(shí)際不會(huì)發(fā)生2不太可能近1年內(nèi)航顯系統(tǒng)發(fā)生1-2次可預(yù)見，很難發(fā)生3可能性很小航顯系統(tǒng)每月發(fā)生1-2次可預(yù)見，會(huì)發(fā)生4相對(duì)可能航顯系統(tǒng)每月發(fā)生3到12次可預(yù)見，容易發(fā)生5經(jīng)常航顯系統(tǒng)每月發(fā)生12次以上可預(yù)見，即將發(fā)生五、風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)管理小組針對(duì)上述7個(gè)危險(xiǎn)源，采取專業(yè)技術(shù)和操作員工相結(jié)合，定性分析和定量分析相結(jié)合的方式，廣泛收集相關(guān)數(shù)據(jù)、信息，確定隱患來源和可能產(chǎn)生的情景，對(duì)情景結(jié)果的可能性、嚴(yán)重度進(jìn)行評(píng)估，計(jì)算出相應(yīng)的風(fēng)險(xiǎn)指數(shù)。1、風(fēng)險(xiǎn)指數(shù)分級(jí)可能性分級(jí)表可能性（Likehood）現(xiàn)實(shí)的危險(xiǎn)潛在的危險(xiǎn)1極不

嚴(yán)重度分級(jí)表嚴(yán)重度（Severity）：已經(jīng)發(fā)生了一連串事件，其后果的嚴(yán)重程度1可容忍的人員：沒有受傷設(shè)備：導(dǎo)致設(shè)備直接損失在1000元（含1000元）以內(nèi)系統(tǒng)運(yùn)行：單點(diǎn)設(shè)備故障，一天內(nèi)可以解決。通過廣播和工作人員及時(shí)通知旅客，不影

響系統(tǒng)整體運(yùn)行，不影響航班保障。公眾信心：沒有影響到公眾信心2一般的人員：急救受傷，沒有殘疾，但造成工作延誤設(shè)備：導(dǎo)致設(shè)備直接損失在1000元—10000元（含1萬元）之間系統(tǒng)運(yùn)行：局部設(shè)備故障，1天內(nèi)解決。不影響系統(tǒng)整體運(yùn)行，影響局部運(yùn)行。比如由于樓層交換機(jī)故障影響國內(nèi)進(jìn)港顯示，不影響航班整體保障。公眾信心：可能會(huì)降低，但公眾覺得情況可以接受3中等的人員：人員受傷，需要住院養(yǎng)護(hù)，造成直接損失，但沒有人員殘疾設(shè)備：導(dǎo)致設(shè)備直接損失在1萬元—5萬元（含5萬元）之間系統(tǒng)運(yùn)行：主要設(shè)備故障，一周內(nèi)解決。影響系統(tǒng)整體運(yùn)行，但是啟用應(yīng)急后不影響系統(tǒng)運(yùn)行。公眾信心：公眾由于等待時(shí)間較長，導(dǎo)致信心顯著降低。4重要的人員：造成人員殘疾或嚴(yán)重受傷設(shè)備：導(dǎo)致設(shè)備直接損失在5萬元—50萬元（含50萬元）之間系統(tǒng)運(yùn)行：主要設(shè)備（服務(wù)器，主交換機(jī)）故障，應(yīng)急無法啟動(dòng)。影響系統(tǒng)整體運(yùn)行2小時(shí)以內(nèi)。公眾信心：公眾對(duì)機(jī)場的服務(wù)質(zhì)量造成懷疑，并表示不滿。5災(zāi)難性的人員：死亡或旅客受傷，公眾生命受威脅設(shè)備：接損失在50萬元以上系統(tǒng)運(yùn)行：主要設(shè)備故障，系統(tǒng)整體癱瘓，應(yīng)急無法啟動(dòng)。影響旅客出行。公眾信心：眾表現(xiàn)出對(duì)機(jī)場的強(qiáng)烈抵制情緒。嚴(yán)重度分級(jí)表嚴(yán)重度（Severity）：已經(jīng)發(fā)生了一

航班顯示系統(tǒng)風(fēng)險(xiǎn)指數(shù)分級(jí)表風(fēng)險(xiǎn)指數(shù)（可能性×嚴(yán)重度=風(fēng)險(xiǎn)指數(shù)）風(fēng)險(xiǎn)指數(shù)措

施1—4（低）最低風(fēng)險(xiǎn)，航班顯示系統(tǒng)正常運(yùn)行5—9（中）中等風(fēng)險(xiǎn)，但必須采取風(fēng)險(xiǎn)控制措施>9（高）高風(fēng)險(xiǎn)，不可以接受。必須采取措施才能正常運(yùn)行評(píng)估風(fēng)險(xiǎn)的標(biāo)準(zhǔn)---評(píng)估風(fēng)險(xiǎn)的結(jié)果用風(fēng)險(xiǎn)指數(shù)（RISK）表示：風(fēng)險(xiǎn)指數(shù)（Risk）=可能性（Likelihood）×嚴(yán)重度（Severity）。根據(jù)危險(xiǎn)源的可能性和導(dǎo)致的嚴(yán)重性來確認(rèn)風(fēng)險(xiǎn)存在的等級(jí)。航班顯示系統(tǒng)風(fēng)險(xiǎn)指數(shù)分級(jí)表風(fēng)險(xiǎn)指數(shù)（可能性×嚴(yán)重度=

2、航班顯示系統(tǒng)風(fēng)險(xiǎn)評(píng)估及分級(jí)表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)評(píng)估依據(jù)等級(jí)可能性嚴(yán)重性風(fēng)險(xiǎn)指數(shù)1工控機(jī)在組裝過程中內(nèi)存接觸不良414根據(jù)故障次數(shù)統(tǒng)計(jì)，對(duì)照可能性表，可能性為“相對(duì)可能”；但是由于是單點(diǎn)設(shè)備故障，所以嚴(yán)重度為“1”。低2維修人員技術(shù)水平不達(dá)標(biāo)313根據(jù)危險(xiǎn)實(shí)際發(fā)生的次數(shù)，對(duì)照可能性表，可能性為3，但是由于是單點(diǎn)故障，嚴(yán)重度為1低3地調(diào)接口中有BUG248由于該故障只有在工作人員誤操作的情形下發(fā)生，2011年發(fā)生1次，可能性為“2”，但影響整個(gè)系統(tǒng)運(yùn)行，故嚴(yán)重度為“4”中4廣播和航顯接口兼容性差248由于該故障只有在工作人員誤操作的情形下發(fā)生，2011年發(fā)生1次，可能性為“2”，但影響廣播系統(tǒng)運(yùn)行，故嚴(yán)重度為“4”中5配置管理中權(quán)限有沖突326根據(jù)該情形發(fā)生次數(shù)，可能性為“3”，由于影響單臺(tái)運(yùn)行，嚴(yán)重度為“2”中6監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低428根據(jù)該情形發(fā)生次數(shù)，可能性為“4”，由于影響單臺(tái)運(yùn)行，嚴(yán)重度為“2”中7LG顯示器自鎖428根據(jù)該情形發(fā)生次數(shù)，可能性為“4”，由于影響單臺(tái)運(yùn)行，嚴(yán)重度為“2”中2、航班顯示系統(tǒng)風(fēng)險(xiǎn)評(píng)估及分級(jí)表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)評(píng)六、風(fēng)險(xiǎn)控制措施

1、在制定航班顯示系統(tǒng)的風(fēng)險(xiǎn)控制措施時(shí)，主要考慮以下原則：（1）利用技術(shù)進(jìn)步，實(shí)施控制措施。（2）對(duì)不符合規(guī)范的設(shè)備要進(jìn)行更新?lián)Q代。（3）對(duì)重大危險(xiǎn)源要有應(yīng)急預(yù)案。2、針對(duì)兩類風(fēng)險(xiǎn)對(duì)航顯系統(tǒng)的影響程度，我們采取不同控制措施六、風(fēng)險(xiǎn)控制措施1、在制定航班顯示系統(tǒng)的風(fēng)險(xiǎn)控制措施時(shí)，主要低等風(fēng)險(xiǎn)危險(xiǎn)源管理一覽表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)控制措施責(zé)任人或監(jiān)督人完成時(shí)間1工控機(jī)在組裝過程中內(nèi)存接觸不良4由于工控機(jī)尚在保修期，要求廠家提供多臺(tái)備機(jī)趙春風(fēng)2011-07-302維修人員技術(shù)水平不達(dá)標(biāo)3加強(qiáng)培訓(xùn)，定期考核石曉梅2011-07-30對(duì)低等風(fēng)險(xiǎn)（風(fēng)險(xiǎn)指數(shù)1-4），加強(qiáng)制度建設(shè)、日常巡視檢查和維保工作，將風(fēng)險(xiǎn)控制在可接受范圍內(nèi)，并納入培訓(xùn)內(nèi)容和危險(xiǎn)源管理歷史資料庫內(nèi)。低等風(fēng)險(xiǎn)危險(xiǎn)源管理一覽表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)控制措施責(zé)任人或監(jiān)中等風(fēng)險(xiǎn)危險(xiǎn)源管理一覽表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)控制措施應(yīng)急措施責(zé)任人或監(jiān)督人完成時(shí)間1地調(diào)接口中有BUG8對(duì)接口程序進(jìn)行測試，找出程序問題，修改程序在指揮中心和運(yùn)輸各增加一臺(tái)航班維護(hù)管理機(jī)，接口不能正常運(yùn)行時(shí)，用管理機(jī)對(duì)航班動(dòng)態(tài)進(jìn)行維護(hù)趙春風(fēng)石曉梅2011-06-172廣播和航顯接口兼容性差8廣播接口中增加對(duì)航班號(hào)字段類型的判別，出現(xiàn)中文字段時(shí)跳過該航班記錄，同時(shí)發(fā)出警告。發(fā)現(xiàn)中文字段后，電話通知指揮中心，進(jìn)行修改石曉梅賀輝2011-06-253配置管理中權(quán)限有沖突6通過修改程序?qū)⒃瓉頇?quán)限分配到島修改為權(quán)限具體到柜臺(tái)，要求運(yùn)輸在分配柜臺(tái)時(shí)將東航的柜臺(tái)相對(duì)固定，各自對(duì)自己的柜臺(tái)進(jìn)行操作；同時(shí)在柜臺(tái)需要變更使用時(shí)由動(dòng)力部重新分配權(quán)限。做到各自為政，互不干擾固定各柜臺(tái)的使用權(quán)限，使用部門不得隨意變更。石曉梅王曉瑾2011-07-054監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低8由于目前遠(yuǎn)程喚醒只能使用UDP協(xié)議，在程序中發(fā)送喚醒數(shù)據(jù)包時(shí)一次發(fā)送6個(gè)喚醒包，增加可靠性每天開機(jī)時(shí)監(jiān)控各臺(tái)終端的狀態(tài)，對(duì)狀態(tài)“離線”的終端，現(xiàn)場開機(jī)賀輝王曉瑾2011-07-105LG顯示器自鎖8經(jīng)測試與檢查，發(fā)現(xiàn)顯示屏可以通過RS232口控制開關(guān)，編寫程序進(jìn)行自動(dòng)控制在機(jī)房對(duì)各顯示屏進(jìn)行監(jiān)控，對(duì)狀態(tài)為“關(guān)”的顯示屏，現(xiàn)場解鎖石曉梅賀輝2011-06-20對(duì)中等風(fēng)險(xiǎn)（風(fēng)險(xiǎn)指數(shù)5-9），制定專門控制方案，將這些方案付諸實(shí)施。中等風(fēng)險(xiǎn)危險(xiǎn)源管理一覽表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)控制措施應(yīng)急措施責(zé)七、措施實(shí)施（針對(duì)中高危險(xiǎn)源）1、地調(diào)接口中有BUG:當(dāng)某個(gè)航班的值機(jī)時(shí)間字段為空時(shí)導(dǎo)致與地調(diào)系統(tǒng)的動(dòng)態(tài)

數(shù)據(jù)交互不能繼續(xù)。

技術(shù)措施：錯(cuò)誤是由于在字段為空時(shí)轉(zhuǎn)換出錯(cuò)引起，通過修改接口程序，增

加為空時(shí)的處理消除危險(xiǎn)源.

程序流程分析：七、措施實(shí)施（針對(duì)中高危險(xiǎn)源）

應(yīng)急措施：在指揮中心和運(yùn)輸各增加一臺(tái)航班維護(hù)管理機(jī)，接口不能正常運(yùn)行時(shí)，用管理機(jī)對(duì)航班動(dòng)態(tài)進(jìn)行維護(hù)應(yīng)急措施：在指揮中心和運(yùn)輸各增加一臺(tái)航班維護(hù)管理機(jī)，2、廣播和航顯接口兼容性差：當(dāng)航班號(hào)中包含中文時(shí)數(shù)據(jù)庫在轉(zhuǎn)換時(shí)出錯(cuò)，廣播系統(tǒng)不能判別。

技術(shù)措施：廣播接口中增加對(duì)航班號(hào)字段類型的判別，出現(xiàn)中文字段時(shí)跳過該航班記錄，同時(shí)發(fā)出警告。應(yīng)急措施：發(fā)現(xiàn)中文字段后，電話通知指揮中心，進(jìn)行修改。2、廣播和航顯接口兼容性差：當(dāng)航班號(hào)中包含中文時(shí)數(shù)據(jù)庫在轉(zhuǎn)換3、配置管理權(quán)限有沖突：配置管理中國際值機(jī)柜臺(tái)不固定，東航和運(yùn)輸都有

權(quán)限管理，當(dāng)2臺(tái)管理機(jī)同時(shí)對(duì)一個(gè)島同一柜臺(tái)的信息進(jìn)行編輯時(shí)，引起沖突。

技術(shù)措施：修改程序?qū)⒃瓉頇?quán)限分配到島修改為權(quán)限具體到柜臺(tái)，要求運(yùn)

輸在分配柜臺(tái)時(shí)將東航的柜臺(tái)相對(duì)固定，各自對(duì)自己的柜臺(tái)進(jìn)行操作；同時(shí)在柜臺(tái)需要變更使用時(shí)由動(dòng)力部重新分配權(quán)限。做到各自為政，互不干擾。應(yīng)急措施：固定各柜臺(tái)的使用權(quán)限，使用部門不得隨意變更。3、配置管理權(quán)限有沖突：配置管理中國際值機(jī)柜臺(tái)不固定，東航和4、監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低：由于遠(yuǎn)程喚醒是使用的UDP協(xié)議，存在掉包現(xiàn)象，導(dǎo)致開機(jī)成功率低。技術(shù)措施：在喚醒程序中，一次發(fā)出6個(gè)喚醒包，提高喚醒的可靠性。應(yīng)急措施：每天開機(jī)時(shí)監(jiān)控各臺(tái)終端的狀態(tài)，對(duì)狀態(tài)“離線”的終端，現(xiàn)場

開機(jī)。4、監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低：由于遠(yuǎn)程喚醒是使用的UDP協(xié)5、LG顯示屏自鎖：LG廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后顯示屏自鎖。必須人工按鍵解鎖。

技術(shù)措施：經(jīng)測試與檢查，發(fā)現(xiàn)顯示屏可以通過RS232口控制開關(guān)，編寫程序

進(jìn)行自動(dòng)控制。

原理圖管理機(jī)上監(jiān)控程序逐個(gè)往終端顯示程序發(fā)送開關(guān)機(jī)指令，終端顯示程序收到指令后，往串口發(fā)送開、關(guān)屏指令。應(yīng)急措施：在機(jī)房對(duì)各顯示屏進(jìn)行監(jiān)控。對(duì)狀態(tài)為“關(guān)”的顯示屏，現(xiàn)場解鎖。5、LG顯示屏自鎖：LG廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉

序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)等級(jí)評(píng)估依據(jù)可能性嚴(yán)重性風(fēng)險(xiǎn)等級(jí)1地調(diào)接口中有BUG111測試各種非正常數(shù)據(jù)時(shí)航班信息的容錯(cuò)性好2廣播和航顯接口兼容性差111接口修改后測試運(yùn)行一段時(shí)間正常3配置管理中權(quán)限有沖突111對(duì)每個(gè)屏分配使用權(quán)限，細(xì)化管理，不會(huì)引起沖突4監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低212反復(fù)發(fā)送開機(jī)命令后，經(jīng)測試成功率提高5LG顯示器自鎖111現(xiàn)場觀察監(jiān)控控制顯示屏程序有效八、措施實(shí)施后效果評(píng)估序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)等級(jí)評(píng)估依據(jù)可嚴(yán)風(fēng)1地調(diào)接口中有BUG九、控制措施標(biāo)準(zhǔn)化

鑒于以上措施的有效性，用風(fēng)險(xiǎn)控制單的方式將措施標(biāo)準(zhǔn)化，歸入資料庫和規(guī)范化手冊，載入史冊！！

九、控制措施標(biāo)準(zhǔn)化動(dòng)力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制記錄單危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評(píng)估控制措施標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱地調(diào)接口中的BUG可能性2預(yù)防性控制修改接口程序，增加為空時(shí)的處理。/確定時(shí)間2011年6月預(yù)防性措施經(jīng)測試后有效；應(yīng)急措施經(jīng)演練后證明可行。/確定時(shí)間2011年10月可能性1控制措施有效，納入操作手冊，進(jìn)行規(guī)范管理。/時(shí)間2011年11月發(fā)現(xiàn)時(shí)間2011.4.15嚴(yán)重性1發(fā)現(xiàn)方式運(yùn)行中出現(xiàn)問題后做測試嚴(yán)重性4風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果航顯系統(tǒng)不能取得最新的動(dòng)態(tài)數(shù)據(jù)，航班顯示不準(zhǔn)確。風(fēng)險(xiǎn)指數(shù)8應(yīng)急控制在指揮中心和運(yùn)輸各增加一臺(tái)航班維護(hù)管理機(jī)，當(dāng)航顯系統(tǒng)與地調(diào)系統(tǒng)的數(shù)據(jù)交互不能實(shí)現(xiàn)時(shí)，用管理機(jī)對(duì)航班動(dòng)態(tài)進(jìn)行維護(hù)。/確定時(shí)間2011年6月評(píng)估時(shí)間11年11月誘發(fā)原因值機(jī)時(shí)間字段為空時(shí)導(dǎo)致與地調(diào)系統(tǒng)的動(dòng)態(tài)數(shù)據(jù)交互不能繼續(xù)評(píng)估時(shí)間11年6月風(fēng)險(xiǎn)控制人員：石曉梅、趙春風(fēng)納入歷史記錄時(shí)間：2011年11月編號(hào)：2011年01航班顯示系統(tǒng)危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)動(dòng)力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制記錄單危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評(píng)估控制措施標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱廣播和航顯的兼容性差可能性2預(yù)防性控制廣播接口中增加對(duì)航班號(hào)字段類型的判別，出現(xiàn)中文及時(shí)通知地調(diào)系統(tǒng)修改。/確定時(shí)間2011年6月經(jīng)測試當(dāng)航班號(hào)為中文時(shí)，廣播接口報(bào)錯(cuò)，通知地調(diào)系統(tǒng)及時(shí)修改，不影響廣播系統(tǒng)的數(shù)據(jù)。/確定時(shí)間2011年10月可能性1措施有效，納入規(guī)范化手冊。時(shí)間2011年11月發(fā)現(xiàn)時(shí)間2011.5.11嚴(yán)重性1發(fā)現(xiàn)方式應(yīng)急演練時(shí)輸入特殊航班發(fā)現(xiàn)嚴(yán)重性4風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果廣播系統(tǒng)不能繼續(xù)廣播，影響廣播系統(tǒng)運(yùn)行，造成航班延誤風(fēng)險(xiǎn)指數(shù)8應(yīng)急控制當(dāng)發(fā)現(xiàn)航班號(hào)為中文后，電話通知指揮中心，進(jìn)行修改。/確定時(shí)間2011年6月評(píng)估時(shí)間11年11月誘發(fā)原因當(dāng)航班號(hào)中包含中文時(shí)廣播系統(tǒng)不能判別。評(píng)估時(shí)間11年6月風(fēng)險(xiǎn)控制人員：賀輝、石曉梅納入歷史記錄時(shí)間：2011年11月編號(hào)：2011年02航班顯示系統(tǒng)危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)動(dòng)力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制記錄單危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評(píng)估控制措施標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱對(duì)值機(jī)柜臺(tái)的權(quán)限管理有沖突可能性3預(yù)防性控制修改程序?qū)⒃瓉頇?quán)限分配到島修改為權(quán)限具體到柜臺(tái)，要求運(yùn)輸在分配柜臺(tái)時(shí)將東航的柜臺(tái)相對(duì)固定，各自對(duì)自己的柜臺(tái)進(jìn)行操作；同時(shí)在柜臺(tái)需要變更使用時(shí)由動(dòng)力部重新分配權(quán)限。做到各自為政，互不干擾。/確定時(shí)間2011年7月各航空公司柜臺(tái)相對(duì)固定，只能對(duì)自己的柜臺(tái)進(jìn)行操作，杜絕了錯(cuò)誤。/確定時(shí)間2011年10月可能性1措施有效，納入規(guī)范化手冊。時(shí)間2011年11月發(fā)現(xiàn)時(shí)間2011.4．26嚴(yán)重性1發(fā)現(xiàn)方式用戶報(bào)修，程序檢查嚴(yán)重性2風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果當(dāng)2臺(tái)管理機(jī)同時(shí)對(duì)一個(gè)柜臺(tái)的信息進(jìn)行編輯時(shí)，引起沖突。導(dǎo)致數(shù)據(jù)顯示不準(zhǔn)確，影響旅客辦票風(fēng)險(xiǎn)指數(shù)6應(yīng)急控制固定各柜臺(tái)的使用權(quán)限，使用部門不得隨意變更。。/確定時(shí)間2011年7月評(píng)估時(shí)間11年11月誘發(fā)原因配置管理中國際值機(jī)柜臺(tái)不固定，東航和運(yùn)輸都有權(quán)限管理。評(píng)估時(shí)間11年6月風(fēng)險(xiǎn)控制人員：石曉梅、王曉瑾納入歷史記錄時(shí)間：2011年11月編號(hào)：2011年03航班顯示系統(tǒng)危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)動(dòng)力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制記錄單危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評(píng)估控制措施標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱遠(yuǎn)程喚醒時(shí)數(shù)據(jù)掉包可能性4預(yù)防性控制在喚醒程序中，一次發(fā)出6個(gè)喚醒包，提高喚醒的可靠性。/確定時(shí)間2011年7月。反復(fù)測試及運(yùn)行2個(gè)月以后證明控制措施有效。/確定時(shí)間2011年10月。可能性2使用新程序，同時(shí)進(jìn)入資料庫備份保存。時(shí)間2011年11月發(fā)現(xiàn)時(shí)間2011．5嚴(yán)重性1發(fā)現(xiàn)方式程序測試嚴(yán)重性2風(fēng)險(xiǎn)指數(shù)2危險(xiǎn)情景及后果導(dǎo)致開機(jī)成功率不能達(dá)到100%，不能開機(jī)，顯示屏不能顯示航班動(dòng)態(tài)風(fēng)險(xiǎn)指數(shù)8應(yīng)急控制每天開機(jī)時(shí)監(jiān)控各臺(tái)終端的狀態(tài)，對(duì)狀態(tài)“離線”的終端，現(xiàn)場開機(jī)。/確定時(shí)間2011年7月。評(píng)估時(shí)間11年11月誘發(fā)原因監(jiān)控模塊中由于遠(yuǎn)程喚醒是使用的UDP協(xié)議，存在掉包現(xiàn)象評(píng)估時(shí)間11年6月風(fēng)險(xiǎn)控制人員：王曉瑾、賀輝納入歷史記錄時(shí)間：2011年11月編號(hào)：2011年04航班顯示系統(tǒng)危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)動(dòng)力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制記錄單危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評(píng)估控制措施標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱LG顯示器關(guān)機(jī)后自鎖可能性4預(yù)防性控制顯示屏可以通過RS232口控制開關(guān)，編寫程序進(jìn)行自動(dòng)控制，在發(fā)出開關(guān)機(jī)命令時(shí)，監(jiān)控程序逐個(gè)往終端顯示程序發(fā)送指令，終端顯示程序收到指令后，往串口發(fā)送開、關(guān)屏指令。/確定時(shí)間2011年6月經(jīng)措施實(shí)施后證明有效。/確定時(shí)間2011年10月可能性1使用該應(yīng)用開關(guān)機(jī)。程序進(jìn)入資料庫。時(shí)間2011年11月發(fā)現(xiàn)時(shí)間2011.5嚴(yán)重性1發(fā)現(xiàn)方式現(xiàn)場檢查嚴(yán)重性2風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果早上不能正常打開顯示器風(fēng)險(xiǎn)指數(shù)8應(yīng)急控制在機(jī)房對(duì)各顯示屏進(jìn)行監(jiān)控。對(duì)狀態(tài)為“關(guān)”的顯示屏，現(xiàn)場解鎖。/確定時(shí)間2011年6月評(píng)估時(shí)間11年11月誘發(fā)原因LG顯示器廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后自鎖。必須人工按鍵解鎖。評(píng)估時(shí)間11年6月風(fēng)險(xiǎn)控制人員：石曉梅、賀輝納入歷史記錄時(shí)間：2011年11月編號(hào)：2011年05航班顯示系統(tǒng)危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)動(dòng)力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制記錄單危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評(píng)估控制措施標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱工控機(jī)在組裝過程中內(nèi)存接觸不良可能性4預(yù)防性控制可能性發(fā)現(xiàn)時(shí)間2011．5嚴(yán)重性發(fā)現(xiàn)方式現(xiàn)場檢查嚴(yán)重性1風(fēng)險(xiǎn)指數(shù)危險(xiǎn)情景及后果該工控機(jī)不能開機(jī)，航班不能顯示風(fēng)險(xiǎn)指數(shù)4應(yīng)急控制評(píng)估時(shí)間誘發(fā)原因廠家組裝過程中工藝不過關(guān)評(píng)估時(shí)間11年6月風(fēng)險(xiǎn)控制人員：趙春風(fēng)納入歷史記錄時(shí)間：2011年11月編號(hào)：2011年06航班顯示系統(tǒng)危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)動(dòng)力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制記錄單危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評(píng)估控制措施標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱維修人員技術(shù)水平不達(dá)標(biāo)可能性3預(yù)防性控制可能性發(fā)現(xiàn)時(shí)間2011．5嚴(yán)重性發(fā)現(xiàn)方式考核嚴(yán)重性1風(fēng)險(xiǎn)指數(shù)危險(xiǎn)情景及后果出現(xiàn)單點(diǎn)故障不能及時(shí)維修風(fēng)險(xiǎn)指數(shù)3應(yīng)急控制評(píng)估時(shí)間誘發(fā)原因培訓(xùn)考核不嚴(yán)格；缺乏操作實(shí)戰(zhàn)經(jīng)驗(yàn)評(píng)估時(shí)間11年6月風(fēng)險(xiǎn)控制人員：石曉梅納入歷史記錄時(shí)間：2011年11月編號(hào)：2011年07航班顯示系統(tǒng)危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)十、效果檢查2011年11月，小組對(duì)7條危險(xiǎn)源措施控制后的效果進(jìn)行了檢查，并且對(duì)照《弱電系統(tǒng)科2011年度安全目標(biāo)責(zé)任書》中有關(guān)設(shè)備方面內(nèi)容進(jìn)行對(duì)比。序號(hào)目標(biāo)內(nèi)容目標(biāo)值一安全1責(zé)任原因?qū)е碌幕馂?zāi)事故02責(zé)任原因?qū)е碌闹卮笤O(shè)備事故03職工安全生產(chǎn)事故千人死亡率、重傷率04對(duì)外協(xié)作監(jiān)管不到位發(fā)生的空防不安全事件05責(zé)任原因造成直接損失在2000（含）－5000元（不含）的設(shè)備事故06責(zé)任原因造成設(shè)備設(shè)施出現(xiàn)重大安全隱患或事故征候0二運(yùn)行保障1專（包）機(jī)、重大任務(wù)、應(yīng)急救援響應(yīng)組織保障重大差錯(cuò)02責(zé)任原因造成的航班延誤03責(zé)任原因航班運(yùn)行期間航顯系統(tǒng)故障，超過10分鐘以上到達(dá)現(xiàn)場實(shí)施緊急維修次數(shù)≤24發(fā)生不安全事件隱報(bào)、瞞報(bào)、不報(bào)率05責(zé)任原因?qū)е聜溆迷O(shè)備在需要使用的情況下不能及時(shí)啟用事件6運(yùn)行保障工作中出現(xiàn)有影響的一般性差錯(cuò)≤17違章操作事件08責(zé)任原因航班顯示系統(tǒng)主機(jī)故障，導(dǎo)致影響航班運(yùn)行的次數(shù)≤29責(zé)任原因?qū)е碌脑O(shè)備事故隱患0三服務(wù)質(zhì)量1責(zé)任原因發(fā)生性質(zhì)惡劣的有效投訴02責(zé)任原因?qū)е聦?duì)航站樓弱電系統(tǒng)的有效投訴≤1四設(shè)備維護(hù)1責(zé)任原因全年月度設(shè)備保養(yǎng)計(jì)劃滯后完成項(xiàng)目次數(shù)≤12航顯系統(tǒng)故障次數(shù)（系統(tǒng)故障/終端故障）15/150結(jié)論：2011年未突破安全目標(biāo)責(zé)任書的各項(xiàng)目標(biāo)值。十、效果檢查序號(hào)目標(biāo)內(nèi)容目標(biāo)值一安全1

謝謝！謝謝！演講完畢，謝謝觀看！演講完畢，謝謝觀看！

航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制

南京祿口國際機(jī)場航顯系統(tǒng)SMS小組

航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制

南京祿口國際機(jī)場航顯系統(tǒng)SMS一、概述1、系統(tǒng)架構(gòu)一、概述1、系統(tǒng)架構(gòu)功能說明：（1）數(shù)據(jù)庫服務(wù)器

（2）應(yīng)用服務(wù)器（3）與信息集成系統(tǒng)的接口（4）顯示終端（5）配置管理主機(jī)

（6）運(yùn)行監(jiān)控主機(jī)（7）航班信息維護(hù)主機(jī)

功能說明：2、本文引用的標(biāo)準(zhǔn)文獻(xiàn)

《民用航空重要信息系統(tǒng)災(zāi)難備份與恢復(fù)管理規(guī)范》MH-T0026-2005《民用機(jī)場航站樓航班信息顯示系統(tǒng)工程設(shè)計(jì)規(guī)范》MH/T5015-20043、航班顯示系統(tǒng)危險(xiǎn)源定義

危險(xiǎn)源的界定是風(fēng)險(xiǎn)管理的前提，由于目前學(xué)術(shù)界尚未對(duì)設(shè)備危險(xiǎn)源形成

統(tǒng)一的概念，根據(jù)中國民用航空總局的《民用航空重要信息系統(tǒng)災(zāi)難備份

與恢復(fù)管理規(guī)范》文獻(xiàn)，結(jié)合機(jī)場實(shí)際運(yùn)營情況，將航班顯示系統(tǒng)危險(xiǎn)源

定義為：在系統(tǒng)運(yùn)行過程中可能導(dǎo)致設(shè)備損害，經(jīng)濟(jì)損失，工作環(huán)境破壞

等，影響正常航班保障的不安全因素。2、本文引用的標(biāo)準(zhǔn)文獻(xiàn)二、小組概況和活動(dòng)計(jì)劃安排科室弱電系統(tǒng)科課題名稱航顯系統(tǒng)SMS管理課題小組成員名單：序號(hào)姓名組內(nèi)職務(wù)崗位技術(shù)狀況年齡1石曉梅組長系統(tǒng)負(fù)責(zé)人高級(jí)工程師462趙春風(fēng)付組長科長工程師343賀輝組員弱電科工程師344王曉瑾組員弱電科助工285王毅組員弱電科助工321、小組概況二、小組概況和活動(dòng)計(jì)劃安排科室弱電系統(tǒng)科課題名稱航顯系統(tǒng)SM2、活動(dòng)計(jì)劃：為保證此輪的風(fēng)險(xiǎn)控制工作順利開展，小組結(jié)合部門的總

體安排，制定了本次風(fēng)險(xiǎn)管理與控制的具體活動(dòng)進(jìn)度表：課題小組活動(dòng)計(jì)劃安排：序號(hào)活動(dòng)階段時(shí)間安排責(zé)任人1編制風(fēng)險(xiǎn)指數(shù)分級(jí)表，可能性、嚴(yán)重度分級(jí)表3.1-3.30石曉梅、趙春風(fēng)2查找危險(xiǎn)源4.1-5.31全體人員3風(fēng)險(xiǎn)評(píng)估6.1-6.15趙春風(fēng)、王毅4制定控制措施6.16-7.30趙春風(fēng)、王毅5控制措施效果驗(yàn)證8.1-10.30石曉梅、賀輝6控制措施實(shí)施驗(yàn)證評(píng)估11.1-11.15石曉梅、王曉瑾7控制措施標(biāo)準(zhǔn)化11.16-11.30趙春風(fēng)、王毅8編制課題發(fā)布材料12.1-12.30石曉梅、王曉瑾2、活動(dòng)計(jì)劃：為保證此輪的風(fēng)險(xiǎn)控制工作順利開展，小組結(jié)合部門三、航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制步驟三、航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制步驟四、危險(xiǎn)源識(shí)別1、危險(xiǎn)源識(shí)別原則：（1）合法（規(guī)范）性原則（2）預(yù)防性原則（3）真實(shí)（現(xiàn)實(shí)）性原則（4）時(shí)效性原則：四、危險(xiǎn)源識(shí)別1、危險(xiǎn)源識(shí)別原則：2、危險(xiǎn)源識(shí)別方法

（1）系統(tǒng)與行業(yè)標(biāo)準(zhǔn)規(guī)范對(duì)照法（2）工作任務(wù)分析法（系統(tǒng)功能梳理法）（3）現(xiàn)場觀察法（4）故障樹分析法2、危險(xiǎn)源識(shí)別方法序號(hào)參數(shù)或性能標(biāo)準(zhǔn)規(guī)范要求本系統(tǒng)是否存在風(fēng)險(xiǎn)1環(huán)境溫度室內(nèi)0-40℃機(jī)房22-28℃終端5-35℃，機(jī)房26℃無2設(shè)備選型有質(zhì)檢部門認(rèn)定有資質(zhì)單位設(shè)計(jì)，設(shè)備經(jīng)過質(zhì)檢認(rèn)定無3網(wǎng)絡(luò)類型各種顯示終端和相應(yīng)的若干個(gè)終端控制計(jì)算機(jī)服務(wù)器和其他網(wǎng)絡(luò)輔助設(shè)備組成的一個(gè)計(jì)算機(jī)局域網(wǎng)-LAN。由服務(wù)器計(jì)算機(jī)工控機(jī)網(wǎng)絡(luò)設(shè)備LCD，PDP組成的局域網(wǎng)無4控制方法既能集中控制，又能單獨(dú)控制對(duì)終端設(shè)備可以全部、區(qū)域、單獨(dú)控制無5安全性應(yīng)有安全措施和防病毒措施安裝了諾頓防病毒軟件。定期升級(jí)無6開放性采用開放互聯(lián)協(xié)議技術(shù)支持多種國際標(biāo)準(zhǔn)協(xié)議采用TCP/IP,UDP,RS232符合國際標(biāo)準(zhǔn)無7可靠性主機(jī)系統(tǒng)應(yīng)具有冗余、備分功能有雙機(jī)熱備，冷備，交換機(jī)熱備無8可擴(kuò)展性根據(jù)用戶需要方便的增加終端控制計(jì)算機(jī)或顯示設(shè)備，并由網(wǎng)絡(luò)管理人員進(jìn)行再設(shè)置；可以隨時(shí)增加終端和顯示設(shè)備，重新分配權(quán)限無9終端顯示內(nèi)容對(duì)候機(jī)樓各部位的顯示有具體字段要求一一對(duì)照，顯示字段全面無10顯示終端可視距離2-15M在5-15M內(nèi)可視無11防雷與接地設(shè)計(jì)應(yīng)有有效的防雷措施，機(jī)房應(yīng)有接地設(shè)計(jì)航站樓有統(tǒng)一的防雷和接地設(shè)計(jì)無3、危險(xiǎn)源識(shí)別方法1：系統(tǒng)與行業(yè)標(biāo)準(zhǔn)規(guī)范對(duì)照法表(《民用機(jī)場航站樓航班信息顯示系統(tǒng)工程設(shè)計(jì)規(guī)范》MH/T5015-2004)結(jié)論：系統(tǒng)符合規(guī)范，此方法未發(fā)現(xiàn)危險(xiǎn)源！序號(hào)參數(shù)或性能標(biāo)準(zhǔn)規(guī)范要求本系統(tǒng)是否存在風(fēng)險(xiǎn)1環(huán)境溫度室內(nèi)0序號(hào)工作任務(wù)功能危險(xiǎn)源查找過程（測試）危險(xiǎn)源1地調(diào)接口航顯數(shù)據(jù)庫與AODB中相應(yīng)數(shù)據(jù)的同步，即從集成數(shù)據(jù)庫讀取信息，存儲(chǔ)在航顯數(shù)據(jù)庫過程：在地調(diào)系統(tǒng)中輸入非常規(guī)數(shù)據(jù)模擬工作人員誤操作的情形，看航顯系統(tǒng)的容錯(cuò)性程序中有BUG2應(yīng)用服務(wù)讀取數(shù)據(jù)庫服務(wù)器的消息；向終端分發(fā)消息過程：在數(shù)據(jù)庫服務(wù)器中產(chǎn)生消息，看終端的響應(yīng)情況暫未發(fā)現(xiàn)危險(xiǎn)3廣播接口定時(shí)從航班顯示系統(tǒng)提取動(dòng)態(tài)數(shù)據(jù)庫轉(zhuǎn)換成廣播系統(tǒng)需要的.DBF文件過程：在航顯系統(tǒng)航班動(dòng)態(tài)庫中輸入非常規(guī)字符2個(gè)系統(tǒng)的兼容性差4監(jiān)控模塊對(duì)終端運(yùn)行狀態(tài)及畫面進(jìn)行監(jiān)控，同時(shí)對(duì)終端進(jìn)行控制例如開關(guān)機(jī)過程：對(duì)遠(yuǎn)程工控機(jī)反復(fù)開關(guān)UDP協(xié)議缺陷5配置管理可以對(duì)整個(gè)系統(tǒng)的顯示設(shè)備、顯示參數(shù)、用戶、權(quán)限等進(jìn)行集中管理，并能發(fā)布旅客須知、緊急通知等消息過程：權(quán)限檢查，由于東航深航和機(jī)場運(yùn)輸都需要對(duì)辦票柜臺(tái)做配置，而權(quán)限是分配到辦票島的，所以權(quán)限有重疊之處配置管理中權(quán)限有沖突6航班維護(hù)與地調(diào)聯(lián)接中斷時(shí)在本系統(tǒng)內(nèi)維護(hù)動(dòng)態(tài)航班信息過程：輸入非常規(guī)數(shù)據(jù)測試軟件的容錯(cuò)性暫未發(fā)現(xiàn)危險(xiǎn)7終端顯示負(fù)責(zé)接收來自應(yīng)用服務(wù)器的航班及配置數(shù)據(jù)，并轉(zhuǎn)換成設(shè)備支持的顯示格式過程：終端顯示內(nèi)容和服務(wù)器數(shù)據(jù)庫內(nèi)容對(duì)照暫未發(fā)現(xiàn)危險(xiǎn)方法2：工作任務(wù)分析表（系統(tǒng)功能梳理法）結(jié)論：系統(tǒng)存在危險(xiǎn)源。序號(hào)工作任務(wù)功能危險(xiǎn)源查找過程危險(xiǎn)源1地調(diào)接口航顯數(shù)據(jù)庫與A

下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘發(fā)原因1地調(diào)接口中有BUG航顯系統(tǒng)不能讀取動(dòng)態(tài)數(shù)據(jù)，影響整個(gè)系統(tǒng)的顯示，造成航班延誤程序設(shè)計(jì)容錯(cuò)性差：當(dāng)某個(gè)航班的值機(jī)時(shí)間字段為空時(shí)程序不能識(shí)別。2廣播和航顯的兼容性差廣播和航顯的兼容性差當(dāng)航班號(hào)中包含中文時(shí)廣播系統(tǒng)不能判別。3監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低局部不能開機(jī)，旅客看不到信息UDP協(xié)議本身的缺陷：由于遠(yuǎn)程喚醒是使用的UDP協(xié)議，存在掉包現(xiàn)象，導(dǎo)致開機(jī)成功率不能達(dá)到100%。4配置管理中權(quán)限有沖突柜臺(tái)的顯示不準(zhǔn)確，旅客誤解程序設(shè)計(jì)不嚴(yán)謹(jǐn)：國際柜臺(tái)不固定，東航和運(yùn)輸都有權(quán)限管理，當(dāng)2臺(tái)管理機(jī)同時(shí)對(duì)一個(gè)柜臺(tái)的信息進(jìn)行編輯時(shí)，引起沖突下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘序號(hào)類別名稱危險(xiǎn)源觀察危險(xiǎn)源1設(shè)備服務(wù)器已經(jīng)采用雙機(jī)備份暫未發(fā)現(xiàn)危險(xiǎn)2交換機(jī)已經(jīng)采用雙機(jī)備份暫未發(fā)現(xiàn)危險(xiǎn)3管理機(jī)有備份機(jī)暫未發(fā)現(xiàn)危險(xiǎn)4樓層交換機(jī)有備份機(jī)暫未發(fā)現(xiàn)危險(xiǎn)5終端顯卡能正常顯示暫未發(fā)現(xiàn)危險(xiǎn)6環(huán)境溫度和濕度溫度濕度在標(biāo)準(zhǔn)范圍暫未發(fā)現(xiàn)危險(xiǎn)7人員維修能力對(duì)維修人員進(jìn)行口試、筆試及現(xiàn)場操作考核維修人員技術(shù)水平不達(dá)標(biāo)方法3：現(xiàn)場觀察法表結(jié)論：系統(tǒng)存在危險(xiǎn)源。序號(hào)類別名稱危險(xiǎn)源觀察危險(xiǎn)源1設(shè)備服務(wù)器已經(jīng)采用雙機(jī)備份暫未

下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘發(fā)原因1維修人員技術(shù)水平不達(dá)標(biāo)出現(xiàn)單點(diǎn)故障不能及時(shí)維修培訓(xùn)考核不嚴(yán)格；缺乏操作實(shí)戰(zhàn)經(jīng)驗(yàn)下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘方法4：故障樹分析法在系統(tǒng)使用中，查閱工作人員的故障維修記錄在系統(tǒng)使用中，查閱工作人員的故障維修記錄發(fā)現(xiàn)終端顯示設(shè)備有黑屏的現(xiàn)象，一個(gè)月內(nèi)出現(xiàn)了12次，為此使用故障樹分析法對(duì)此故障進(jìn)行分析如下：發(fā)現(xiàn)終端顯示設(shè)備有黑屏的現(xiàn)象，一個(gè)月內(nèi)出現(xiàn)了12次，為此使用結(jié)論：系統(tǒng)存在危險(xiǎn)源。結(jié)論：系統(tǒng)存在危險(xiǎn)源。

下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘發(fā)原因1工控機(jī)內(nèi)存接觸不良該工控機(jī)不能開機(jī)，航班不能顯示廠家在安裝過程中工藝不過關(guān)2顯示屏鎖定該區(qū)域航班不能顯示，影響旅客登機(jī)值機(jī)廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后自鎖。必須人工按鍵解鎖下面對(duì)以上危險(xiǎn)源進(jìn)行分析：序號(hào)危險(xiǎn)源危險(xiǎn)情景及后果誘

序號(hào)危險(xiǎn)源危險(xiǎn)源描述（誘發(fā)原因）后果影響1地調(diào)接口中有BUG當(dāng)某個(gè)航班的值機(jī)時(shí)間字段為空時(shí)程序不能識(shí)別。與地調(diào)系統(tǒng)的動(dòng)態(tài)數(shù)據(jù)交互不能繼續(xù)，所有主機(jī)不能顯示正確的航班動(dòng)態(tài)旅客看不到實(shí)時(shí)信息，影響旅客的判斷，造成投訴和航班誤點(diǎn)2廣播和航顯接口兼容性差數(shù)據(jù)庫在轉(zhuǎn)換時(shí)出錯(cuò)：當(dāng)航班號(hào)中包含中文時(shí)廣播系統(tǒng)不能判別。廣播系統(tǒng)不能正常廣播旅客聽不到正常信息的廣播，引起誤機(jī)和投訴。3配置管理中權(quán)限有沖突國際值機(jī)柜臺(tái)不固定，東航和運(yùn)輸都有權(quán)限管理，當(dāng)2臺(tái)管理機(jī)同時(shí)對(duì)一個(gè)柜臺(tái)的信息進(jìn)行編輯時(shí)，引起沖突。柜臺(tái)信息顯示不準(zhǔn)確不準(zhǔn)確的信息引起旅客誤解4監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低由于遠(yuǎn)程喚醒是使用的UDP協(xié)議，存在掉包現(xiàn)象，導(dǎo)致開機(jī)成功率不能達(dá)到100%該區(qū)域不能正常開機(jī)旅客看不到信息，引起不便5LG顯示器自鎖廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后自鎖。必須人工按鍵解鎖。晚上關(guān)機(jī)后第二天不能打開LG顯示屏，導(dǎo)致該區(qū)域不能正常顯示。顯示屏黑屏，旅客得不到及時(shí)的航班信息。6工控機(jī)在組裝過程中內(nèi)存接觸不良廠家組裝過程中工藝不過關(guān)該終端內(nèi)存松動(dòng)導(dǎo)致工控機(jī)不能正常開機(jī)該處的顯示設(shè)備不能正常使用，旅客和工作人員看不到航班信息。7維修人員技術(shù)水平不達(dá)標(biāo)維修人員在值班時(shí)技術(shù)不熟練出現(xiàn)單點(diǎn)故障不能及時(shí)維修影響該點(diǎn)航班顯示4、危險(xiǎn)源匯總表將以上四種方法得到的危險(xiǎn)源進(jìn)行匯總，得到以下危險(xiǎn)源匯總表序號(hào)危險(xiǎn)源危險(xiǎn)源描述（誘發(fā)原因）后果影響1地調(diào)接口中

可能性（Likehood）現(xiàn)實(shí)的危險(xiǎn)潛在的危險(xiǎn)1極不可能近1年內(nèi)航顯系統(tǒng)未發(fā)生可預(yù)見，實(shí)際不會(huì)發(fā)生2不太可能近1年內(nèi)航顯系統(tǒng)發(fā)生1-2次可預(yù)見，很難發(fā)生3可能性很小航顯系統(tǒng)每月發(fā)生1-2次可預(yù)見，會(huì)發(fā)生4相對(duì)可能航顯系統(tǒng)每月發(fā)生3到12次可預(yù)見，容易發(fā)生5經(jīng)常航顯系統(tǒng)每月發(fā)生12次以上可預(yù)見，即將發(fā)生五、風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)管理小組針對(duì)上述7個(gè)危險(xiǎn)源，采取專業(yè)技術(shù)和操作員工相結(jié)合，定性分析和定量分析相結(jié)合的方式，廣泛收集相關(guān)數(shù)據(jù)、信息，確定隱患來源和可能產(chǎn)生的情景，對(duì)情景結(jié)果的可能性、嚴(yán)重度進(jìn)行評(píng)估，計(jì)算出相應(yīng)的風(fēng)險(xiǎn)指數(shù)。1、風(fēng)險(xiǎn)指數(shù)分級(jí)可能性分級(jí)表可能性（Likehood）現(xiàn)實(shí)的危險(xiǎn)潛在的危險(xiǎn)1極不

嚴(yán)重度分級(jí)表嚴(yán)重度（Severity）：已經(jīng)發(fā)生了一連串事件，其后果的嚴(yán)重程度1可容忍的人員：沒有受傷設(shè)備：導(dǎo)致設(shè)備直接損失在1000元（含1000元）以內(nèi)系統(tǒng)運(yùn)行：單點(diǎn)設(shè)備故障，一天內(nèi)可以解決。通過廣播和工作人員及時(shí)通知旅客，不影

響系統(tǒng)整體運(yùn)行，不影響航班保障。公眾信心：沒有影響到公眾信心2一般的人員：急救受傷，沒有殘疾，但造成工作延誤設(shè)備：導(dǎo)致設(shè)備直接損失在1000元—10000元（含1萬元）之間系統(tǒng)運(yùn)行：局部設(shè)備故障，1天內(nèi)解決。不影響系統(tǒng)整體運(yùn)行，影響局部運(yùn)行。比如由于樓層交換機(jī)故障影響國內(nèi)進(jìn)港顯示，不影響航班整體保障。公眾信心：可能會(huì)降低，但公眾覺得情況可以接受3中等的人員：人員受傷，需要住院養(yǎng)護(hù)，造成直接損失，但沒有人員殘疾設(shè)備：導(dǎo)致設(shè)備直接損失在1萬元—5萬元（含5萬元）之間系統(tǒng)運(yùn)行：主要設(shè)備故障，一周內(nèi)解決。影響系統(tǒng)整體運(yùn)行，但是啟用應(yīng)急后不影響系統(tǒng)運(yùn)行。公眾信心：公眾由于等待時(shí)間較長，導(dǎo)致信心顯著降低。4重要的人員：造成人員殘疾或嚴(yán)重受傷設(shè)備：導(dǎo)致設(shè)備直接損失在5萬元—50萬元（含50萬元）之間系統(tǒng)運(yùn)行：主要設(shè)備（服務(wù)器，主交換機(jī)）故障，應(yīng)急無法啟動(dòng)。影響系統(tǒng)整體運(yùn)行2小時(shí)以內(nèi)。公眾信心：公眾對(duì)機(jī)場的服務(wù)質(zhì)量造成懷疑，并表示不滿。5災(zāi)難性的人員：死亡或旅客受傷，公眾生命受威脅設(shè)備：接損失在50萬元以上系統(tǒng)運(yùn)行：主要設(shè)備故障，系統(tǒng)整體癱瘓，應(yīng)急無法啟動(dòng)。影響旅客出行。公眾信心：眾表現(xiàn)出對(duì)機(jī)場的強(qiáng)烈抵制情緒。嚴(yán)重度分級(jí)表嚴(yán)重度（Severity）：已經(jīng)發(fā)生了一

航班顯示系統(tǒng)風(fēng)險(xiǎn)指數(shù)分級(jí)表風(fēng)險(xiǎn)指數(shù)（可能性×嚴(yán)重度=風(fēng)險(xiǎn)指數(shù)）風(fēng)險(xiǎn)指數(shù)措

施1—4（低）最低風(fēng)險(xiǎn)，航班顯示系統(tǒng)正常運(yùn)行5—9（中）中等風(fēng)險(xiǎn)，但必須采取風(fēng)險(xiǎn)控制措施>9（高）高風(fēng)險(xiǎn)，不可以接受。必須采取措施才能正常運(yùn)行評(píng)估風(fēng)險(xiǎn)的標(biāo)準(zhǔn)---評(píng)估風(fēng)險(xiǎn)的結(jié)果用風(fēng)險(xiǎn)指數(shù)（RISK）表示：風(fēng)險(xiǎn)指數(shù)（Risk）=可能性（Likelihood）×嚴(yán)重度（Severity）。根據(jù)危險(xiǎn)源的可能性和導(dǎo)致的嚴(yán)重性來確認(rèn)風(fēng)險(xiǎn)存在的等級(jí)。航班顯示系統(tǒng)風(fēng)險(xiǎn)指數(shù)分級(jí)表風(fēng)險(xiǎn)指數(shù)（可能性×嚴(yán)重度=

2、航班顯示系統(tǒng)風(fēng)險(xiǎn)評(píng)估及分級(jí)表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)評(píng)估依據(jù)等級(jí)可能性嚴(yán)重性風(fēng)險(xiǎn)指數(shù)1工控機(jī)在組裝過程中內(nèi)存接觸不良414根據(jù)故障次數(shù)統(tǒng)計(jì)，對(duì)照可能性表，可能性為“相對(duì)可能”；但是由于是單點(diǎn)設(shè)備故障，所以嚴(yán)重度為“1”。低2維修人員技術(shù)水平不達(dá)標(biāo)313根據(jù)危險(xiǎn)實(shí)際發(fā)生的次數(shù)，對(duì)照可能性表，可能性為3，但是由于是單點(diǎn)故障，嚴(yán)重度為1低3地調(diào)接口中有BUG248由于該故障只有在工作人員誤操作的情形下發(fā)生，2011年發(fā)生1次，可能性為“2”，但影響整個(gè)系統(tǒng)運(yùn)行，故嚴(yán)重度為“4”中4廣播和航顯接口兼容性差248由于該故障只有在工作人員誤操作的情形下發(fā)生，2011年發(fā)生1次，可能性為“2”，但影響廣播系統(tǒng)運(yùn)行，故嚴(yán)重度為“4”中5配置管理中權(quán)限有沖突326根據(jù)該情形發(fā)生次數(shù)，可能性為“3”，由于影響單臺(tái)運(yùn)行，嚴(yán)重度為“2”中6監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低428根據(jù)該情形發(fā)生次數(shù)，可能性為“4”，由于影響單臺(tái)運(yùn)行，嚴(yán)重度為“2”中7LG顯示器自鎖428根據(jù)該情形發(fā)生次數(shù)，可能性為“4”，由于影響單臺(tái)運(yùn)行，嚴(yán)重度為“2”中2、航班顯示系統(tǒng)風(fēng)險(xiǎn)評(píng)估及分級(jí)表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)評(píng)六、風(fēng)險(xiǎn)控制措施

1、在制定航班顯示系統(tǒng)的風(fēng)險(xiǎn)控制措施時(shí)，主要考慮以下原則：（1）利用技術(shù)進(jìn)步，實(shí)施控制措施。（2）對(duì)不符合規(guī)范的設(shè)備要進(jìn)行更新?lián)Q代。（3）對(duì)重大危險(xiǎn)源要有應(yīng)急預(yù)案。2、針對(duì)兩類風(fēng)險(xiǎn)對(duì)航顯系統(tǒng)的影響程度，我們采取不同控制措施六、風(fēng)險(xiǎn)控制措施1、在制定航班顯示系統(tǒng)的風(fēng)險(xiǎn)控制措施時(shí)，主要低等風(fēng)險(xiǎn)危險(xiǎn)源管理一覽表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)控制措施責(zé)任人或監(jiān)督人完成時(shí)間1工控機(jī)在組裝過程中內(nèi)存接觸不良4由于工控機(jī)尚在保修期，要求廠家提供多臺(tái)備機(jī)趙春風(fēng)2011-07-302維修人員技術(shù)水平不達(dá)標(biāo)3加強(qiáng)培訓(xùn)，定期考核石曉梅2011-07-30對(duì)低等風(fēng)險(xiǎn)（風(fēng)險(xiǎn)指數(shù)1-4），加強(qiáng)制度建設(shè)、日常巡視檢查和維保工作，將風(fēng)險(xiǎn)控制在可接受范圍內(nèi)，并納入培訓(xùn)內(nèi)容和危險(xiǎn)源管理歷史資料庫內(nèi)。低等風(fēng)險(xiǎn)危險(xiǎn)源管理一覽表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)控制措施責(zé)任人或監(jiān)中等風(fēng)險(xiǎn)危險(xiǎn)源管理一覽表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)控制措施應(yīng)急措施責(zé)任人或監(jiān)督人完成時(shí)間1地調(diào)接口中有BUG8對(duì)接口程序進(jìn)行測試，找出程序問題，修改程序在指揮中心和運(yùn)輸各增加一臺(tái)航班維護(hù)管理機(jī)，接口不能正常運(yùn)行時(shí)，用管理機(jī)對(duì)航班動(dòng)態(tài)進(jìn)行維護(hù)趙春風(fēng)石曉梅2011-06-172廣播和航顯接口兼容性差8廣播接口中增加對(duì)航班號(hào)字段類型的判別，出現(xiàn)中文字段時(shí)跳過該航班記錄，同時(shí)發(fā)出警告。發(fā)現(xiàn)中文字段后，電話通知指揮中心，進(jìn)行修改石曉梅賀輝2011-06-253配置管理中權(quán)限有沖突6通過修改程序?qū)⒃瓉頇?quán)限分配到島修改為權(quán)限具體到柜臺(tái)，要求運(yùn)輸在分配柜臺(tái)時(shí)將東航的柜臺(tái)相對(duì)固定，各自對(duì)自己的柜臺(tái)進(jìn)行操作；同時(shí)在柜臺(tái)需要變更使用時(shí)由動(dòng)力部重新分配權(quán)限。做到各自為政，互不干擾固定各柜臺(tái)的使用權(quán)限，使用部門不得隨意變更。石曉梅王曉瑾2011-07-054監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低8由于目前遠(yuǎn)程喚醒只能使用UDP協(xié)議，在程序中發(fā)送喚醒數(shù)據(jù)包時(shí)一次發(fā)送6個(gè)喚醒包，增加可靠性每天開機(jī)時(shí)監(jiān)控各臺(tái)終端的狀態(tài)，對(duì)狀態(tài)“離線”的終端，現(xiàn)場開機(jī)賀輝王曉瑾2011-07-105LG顯示器自鎖8經(jīng)測試與檢查，發(fā)現(xiàn)顯示屏可以通過RS232口控制開關(guān)，編寫程序進(jìn)行自動(dòng)控制在機(jī)房對(duì)各顯示屏進(jìn)行監(jiān)控，對(duì)狀態(tài)為“關(guān)”的顯示屏，現(xiàn)場解鎖石曉梅賀輝2011-06-20對(duì)中等風(fēng)險(xiǎn)（風(fēng)險(xiǎn)指數(shù)5-9），制定專門控制方案，將這些方案付諸實(shí)施。中等風(fēng)險(xiǎn)危險(xiǎn)源管理一覽表序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)控制措施應(yīng)急措施責(zé)七、措施實(shí)施（針對(duì)中高危險(xiǎn)源）1、地調(diào)接口中有BUG:當(dāng)某個(gè)航班的值機(jī)時(shí)間字段為空時(shí)導(dǎo)致與地調(diào)系統(tǒng)的動(dòng)態(tài)

數(shù)據(jù)交互不能繼續(xù)。

技術(shù)措施：錯(cuò)誤是由于在字段為空時(shí)轉(zhuǎn)換出錯(cuò)引起，通過修改接口程序，增

加為空時(shí)的處理消除危險(xiǎn)源.

程序流程分析：七、措施實(shí)施（針對(duì)中高危險(xiǎn)源）

應(yīng)急措施：在指揮中心和運(yùn)輸各增加一臺(tái)航班維護(hù)管理機(jī)，接口不能正常運(yùn)行時(shí)，用管理機(jī)對(duì)航班動(dòng)態(tài)進(jìn)行維護(hù)應(yīng)急措施：在指揮中心和運(yùn)輸各增加一臺(tái)航班維護(hù)管理機(jī)，2、廣播和航顯接口兼容性差：當(dāng)航班號(hào)中包含中文時(shí)數(shù)據(jù)庫在轉(zhuǎn)換時(shí)出錯(cuò)，廣播系統(tǒng)不能判別。

技術(shù)措施：廣播接口中增加對(duì)航班號(hào)字段類型的判別，出現(xiàn)中文字段時(shí)跳過該航班記錄，同時(shí)發(fā)出警告。應(yīng)急措施：發(fā)現(xiàn)中文字段后，電話通知指揮中心，進(jìn)行修改。2、廣播和航顯接口兼容性差：當(dāng)航班號(hào)中包含中文時(shí)數(shù)據(jù)庫在轉(zhuǎn)換3、配置管理權(quán)限有沖突：配置管理中國際值機(jī)柜臺(tái)不固定，東航和運(yùn)輸都有

權(quán)限管理，當(dāng)2臺(tái)管理機(jī)同時(shí)對(duì)一個(gè)島同一柜臺(tái)的信息進(jìn)行編輯時(shí)，引起沖突。

技術(shù)措施：修改程序?qū)⒃瓉頇?quán)限分配到島修改為權(quán)限具體到柜臺(tái)，要求運(yùn)

輸在分配柜臺(tái)時(shí)將東航的柜臺(tái)相對(duì)固定，各自對(duì)自己的柜臺(tái)進(jìn)行操作；同時(shí)在柜臺(tái)需要變更使用時(shí)由動(dòng)力部重新分配權(quán)限。做到各自為政，互不干擾。應(yīng)急措施：固定各柜臺(tái)的使用權(quán)限，使用部門不得隨意變更。3、配置管理權(quán)限有沖突：配置管理中國際值機(jī)柜臺(tái)不固定，東航和4、監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低：由于遠(yuǎn)程喚醒是使用的UDP協(xié)議，存在掉包現(xiàn)象，導(dǎo)致開機(jī)成功率低。技術(shù)措施：在喚醒程序中，一次發(fā)出6個(gè)喚醒包，提高喚醒的可靠性。應(yīng)急措施：每天開機(jī)時(shí)監(jiān)控各臺(tái)終端的狀態(tài)，對(duì)狀態(tài)“離線”的終端，現(xiàn)場

開機(jī)。4、監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低：由于遠(yuǎn)程喚醒是使用的UDP協(xié)5、LG顯示屏自鎖：LG廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后顯示屏自鎖。必須人工按鍵解鎖。

技術(shù)措施：經(jīng)測試與檢查，發(fā)現(xiàn)顯示屏可以通過RS232口控制開關(guān)，編寫程序

進(jìn)行自動(dòng)控制。

原理圖管理機(jī)上監(jiān)控程序逐個(gè)往終端顯示程序發(fā)送開關(guān)機(jī)指令，終端顯示程序收到指令后，往串口發(fā)送開、關(guān)屏指令。應(yīng)急措施：在機(jī)房對(duì)各顯示屏進(jìn)行監(jiān)控。對(duì)狀態(tài)為“關(guān)”的顯示屏，現(xiàn)場解鎖。5、LG顯示屏自鎖：LG廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉

序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)等級(jí)評(píng)估依據(jù)可能性嚴(yán)重性風(fēng)險(xiǎn)等級(jí)1地調(diào)接口中有BUG111測試各種非正常數(shù)據(jù)時(shí)航班信息的容錯(cuò)性好2廣播和航顯接口兼容性差111接口修改后測試運(yùn)行一段時(shí)間正常3配置管理中權(quán)限有沖突111對(duì)每個(gè)屏分配使用權(quán)限，細(xì)化管理，不會(huì)引起沖突4監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低212反復(fù)發(fā)送開機(jī)命令后，經(jīng)測試成功率提高5LG顯示器自鎖111現(xiàn)場觀察監(jiān)控控制顯示屏程序有效八、措施實(shí)施后效果評(píng)估序號(hào)危險(xiǎn)源風(fēng)險(xiǎn)等級(jí)評(píng)估依據(jù)可嚴(yán)風(fēng)1地調(diào)接口中有BUG九、控制措施標(biāo)準(zhǔn)化

鑒于以上措施的有效性，用風(fēng)險(xiǎn)控制單的方式將措施標(biāo)準(zhǔn)化，歸入資料庫和規(guī)范化手冊，載入史冊??！

九、控制措施標(biāo)準(zhǔn)化動(dòng)力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制記錄單危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評(píng)估控制措施標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱地調(diào)接口中的BUG可能性2預(yù)防性控制修改接口程序，增加為空時(shí)的處理。/確定時(shí)間2011年6月預(yù)防性措施經(jīng)測試后有效；應(yīng)急措施經(jīng)演練后證明可行。/確定時(shí)間2011年10月可能性1控制措施有效，納入操作手冊，進(jìn)行規(guī)范管理。/時(shí)間2011年11月發(fā)現(xiàn)時(shí)間2011.4.15嚴(yán)重性1發(fā)現(xiàn)方式運(yùn)行中出現(xiàn)問題后做測試嚴(yán)重性4風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果航顯系統(tǒng)不能取得最新的動(dòng)態(tài)數(shù)據(jù)，航班顯示不準(zhǔn)確。風(fēng)險(xiǎn)指數(shù)8應(yīng)急控制在指揮中心和運(yùn)輸各增加一臺(tái)航班維護(hù)管理機(jī)，當(dāng)航顯系統(tǒng)與地調(diào)系統(tǒng)的數(shù)據(jù)交互不能實(shí)現(xiàn)時(shí)，用管理機(jī)對(duì)航班動(dòng)態(tài)進(jìn)行維護(hù)。/確定時(shí)間2011年6月評(píng)估時(shí)間11年11月誘發(fā)原因值機(jī)時(shí)間字段為空時(shí)導(dǎo)致與地調(diào)系統(tǒng)的動(dòng)態(tài)數(shù)據(jù)交互不能繼續(xù)評(píng)估時(shí)間11年6月風(fēng)險(xiǎn)控制人員：石曉梅、趙春風(fēng)納入歷史記錄時(shí)間：2011年11月編號(hào)：2011年01航班顯示系統(tǒng)危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)動(dòng)力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制記錄單危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評(píng)估控制措施標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱廣播和航顯的兼容性差可能性2預(yù)防性控制廣播接口中增加對(duì)航班號(hào)字段類型的判別，出現(xiàn)中文及時(shí)通知地調(diào)系統(tǒng)修改。/確定時(shí)間2011年6月經(jīng)測試當(dāng)航班號(hào)為中文時(shí)，廣播接口報(bào)錯(cuò)，通知地調(diào)系統(tǒng)及時(shí)修改，不影響廣播系統(tǒng)的數(shù)據(jù)。/確定時(shí)間2011年10月可能性1措施有效，納入規(guī)范化手冊。時(shí)間2011年11月發(fā)現(xiàn)時(shí)間2011.5.11嚴(yán)重性1發(fā)現(xiàn)方式應(yīng)急演練時(shí)輸入特殊航班發(fā)現(xiàn)嚴(yán)重性4風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果廣播系統(tǒng)不能繼續(xù)廣播，影響廣播系統(tǒng)運(yùn)行，造成航班延誤風(fēng)險(xiǎn)指數(shù)8應(yīng)急控制當(dāng)發(fā)現(xiàn)航班號(hào)為中文后，電話通知指揮中心，進(jìn)行修改。/確定時(shí)間2011年6月評(píng)估時(shí)間11年11月誘發(fā)原因當(dāng)航班號(hào)中包含中文時(shí)廣播系統(tǒng)不能判別。評(píng)估時(shí)間11年6月風(fēng)險(xiǎn)控制人員：賀輝、石曉梅納入歷史記錄時(shí)間：2011年11月編號(hào)：2011年02航班顯示系統(tǒng)危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)動(dòng)力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制記錄單危險(xiǎn)源風(fēng)險(xiǎn)評(píng)估控制措施/確定時(shí)間控制措施效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評(píng)估控制措施標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱對(duì)值機(jī)柜臺(tái)的權(quán)限管理有沖突可能性3預(yù)防性控制修改程序?qū)⒃瓉頇?quán)限分配到島修改為權(quán)限具體到柜臺(tái)，要求運(yùn)輸在分配柜臺(tái)時(shí)將東航的柜臺(tái)相對(duì)固定，各自對(duì)自己的柜臺(tái)進(jìn)行操作；同時(shí)在柜臺(tái)需要變更使用時(shí)由動(dòng)力部重新分配權(quán)限。做到各自為政，互不干擾。/確定時(shí)間2011年7月各航空公司柜臺(tái)相對(duì)固定，只能對(duì)自己的柜臺(tái)進(jìn)行操作，杜絕了錯(cuò)誤。/確定時(shí)間2011年10月可能性1措施有效，納入規(guī)范化手冊。時(shí)間2011年11月發(fā)現(xiàn)時(shí)間2011.4．26嚴(yán)重性1發(fā)現(xiàn)方式用戶報(bào)修，程序檢查嚴(yán)重性2風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果當(dāng)2臺(tái)管理機(jī)同時(shí)對(duì)一個(gè)柜臺(tái)的信息進(jìn)行編輯時(shí)，引起沖突。導(dǎo)致數(shù)據(jù)顯示不準(zhǔn)確，影響旅客辦票