2021船舶與海上設(shè)施數(shù)字系統(tǒng)驗(yàn)證指南

船舶與海上設(shè)施數(shù)字系統(tǒng)驗(yàn)證指南2021船舶與海上設(shè)施數(shù)字系統(tǒng)驗(yàn)證指南船舶與海上設(shè)施數(shù)字系統(tǒng)驗(yàn)證指南PAGE\*ROMANPAGE\*ROMANII目 錄第1章2第1節(jié)般定 2第2節(jié)統(tǒng)靠性 3第3節(jié)統(tǒng)整性 5第4節(jié)絡(luò)全 7第5節(jié)據(jù)量 7第2章?lián)R 9第1節(jié)般定 9第2節(jié)統(tǒng)求 9第3節(jié)證求 10第3章?lián)?12第1節(jié)般定 12第2節(jié)集構(gòu) 13第3節(jié)據(jù)儲求 17第4節(jié)證求 17第4章?lián)?19第1節(jié)般定 19第2節(jié)統(tǒng)求 19第3節(jié)證求 21第5章型價(jià) 23第1節(jié)般定 23第2節(jié)型量 23第3節(jié)型證 26第6章?lián)?28第1節(jié)般定 28第2節(jié)29第3節(jié)29第4節(jié)30第5節(jié)31第6節(jié)據(jù)用力證 31第7章?lián)?34第1節(jié)般定 34第2節(jié)字統(tǒng)程估 34第3節(jié)字統(tǒng)理可 36第4節(jié)字統(tǒng)成營 38第8章字統(tǒng)證法 41第1節(jié)般定 41第2節(jié)險(xiǎn)估 41第3節(jié)程估 42第4節(jié)接估 43第5節(jié)證法檢驗(yàn) 43第9章字統(tǒng)驗(yàn)證 47第1節(jié)般定 47第2節(jié)驗(yàn)證求 48船舶與海上設(shè)施數(shù)字系統(tǒng)驗(yàn)證指南船舶與海上設(shè)施數(shù)字系統(tǒng)驗(yàn)證指南第第37頁第1章通則第1節(jié)一般規(guī)定數(shù)據(jù)的標(biāo)識、采集、集成、模型與應(yīng)用是船舶與海上設(shè)施及其附屬設(shè)備數(shù)字化本指南從數(shù)據(jù)標(biāo)識、采集、集成、模型及應(yīng)用等方面，對數(shù)字系統(tǒng)的技術(shù)標(biāo)準(zhǔn)本指南的數(shù)據(jù)包括但不限于設(shè)備數(shù)據(jù)、結(jié)構(gòu)數(shù)據(jù)、狀態(tài)數(shù)據(jù)、運(yùn)動(dòng)數(shù)據(jù)、姿態(tài)本指南的數(shù)字系統(tǒng)系指利用數(shù)據(jù)對特定物理實(shí)體的數(shù)字化呈現(xiàn)，反映物理實(shí)體數(shù)字系統(tǒng)應(yīng)對數(shù)據(jù)按本指南第22本指南所涉及的數(shù)字系統(tǒng)的相關(guān)硬件和軟件應(yīng)滿足中國船級社（以下簡稱C7篇第2章第6CS證書申請方申請依據(jù)本指南所列技術(shù)條款對船舶與海上設(shè)施的數(shù)字系統(tǒng)開展檢驗(yàn)驗(yàn)CCS/或報(bào)告，證書分為ABA1-479字系統(tǒng)的應(yīng)用能力評價(jià)驗(yàn)證合格后，可授予A類證書；B1-47可授予B5年。CCS131節(jié)的規(guī)定。1.1.3CCS訂評估服務(wù)合同和/或協(xié)議。具體要求參見《鋼質(zhì)海船入級規(guī)范》第1篇第2章第4節(jié)。相關(guān)文件中的條款通過本指南的引用將成為本指南的條款。凡是不注日期的引術(shù)語CCS12節(jié)2.12.2的信息披露要求。數(shù)字技術(shù)正不斷發(fā)展，本指南旨在適應(yīng)和推動(dòng)數(shù)字技術(shù)在船舶與海上實(shí)施的應(yīng)用，但本指南內(nèi)容不能取代具備資質(zhì)的專業(yè)人士的對數(shù)字系統(tǒng)應(yīng)用的分析和/或建議。用本指南所包含的部分信息可能會(huì)因法律、法規(guī)、標(biāo)準(zhǔn)、方法等的更新而失效，船東或船舶管理公司應(yīng)制定與數(shù)字系統(tǒng)相關(guān)的管理辦法、培訓(xùn)計(jì)劃、操作程序?qū)τ谝呀?jīng)過CCS第2節(jié)系統(tǒng)可靠性）；相關(guān)故障，即各單元的故障間往往是相關(guān)的，一個(gè)元件破壞，另一個(gè)元件承受破壞元件的后果。(1)其中：

成熟性，測量軟件可靠性，主要考慮失效度、故障度、測試度及有效度等指標(biāo)，等指數(shù)；等指數(shù)；②抵御誤操作率系指度量軟件為抵御誤操作所作努力的程度。易恢復(fù)性軟件可靠性測試過程如圖所示。圖軟件可靠性測試流程船舶與海上設(shè)施數(shù)字系統(tǒng)的開發(fā)應(yīng)滿足CCS《船用軟件安全及可靠性評估指南》的要求。網(wǎng)絡(luò)連接應(yīng)滿足CCS3因?yàn)槎鄰絺鬏數(shù)男诺佬盘柵c干擾、噪聲的比降到額定值以下，額定值即給定的共信道干擾型多路徑衰減引起的誤碼率，或者接收信號功率低于接收方要求的最小值。第3節(jié)系統(tǒng)完整性(1)測試。

功能完整性測試，包括功能完備性、功能正確性、功能適合性和功能性的依從性功能完整性測試內(nèi)容 表(1)序號測試項(xiàng)測試內(nèi)容1功能完備性數(shù)字系統(tǒng)是否覆蓋了指定的任務(wù)和用戶目標(biāo)，是否符合了產(chǎn)品說明書的全部需求。2功能正確性由遵循用戶文檔集的最終用戶對數(shù)字系統(tǒng)操作進(jìn)行的控制與系統(tǒng)的行為是否一致。數(shù)字系統(tǒng)數(shù)據(jù)處理的速度、精度是否符合設(shè)計(jì)要求。3功能適合性數(shù)字系統(tǒng)是否具有為指定的任務(wù)和用戶目標(biāo)提供一組合適的功能的能力。4功能性的依從性數(shù)字系統(tǒng)遵循與功能性相關(guān)的標(biāo)準(zhǔn)、約定或法規(guī)以及類似規(guī)定的程度。(2)性能效率測試，包括但不限于時(shí)間特性、資源利用性、容量、性能效率的依從性，見表(2)。性能效率測試內(nèi)容 表(2)序號測試項(xiàng)測試內(nèi)容1時(shí)間特性數(shù)字系統(tǒng)執(zhí)行其功能時(shí)，其響應(yīng)時(shí)間、處理時(shí)間及吞吐率滿足需求的程度。信號采樣周期及系統(tǒng)響應(yīng)和數(shù)據(jù)處理時(shí)間是否符合設(shè)計(jì)要求。緊急事件的中斷響應(yīng)及處理時(shí)間是否符合設(shè)計(jì)要求。2資源利用性數(shù)字系統(tǒng)執(zhí)行其功能時(shí)，所使用資源數(shù)量和類型滿足需求的程度。3容量數(shù)字系統(tǒng)參數(shù)的最大限量滿足需求的程度。4性能效率的依從性數(shù)字系統(tǒng)遵循與性能效率相關(guān)的標(biāo)準(zhǔn)約定或法規(guī)以及類似規(guī)定的程度。數(shù)字系統(tǒng)的團(tuán)隊(duì)具有充足的資源、時(shí)間和使用相關(guān)方法工具和平臺的能力，以開展項(xiàng)目。(1)接：

配置管理，組織在以下幾個(gè)方面實(shí)施了有效的版本控制，內(nèi)容之間進(jìn)行了有效銜①文檔管理；②需求管理；③數(shù)據(jù)活動(dòng)，如數(shù)據(jù)采集和數(shù)據(jù)集成；④功能管理；⑤模型及模型設(shè)計(jì)；⑥測試及監(jiān)控?cái)?shù)據(jù)集。①開發(fā)過程滿足要求和接受標(biāo)準(zhǔn)；②系統(tǒng)可在預(yù)期的運(yùn)行環(huán)境中，在可接受的風(fēng)險(xiǎn)水平下，滿足需求。①用于開發(fā)的工具和系統(tǒng)滿足預(yù)期商業(yè)目標(biāo)；②記錄用于支持應(yīng)用程序開發(fā)和操作的基礎(chǔ)架構(gòu)；③代碼編寫按照既定的軟件開發(fā)管理；④所有數(shù)據(jù)均滿足數(shù)據(jù)管理制度。過程級完整性評估，主要從以下幾個(gè)方面考慮開發(fā)、部署和運(yùn)營流程的完整性：建模；評估；第4節(jié)網(wǎng)絡(luò)安全數(shù)字系統(tǒng)應(yīng)滿足CCS4CCS3CCS83用于連接數(shù)字系統(tǒng)與物理實(shí)體的網(wǎng)絡(luò)應(yīng)具備及時(shí)、準(zhǔn)確、完整的傳輸能力，滿第5節(jié)數(shù)據(jù)質(zhì)量數(shù)據(jù)質(zhì)量指在指定條件下使用時(shí)，數(shù)據(jù)的特性滿足明確的和隱含的要求的程度。一般地，可通過對數(shù)據(jù)采取一些計(jì)劃、執(zhí)行和控制活動(dòng)（如一些質(zhì)量管理工具和/CCS3不同的數(shù)據(jù)活動(dòng)對數(shù)據(jù)質(zhì)量的要求有所不同，數(shù)據(jù)活動(dòng)包括但不限于如下內(nèi)容：①數(shù)據(jù)標(biāo)識的相關(guān)要求見本指南第2章；性；①數(shù)據(jù)采集的相關(guān)要求見本指南第3章；③數(shù)據(jù)采集活動(dòng)對數(shù)據(jù)質(zhì)量的要求隨著應(yīng)用場景的不同而不同。①數(shù)據(jù)存儲的相關(guān)要求見本指南第3章；②數(shù)據(jù)存儲關(guān)注數(shù)據(jù)的現(xiàn)時(shí)性、精度、可移植性、可恢復(fù)性等質(zhì)量特性；③數(shù)據(jù)清洗關(guān)注數(shù)據(jù)的準(zhǔn)確性、依從性、時(shí)效性、效率等質(zhì)量特性；④數(shù)據(jù)存儲對數(shù)據(jù)質(zhì)量的要求要滿足產(chǎn)品規(guī)范/標(biāo)準(zhǔn)要求以及CCS檢驗(yàn)要求。①數(shù)據(jù)集成的相關(guān)要求見本指南第4章；②數(shù)據(jù)集成關(guān)注數(shù)據(jù)準(zhǔn)確性、完備性、一致性、現(xiàn)時(shí)性等質(zhì)量特性；③數(shù)據(jù)集成應(yīng)滿足實(shí)際應(yīng)用場景需求。如需要，需向CCS提供數(shù)據(jù)集成的說明文件。①數(shù)據(jù)應(yīng)用的相關(guān)要求見本指南第6和7章；②數(shù)據(jù)應(yīng)用關(guān)注數(shù)據(jù)置信水平、采樣頻率、數(shù)據(jù)安全等特性。①數(shù)據(jù)驗(yàn)證的相關(guān)要求見本指南第8章和第9章；②用于驗(yàn)證的數(shù)據(jù)應(yīng)滿足不可篡改、易讀、易操作、存儲等特性要求，以滿足CCS關(guān)于驗(yàn)證的相關(guān)接受準(zhǔn)則。第2章

數(shù)據(jù)標(biāo)識第1節(jié)一般規(guī)定目的等。第2節(jié)系統(tǒng)要求數(shù)據(jù)標(biāo)識原則 表序號基本原則具體描述1原子性能夠識別標(biāo)識對象的最小單位。2唯一性標(biāo)識編碼與其對象是嚴(yán)格的一一對應(yīng)關(guān)系。3科學(xué)合理性應(yīng)選定標(biāo)識對象的穩(wěn)定的本質(zhì)屬性或特征作為分類的基礎(chǔ)和依據(jù)。4可擴(kuò)充性應(yīng)能夠接納可能出現(xiàn)的新標(biāo)識對象，而不改變原體系結(jié)構(gòu)，同時(shí)具備一定的擴(kuò)展容量。5可控性應(yīng)具有可控的、確定的管理方式。6開放性應(yīng)考慮到內(nèi)、外部數(shù)據(jù)的互聯(lián)互通。7兼容性當(dāng)涉及到不同編碼標(biāo)準(zhǔn)時(shí)，應(yīng)做到協(xié)調(diào)一致。8全面性能夠全面覆蓋各類對象。9可操作性考慮到快速識別、解析和信息獲取的需求，以及人機(jī)讀取、前期初始化、后期運(yùn)維的需求。10規(guī)范性在同一個(gè)編碼標(biāo)準(zhǔn)中，代碼的類型，代碼的結(jié)構(gòu)以及代碼的編寫格式應(yīng)當(dāng)統(tǒng)一。時(shí)間先后、空間位置排列、名稱字符順序、流水號等序列進(jìn)行編碼；多個(gè)字符而生成的代碼；（類），可以按照系統(tǒng)、設(shè)備、組件、零件等層次關(guān)系進(jìn)行編碼；組合碼：采用順序碼、縮寫碼和層次碼中兩者或三者組合的編碼方法，如表(4)所示。組合碼示例 表(4)標(biāo)識編碼/imo1234567/ccs_cls/MainEngine/Cylinder1/ExhaustGas/Outlet/Temp命名實(shí)體識別號imo1234567命名規(guī)則ccs_cls本地標(biāo)識MainEngine/Cylinder1/ExhaustGas/Outlet/Temp(1)要求；(2)

專有標(biāo)準(zhǔn)：基于特定需求定制的標(biāo)識編碼體系結(jié)構(gòu)，應(yīng)滿足第2.2.1條和2.2.2條通用標(biāo)準(zhǔn)：采取ISO、IEC標(biāo)準(zhǔn)或同等通用化水平的標(biāo)準(zhǔn)。數(shù)據(jù)標(biāo)識編碼標(biāo)準(zhǔn)應(yīng)至少包括應(yīng)用范圍、編碼方法、編碼結(jié)構(gòu)（對于在介質(zhì)間多次傳輸?shù)臉?biāo)識代碼，應(yīng)通過格式檢查或校驗(yàn)碼來驗(yàn)證代碼的標(biāo)識代碼僅能由授權(quán)方或經(jīng)CCS第3節(jié)驗(yàn)證要求所示。驗(yàn)證要求 表使用范圍閉環(huán)應(yīng)用開環(huán)應(yīng)用專有標(biāo)準(zhǔn)代碼表代碼表異構(gòu)標(biāo)準(zhǔn)協(xié)調(diào)方案（如適用）編碼規(guī)則和編碼結(jié)構(gòu)元數(shù)據(jù)測試驗(yàn)證：與文檔一致性測試（抽查10%）標(biāo)識解析測試測試驗(yàn)證：與文檔一致性測試（抽查20%）標(biāo)識解析測試異構(gòu)標(biāo)準(zhǔn)轉(zhuǎn)換測試（如適用）通用標(biāo)準(zhǔn)文件審查：代碼表文件審查：代碼表異構(gòu)標(biāo)準(zhǔn)協(xié)調(diào)方案（如適用）測試驗(yàn)證：與文檔一致性測試（抽查5%）標(biāo)識解析測試測試驗(yàn)證：與文檔一致性測試（抽查10%）標(biāo)識解析測試異構(gòu)標(biāo)準(zhǔn)轉(zhuǎn)換測試（如適用）一致性抽查測試要求，當(dāng)抽查的內(nèi)容超過90%合格時(shí)測試通過；當(dāng)抽查的內(nèi)70%90%90%/第3章

數(shù)據(jù)采集第1節(jié)一般規(guī)定船舶與海上設(shè)施數(shù)據(jù)采集指通過傳感器等設(shè)備采集、系統(tǒng)生成以及知識錄入（雷達(dá)等傳感器設(shè)備獲取船舶與海上設(shè)施各系統(tǒng)在運(yùn)行過程中產(chǎn)生的數(shù)據(jù)；以及各種系統(tǒng)、程序和服務(wù)運(yùn)行產(chǎn)生的運(yùn)維和日志數(shù)據(jù)等；與海上設(shè)施或系統(tǒng)的遷移數(shù)據(jù)等。應(yīng)能為數(shù)據(jù)源定義別名，并標(biāo)注所有設(shè)施或系統(tǒng)的基本屬性、位置、使用范如對數(shù)據(jù)進(jìn)行過濾和壓縮處理，應(yīng)當(dāng)提供壓縮算法說明以及壓縮執(zhí)行的節(jié)點(diǎn)位置說明。應(yīng)能依據(jù)數(shù)據(jù)質(zhì)量狀態(tài)編碼規(guī)則標(biāo)記數(shù)據(jù)，并傳輸至船舶與海上設(shè)施數(shù)據(jù)服數(shù)據(jù)采集過程中應(yīng)進(jìn)行一致性檢查，刪除重復(fù)數(shù)據(jù)、糾正錯(cuò)誤，對數(shù)據(jù)進(jìn)行初步補(bǔ)齊?？罩?；CCS8存儲活動(dòng)的數(shù)據(jù)安全CCS3.5第2節(jié)采集架構(gòu)數(shù)據(jù)采集架構(gòu)系指通過數(shù)據(jù)源、傳感器等設(shè)備、船載數(shù)據(jù)服務(wù)器、數(shù)據(jù)中繼數(shù)據(jù)傳輸路徑中的交換機(jī)、網(wǎng)關(guān)、防火墻、路由器、無線發(fā)射器和接收器等設(shè)備；數(shù)據(jù)服務(wù)器。數(shù)據(jù)采集架構(gòu)示意圖如圖(1)船載/本地?cái)?shù)據(jù)服務(wù)器(2)(3)

網(wǎng)安設(shè)備/DMZ

遠(yuǎn)程數(shù)據(jù)服務(wù)器數(shù)據(jù)源 交換機(jī)/路由器圖采集架構(gòu)示例數(shù)據(jù)采集架構(gòu)可基于專用方案和/或通用方案部署。專用方案指根據(jù)特定數(shù)據(jù)采集需求采取專用的數(shù)據(jù)存儲、采集和傳輸協(xié)議的系統(tǒng)；通用方案指采取標(biāo)準(zhǔn)化存儲、數(shù)據(jù)采集系統(tǒng)應(yīng)能監(jiān)測采集架構(gòu)中的各模塊或組件的可用性狀態(tài)和故障診斷信息。舶與海上設(shè)施安裝的系統(tǒng)（下稱“船載系統(tǒng)”）發(fā)送數(shù)據(jù)；ISO1984遠(yuǎn)程數(shù)據(jù)服務(wù)器ID；遠(yuǎn)程數(shù)據(jù)服務(wù)器應(yīng)支持所連接的船載數(shù)據(jù)服務(wù)器所使用的協(xié)議，并滿足ISO19847數(shù)據(jù)采集基礎(chǔ)設(shè)施應(yīng)在數(shù)據(jù)采集時(shí)提供包括世界協(xié)調(diào)時(shí)間（CoordinatedUniversalUTC）船載系統(tǒng)作為數(shù)據(jù)服務(wù)器時(shí)，則應(yīng)滿足本章求。參與邊緣計(jì)算的數(shù)據(jù)源，應(yīng)在計(jì)算端具備一定的數(shù)據(jù)存儲能力，能滿足必要遠(yuǎn)程數(shù)據(jù)服務(wù)器、船載數(shù)據(jù)服務(wù)器、機(jī)械設(shè)備及系統(tǒng)（包括船體、安全設(shè)備及系統(tǒng)）采取專用數(shù)據(jù)接口協(xié)議的遠(yuǎn)程數(shù)據(jù)服務(wù)器、船載數(shù)據(jù)服務(wù)器、機(jī)械設(shè)備及系/導(dǎo)航與通信系統(tǒng)的數(shù)據(jù)接口協(xié)議應(yīng)滿足IEC采用標(biāo)準(zhǔn)數(shù)據(jù)傳輸協(xié)議的船載數(shù)據(jù)服務(wù)器與船載設(shè)備以及船載設(shè)備間的數(shù)據(jù)傳輸應(yīng)滿足如下要求：IEC61158、61784工業(yè)數(shù)據(jù)傳輸協(xié)議應(yīng)支持如OPCUA/DATCP/IP采用專用數(shù)據(jù)傳輸協(xié)議的數(shù)據(jù)服務(wù)器與船載設(shè)備以及船載設(shè)備間的數(shù)據(jù)傳輸IEC61162-1IEC61162-2；IEC61162-450。通過以太網(wǎng)進(jìn)行傳輸?shù)臄?shù)據(jù)應(yīng)遵循相關(guān)標(biāo)準(zhǔn)協(xié)議并提供說明文檔或配置文件。XMLJSON、CSV數(shù)據(jù)通信應(yīng)滿足業(yè)務(wù)需求和預(yù)期目標(biāo)，尤其是數(shù)字系統(tǒng)與物理實(shí)體異地布置、采集架構(gòu)的通信包括有線通信和無線通信，其中無線通信包括本地?zé)o線通信應(yīng)根據(jù)通信內(nèi)容對安全的影響，采用相應(yīng)強(qiáng)度的加密策略，同時(shí)考慮因加解多輸入多輸出的通信鏈路應(yīng)能識別多個(gè)信源和信宿，并能監(jiān)控信道的使用狀的時(shí)鐘信息的同步，時(shí)鐘誤差范圍要求為毫秒級時(shí)可采用網(wǎng)絡(luò)時(shí)間協(xié)議（NetworkTimeProtocol，NTP）/簡單網(wǎng)絡(luò)時(shí)間協(xié)議（SimpleNetworkTimeProtocol，SNTP）協(xié)議，誤差范圍要求在微秒級時(shí)可采用精確時(shí)間同步協(xié)議（PrecisionTimeSynchronizationProtocol，PTP）或IRIG-B時(shí)碼；當(dāng)終端設(shè)備需要時(shí)，應(yīng)支持輸出所需時(shí)間同步信號，包括脈沖信號、IRIG-B時(shí)碼等編碼信號、串行口時(shí)間報(bào)文以及網(wǎng)絡(luò)時(shí)間報(bào)文。在傳輸較大數(shù)據(jù)量（如AIS數(shù)據(jù)、音視頻數(shù)據(jù)等）時(shí)，可根據(jù)業(yè)務(wù)需求采用船舶與海上設(shè)施設(shè)備間以及遠(yuǎn)程通信系統(tǒng)應(yīng)能根據(jù)系統(tǒng)業(yè)務(wù)需求提供足夠的帶寬，以及傳輸速率。帶寬應(yīng)基于系統(tǒng)需求、緩沖區(qū)容量和數(shù)據(jù)恢復(fù)的要求設(shè)計(jì)。如果帶寬是共享的，計(jì)算還應(yīng)該將任何其他可能需要使用帶寬的通信包含進(jìn)去。帶寬計(jì)算應(yīng)根據(jù)實(shí)際設(shè)備或系統(tǒng)的添加或刪除不斷更新。造成影響和緊急程度，通信安全分為3級，見表；提供系統(tǒng)狀態(tài)、警報(bào)和性能日志(TX/RX數(shù)據(jù)速率和數(shù)據(jù)傳輸延遲)的應(yīng)用程序接口(API)。通信安全分級 表級別影響典型數(shù)據(jù)1立即會(huì)對人身安全、船舶與海上設(shè)施安全、環(huán)境安全造成影響緊急控制指令、遠(yuǎn)程控制指令2最終會(huì)對人身安全、船舶與海上設(shè)施安全、環(huán)境安全造成影響船舶與海上設(shè)施狀態(tài)感知數(shù)據(jù)、報(bào)警和監(jiān)控信息等3不會(huì)對人身安全、船舶與海上設(shè)施安全、環(huán)境安全造成影響信息監(jiān)控?cái)?shù)據(jù)、維修保養(yǎng)數(shù)據(jù)等12對于本地控制系統(tǒng)的通信鏈路，控制端指令到執(zhí)行端的傳輸時(shí)延一般不超過0.5s。1CCS素參見CCS《鋼質(zhì)海船入級規(guī)范》第7篇第2章第6節(jié)相關(guān)內(nèi)容；（RS485等選擇合適的無線通信標(biāo)準(zhǔn)；支持接入的現(xiàn)場設(shè)備數(shù)量；無線通信鏈路還應(yīng)滿足CCSCCS412節(jié)的要CCS43章第5節(jié)的要求，還應(yīng)滿足導(dǎo)航與通信系統(tǒng)對電纜相關(guān)要求。第3節(jié)數(shù)據(jù)存儲要求應(yīng)制定數(shù)據(jù)的備份策略和恢復(fù)策略、備份程序，制定備份計(jì)劃，針對備份結(jié)第4節(jié)驗(yàn)證要求CCS文件資料 表對象文件類型詳細(xì)信息數(shù)據(jù)采集基礎(chǔ)設(shè)施測試程序文件產(chǎn)品或系統(tǒng)的功能和安全性的相關(guān)測試文件。系統(tǒng)拓?fù)鋱D描述源系統(tǒng)、中繼組件、數(shù)據(jù)服務(wù)器以及數(shù)字系統(tǒng)的關(guān)聯(lián)關(guān)系、接口說明、物理位置（如適用）等。功能說明描述設(shè)施的功能、性能及工作環(huán)境等，如可連接的最大設(shè)備數(shù)量、設(shè)備標(biāo)識等。數(shù)據(jù)格式包括所有數(shù)據(jù)接口協(xié)議、傳輸協(xié)議、數(shù)據(jù)存儲和轉(zhuǎn)換格式，以及數(shù)據(jù)加解密說明。電源供給系統(tǒng)說明主電源線路及規(guī)格，電池的規(guī)格。軟件變更管理文件-設(shè)備清單數(shù)據(jù)采集架構(gòu)包括的組件列表?？刂泣c(diǎn)或監(jiān)測點(diǎn)列表（如有）標(biāo)記所有數(shù)據(jù)輸入和輸出點(diǎn)。安裝及操作手冊指導(dǎo)設(shè)備安裝及操作的文件。合規(guī)性文件產(chǎn)品證書或型式認(rèn)可證書。數(shù)據(jù)存儲容量估算書根據(jù)數(shù)據(jù)采集頻率以及適用業(yè)務(wù)需求估算數(shù)據(jù)存儲容量。數(shù)據(jù)采集協(xié)議說明書包括數(shù)據(jù)采集接口協(xié)議、傳輸協(xié)議和交換格式說明，以及專有協(xié)議的詳細(xì)說明。數(shù)據(jù)備份、恢復(fù)策略說明書-(1)(2)(3)據(jù)；(4)

應(yīng)對照系統(tǒng)需求，驗(yàn)證數(shù)據(jù)采集數(shù)據(jù)的完整性；1和第2；船上應(yīng)提交的文件資料，見3.4.1文件資料要求。第4章

數(shù)據(jù)集成第1節(jié)一般規(guī)定本章規(guī)定了數(shù)字系統(tǒng)進(jìn)行數(shù)據(jù)集成的技術(shù)要求，包括校準(zhǔn)、共享、融合、分?jǐn)?shù)據(jù)集成是在船舶與海上設(shè)施形成統(tǒng)一的數(shù)據(jù)共享與分析機(jī)制，為不同數(shù)據(jù)數(shù)據(jù)集成的基本功能包括數(shù)據(jù)校準(zhǔn)、數(shù)據(jù)共享以及數(shù)據(jù)分發(fā)。除基本功能以3.3第2節(jié)系統(tǒng)要求數(shù)據(jù)提供者1數(shù)據(jù)提供者2……數(shù)據(jù)提供者n數(shù)據(jù)提供者1數(shù)據(jù)提供者2……數(shù)據(jù)提供者n數(shù)接口1 數(shù)接口

數(shù)據(jù)接口i

數(shù)據(jù)接口n數(shù)數(shù)融合 數(shù)共享集中存儲數(shù)據(jù)校準(zhǔn)數(shù)據(jù)分發(fā)圖數(shù)據(jù)集成流程數(shù)字系統(tǒng)應(yīng)能對不同數(shù)據(jù)提供者提供數(shù)據(jù)接口，應(yīng)具有數(shù)據(jù)接口的管理功能。服務(wù)器中管理數(shù)據(jù)接口列表，并能夠通過數(shù)據(jù)輸入和輸出功能對列表應(yīng)進(jìn)行注冊、修改、數(shù)據(jù)的處理與融合過程針對數(shù)據(jù)展開，在數(shù)據(jù)融合前系統(tǒng)應(yīng)對數(shù)據(jù)質(zhì)量進(jìn)行(1)責(zé)；(2)

校準(zhǔn)處理服務(wù)的傳輸，不同數(shù)據(jù)接口中應(yīng)包含數(shù)據(jù)提供者、數(shù)據(jù)項(xiàng)、采集值以及度量單位；提供者提供的數(shù)據(jù)項(xiàng)進(jìn)行度量單位轉(zhuǎn)換；間、相同空間上的數(shù)據(jù)值；①為確保時(shí)間校準(zhǔn)的有效性，校準(zhǔn)數(shù)據(jù)服務(wù)器應(yīng)提供時(shí)間服務(wù)，數(shù)據(jù)服務(wù)器系統(tǒng)時(shí)鐘應(yīng)與UTC同步；②當(dāng)船端數(shù)據(jù)服務(wù)器UTC同步失敗時(shí)，系統(tǒng)應(yīng)及時(shí)報(bào)警，并記錄同步失敗時(shí)間。其參與數(shù)據(jù)共享與融合，并記錄問題數(shù)據(jù)的處理結(jié)果。①針對單一數(shù)據(jù)存儲方式包括物理數(shù)據(jù)倉庫、數(shù)據(jù)虛擬視圖；②數(shù)據(jù)調(diào)用方式包括直接讀取、數(shù)據(jù)接口等。結(jié)構(gòu)化數(shù)據(jù)庫、結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)以及文件等；3.2.3節(jié)。數(shù)據(jù)融合的目標(biāo)是在數(shù)字系統(tǒng)上對被測量物體進(jìn)行可靠、準(zhǔn)確且完備的描述。通過數(shù)據(jù)融合對來自多個(gè)傳感器的測量信息進(jìn)行分析與加工，以獲得被測量對象的數(shù)據(jù)描述。(1)數(shù)據(jù)融合的輸入為來自不同傳感器的多源數(shù)據(jù)，能夠使用一個(gè)或者多個(gè)不完美的數(shù)據(jù)源對數(shù)據(jù)進(jìn)行完善；(2)(3)(4)分；(5)(6)(7)

數(shù)據(jù)融合算法應(yīng)兼顧數(shù)據(jù)的完備性、正確性與時(shí)效性；數(shù)據(jù)融合系統(tǒng)對于融合后的數(shù)據(jù)質(zhì)量負(fù)責(zé)；數(shù)據(jù)融合系統(tǒng)對融合后數(shù)據(jù)單獨(dú)存儲，并能夠通過標(biāo)識對融合前后的數(shù)據(jù)進(jìn)行區(qū)3.2.2系統(tǒng)應(yīng)記錄數(shù)據(jù)融合過程日志并保存12個(gè)月以上，日志內(nèi)容包括但不限于融合算法名稱、融合時(shí)間戳、數(shù)據(jù)源名稱。對于數(shù)據(jù)融合系統(tǒng)應(yīng)提供質(zhì)量驗(yàn)證報(bào)告，驗(yàn)證范圍應(yīng)涵蓋系統(tǒng)涉及的全部數(shù)據(jù)類型（息及其質(zhì)量之間的關(guān)系的質(zhì)量傳遞函數(shù)；指標(biāo)、輸入數(shù)據(jù)及其質(zhì)量描述、與輸入對應(yīng)的實(shí)際數(shù)據(jù)描述；6)7)要求。

融合前后數(shù)據(jù)與實(shí)際數(shù)據(jù)對比分析；融合實(shí)效性驗(yàn)證時(shí)應(yīng)考慮融合后數(shù)據(jù)的應(yīng)用情況，融合時(shí)間應(yīng)滿足應(yīng)用系統(tǒng)時(shí)間數(shù)據(jù)分發(fā)服務(wù)用于數(shù)據(jù)的發(fā)現(xiàn)、提取與傳輸，數(shù)據(jù)分發(fā)服務(wù)的格式以及接口應(yīng)在船舶與海上設(shè)施范圍內(nèi)統(tǒng)一，并予以發(fā)布，審核時(shí)應(yīng)提供數(shù)據(jù)分發(fā)服務(wù)或接口列表，具體信息包括但不限于服務(wù)或接口ID在數(shù)據(jù)分發(fā)服務(wù)中應(yīng)能夠適應(yīng)物理數(shù)據(jù)倉庫、數(shù)據(jù)虛擬視圖以及混合數(shù)據(jù)存第3節(jié)驗(yàn)證要求恢復(fù)演練計(jì)劃執(zhí)行相關(guān)作業(yè)；第5章

模型評價(jià)第1節(jié)一般規(guī)定模型是指在數(shù)字空間對物理實(shí)體進(jìn)行抽象后的一種形式化表達(dá)方式，結(jié)合船情況進(jìn)行預(yù)測分析、故障判定。模型參數(shù)文件是指從原始的或處理過的參數(shù)或外部觀察得出的數(shù)據(jù)項(xiàng)，提供一個(gè)系統(tǒng)、設(shè)備的正常運(yùn)行的準(zhǔn)則。模型參數(shù)文件可以單獨(dú)使用，也可以與監(jiān)控方法結(jié)（）；模型或應(yīng)用程序的性能應(yīng)在一個(gè)基準(zhǔn)（使用一個(gè)或多個(gè)模型參數(shù)文件，提供）第2節(jié)模型度量監(jiān)測類模型的性能可通過精度和準(zhǔn)確度來刻畫，精度和真實(shí)性用于描述測量測試的可重復(fù)性；推斷類模型的性能可以通過MSE、RMSE和MAE（MeanSquareMSE）??1 ( )2????=??∑???????=1其中，??為樣本數(shù)量????為結(jié)果變量??（RootMeanSquareRMSE）??????????=√1∑(??

????)2?? ?? ????=1其中，??為樣本數(shù)量????為結(jié)果變量??（MeanAbsoluteErrorMAE）??1 | |????=??∑???????=1其中，??為樣本數(shù)量????為結(jié)果變量??監(jiān)測類模型的性能可通過精確率、準(zhǔn)確率、召回率、P-R曲線、接受（ROC）混淆矩陣是一張觀測類和預(yù)測類的交叉表，見表。二分類問題的混淆陣?yán)?表預(yù)測觀測發(fā)生不發(fā)生發(fā)生TPFP不發(fā)生FNTNaeNegaveNaePoses，PueNgae，TuePosesP/A）??=(????)?(????+????)其中，????、????、????、????見表。/（Precision,P）??=(????+????)?(????+????+????+????)其中，????、????、????、????見表。//（Recall,R）??=?????(????+????)其中，????、????、????、????見表。值6)7)

F1=??×??×+??)其中，P為準(zhǔn)確率/正確率，R為召回率/靈敏度/查全率。P-R曲線根據(jù)預(yù)測結(jié)果，按測試樣本為“正例”的可能性（概率）由高到低進(jìn)行排序，每次計(jì)算出當(dāng)前的P值和R值，繪制得到P-R曲線。AP-RBP-RB優(yōu)于A。當(dāng)A和B的曲線模型發(fā)生交叉，則曲線下面積大的性能更優(yōu)。當(dāng)曲線下面積難以估算時(shí)，根據(jù)平衡點(diǎn)R時(shí)的取值，平衡點(diǎn)的取值越高，ROC曲線ROC曲線以假正率（FalsePositiveRate,FPR）為橫坐標(biāo)，真正率（TruePositiveRate,TPR）為縱坐標(biāo)，繪制的曲線。其中，??????= ????????+??????????= ????????+????其中，????、????、????、????見表。TPR越高，同時(shí)FPR越低，也就是ROC曲線越陡，模型的性能越好。AROCBROCB的性能優(yōu)于A。當(dāng)A和B的曲線發(fā)生了交叉，則曲線下面積大的性能更優(yōu)。(1)宏平均先計(jì)算出每個(gè)混淆矩陣的P值和R值，然后計(jì)算平均P值和平均R值，再計(jì)算F1值。??1??=??∑??=1??(2)

其中，??為混淆矩陣數(shù)量????為第i個(gè)混淆矩陣的P值????為第i個(gè)混淆矩陣的R值微平均

1??=??∑??=1先計(jì)算出混淆矩陣的平均TP、FP、TN、FN，然后計(jì)算P和R值，進(jìn)而求出F1值。

??= ????????+??????= ????????+????開發(fā)）；95%（±299.7%（±3倍）對于置信度水平，可根據(jù)功能失效模式的風(fēng)險(xiǎn)進(jìn)行比較和評估結(jié)果進(jìn)行調(diào)整。當(dāng)將不同類型的模型組合為一個(gè)模型時(shí)，這被視為應(yīng)用程序模型或混合模型。診斷模型也可以是主要模型或多個(gè)子模型的組合。應(yīng)分解此類模型以充分計(jì)算置信度水平。/第3節(jié)模型驗(yàn)證推斷數(shù)據(jù)是指數(shù)字系統(tǒng)基于歷史運(yùn)行數(shù)據(jù)或經(jīng)驗(yàn)數(shù)據(jù)對系統(tǒng)的運(yùn)行過程當(dāng)前推斷數(shù)據(jù)的得出必須基于數(shù)字系統(tǒng)啟停在內(nèi)的一個(gè)及以上的運(yùn)行周期后得出。推斷數(shù)據(jù)的檢驗(yàn)對象為產(chǎn)生推斷數(shù)據(jù)的數(shù)字化系統(tǒng)及所包含的算法、基于的數(shù)據(jù)、產(chǎn)生的結(jié)論，除此之外，還應(yīng)考慮以下方面：對比被驗(yàn)證對象的實(shí)際運(yùn)行數(shù)據(jù)及模型數(shù)據(jù)，得到基于本指南第或與CCS）滿足CCS第6章

數(shù)據(jù)應(yīng)用第1節(jié)一般規(guī)定數(shù)據(jù)應(yīng)用以數(shù)字系統(tǒng)為載體，數(shù)據(jù)應(yīng)用系指數(shù)字系統(tǒng)為人、組織或系統(tǒng)提供數(shù)字系統(tǒng)應(yīng)根據(jù)其應(yīng)用業(yè)務(wù)需求，滿足所適用的國際公約規(guī)則、船旗國要求、IACS要求、CCS規(guī)范指南以及技術(shù)標(biāo)準(zhǔn)等要求。數(shù)字系統(tǒng)可通過模型構(gòu)建船舶與海上設(shè)施運(yùn)行的設(shè)備及系統(tǒng)，構(gòu)建的模型應(yīng)數(shù)字系統(tǒng)可靠性、完整性、變更管理、網(wǎng)絡(luò)安全、數(shù)據(jù)質(zhì)量和數(shù)據(jù)安全應(yīng)滿1數(shù)字系統(tǒng)應(yīng)對數(shù)據(jù)按本指南第2章要求進(jìn)行標(biāo)識，建議按照《船舶數(shù)據(jù)質(zhì)量2應(yīng)根據(jù)業(yè)務(wù)需求按照《船舶數(shù)據(jù)質(zhì)量評估指南》監(jiān)測數(shù)據(jù)質(zhì)量，當(dāng)數(shù)據(jù)質(zhì)量數(shù)字系統(tǒng)自身要能夠保證服務(wù)的穩(wěn)定性，當(dāng)自身出現(xiàn)異常時(shí)能及時(shí)發(fā)現(xiàn)或者恢復(fù)。對于在數(shù)字系統(tǒng)運(yùn)營過程中發(fā)現(xiàn)的不正常輸出、錯(cuò)誤結(jié)果、明顯偏差、響應(yīng)34ISO9241-210第2節(jié)監(jiān)測監(jiān)測系指基于對物理實(shí)體完善的數(shù)字化描述和表達(dá)，通過自動(dòng)和系統(tǒng)生成方數(shù)字系統(tǒng)的數(shù)據(jù)存儲能力應(yīng)滿足業(yè)務(wù)需求，可以采用周期存儲或事件存儲方（；個(gè)事件時(shí)間段的所有相關(guān)數(shù)據(jù)。數(shù)字系統(tǒng)的監(jiān)測性能應(yīng)滿足設(shè)計(jì)業(yè)務(wù)和場景需求，并通過適當(dāng)方法保障系統(tǒng)性能水平。第3節(jié)診斷診斷系指根據(jù)狀態(tài)監(jiān)測所獲得信息，結(jié)合已知的結(jié)構(gòu)特性和參數(shù)以及環(huán)境條件，結(jié)合歷史數(shù)據(jù)，對已發(fā)生的故障、失效或性能下降進(jìn)行分析、判斷，以確定性質(zhì)、62節(jié)//應(yīng)儲存完整的診斷記錄，建議具備一定的回放能力，記錄內(nèi)容包括但不限于數(shù)字系統(tǒng)的診斷性能應(yīng)滿足設(shè)計(jì)業(yè)務(wù)和場景需求，并通過適當(dāng)方法保障系統(tǒng)第4節(jié)預(yù)測預(yù)測系指數(shù)字系統(tǒng)基于歷史和實(shí)時(shí)的數(shù)據(jù)，根據(jù)客觀發(fā)展趨勢和變化規(guī)律，如數(shù)字系統(tǒng)應(yīng)用能力建立在監(jiān)測、診斷能力的基礎(chǔ)上，還應(yīng)滿足本指南第6章第2節(jié)、第3節(jié)相關(guān)要求。（。應(yīng)儲存完整的預(yù)測記錄，建議具備一定的回放能力，內(nèi)容包括基本信息、預(yù)數(shù)字系統(tǒng)的預(yù)測性能應(yīng)滿足設(shè)計(jì)業(yè)務(wù)和場景需求，并通過適當(dāng)方法保障系統(tǒng)第5節(jié)決策決策系指數(shù)字系統(tǒng)在物理實(shí)體或系統(tǒng)的數(shù)據(jù)化描述和表達(dá)基礎(chǔ)上，結(jié)合診斷結(jié)果和未來的狀態(tài)與趨勢，為實(shí)現(xiàn)特定的目標(biāo)提出可行方案，在比較、分析和評價(jià)后選如數(shù)字系統(tǒng)應(yīng)用能力建立在監(jiān)測、診斷、預(yù)測能力的基礎(chǔ)上，還應(yīng)滿足本指6234應(yīng)儲存完整的決策記錄，建議具備一定的回放能力，內(nèi)容包括基本信息、決數(shù)字系統(tǒng)的決策性能應(yīng)具滿足設(shè)計(jì)業(yè)務(wù)和場景需求，并通過適當(dāng)方法保障系針對視情維護(hù)系統(tǒng)，推薦的維修方案應(yīng)基于機(jī)械設(shè)備或部件的危險(xiǎn)程度、運(yùn):第6節(jié)數(shù)據(jù)應(yīng)用能力驗(yàn)證(1)數(shù)字系統(tǒng)規(guī)格書，包括但不限于如下內(nèi)容：①業(yè)務(wù)范圍、應(yīng)用場景說明；(2)(3)文件；(4)

②網(wǎng)絡(luò)及通信安全的需求說明書；③要求的數(shù)據(jù)質(zhì)量的需求說明書；④功能相關(guān)的說明；⑤性能相關(guān)的說明；⑥邊界和限值等先決條件說明；⑦接口說明，包括人機(jī)交互方面；⑧交互協(xié)議及其他協(xié)議清單和說明文件。數(shù)據(jù)模型相關(guān)說明材料及驗(yàn)證結(jié)果；標(biāo)、試驗(yàn)大綱；.14.3.1監(jiān)測程序，包括監(jiān)測方法/技術(shù)、監(jiān)測方式（在線監(jiān)測、離線監(jiān)測和定期測量，①列出診斷對象可能損壞的部件；②列舉與這些部件有關(guān)的故障、狀態(tài)；③對每一故障給出潛在的能觀察到的癥狀；④給將要使用的狀態(tài)監(jiān)測表征量命名；⑤指出計(jì)算表征量所使用的方法和參數(shù)。..6.1(4)；數(shù)字模型驗(yàn)證要求 表(4)應(yīng)用能力等級數(shù)字模型驗(yàn)證要求監(jiān)測見本指南第5.3.1節(jié)要求診斷見本指南第5.3.2節(jié)要求預(yù)測見本指南第5.3.2節(jié)要求決策見本指南第5.3.2節(jié)要求系統(tǒng)完整性中的功能完整性測試，見表(1)系統(tǒng)完整性中的功能完整性測試，見表(1)；性能效率測試，見表(2)。(6)第7章

數(shù)據(jù)實(shí)施第1節(jié)一般規(guī)定數(shù)字系統(tǒng)應(yīng)滿足本指南數(shù)據(jù)標(biāo)識、采集、存儲和集成章節(jié)的技術(shù)要求，并具本章適用于數(shù)字系統(tǒng)安裝在船舶與海上設(shè)施上的情景，也適用于安裝在岸基第2節(jié)數(shù)字系統(tǒng)流程評估數(shù)字系統(tǒng)流程評估規(guī)定了評估數(shù)字系統(tǒng)的通用要求，以驗(yàn)證數(shù)字系統(tǒng)申請方當(dāng)數(shù)字系統(tǒng)的開發(fā)和交付的評估流程發(fā)生重要變更時(shí)，數(shù)字系統(tǒng)申請方應(yīng)通知CCSCCS①傳感器；②數(shù)據(jù)采集/存儲/集成；③數(shù)據(jù)建模；④；⑤診斷；⑥預(yù)測；⑦決策建議。檢驗(yàn)數(shù)據(jù)管理，包括數(shù)據(jù)管理和數(shù)據(jù)質(zhì)量管理，以及如何提交檢驗(yàn)數(shù)據(jù)給CCS（如適用）；/FMEA/FMECA等）；CCS本指南所涉及的數(shù)字系統(tǒng)的相關(guān)硬件和軟件應(yīng)滿足CCS《鋼質(zhì)海船入級規(guī)范》726節(jié)的要求，并經(jīng)CCS數(shù)字系統(tǒng)的軟件開發(fā)應(yīng)滿足CCS《船用軟件安全及可靠性評估指南》的要求。數(shù)字系統(tǒng)的數(shù)據(jù)質(zhì)量應(yīng)滿足CCS3除-③身份鑒別；④保密性；⑤可訪問性；⑥存儲。第3節(jié)數(shù)字系統(tǒng)原理認(rèn)可數(shù)字系統(tǒng)原理認(rèn)可對象是一個(gè)完整的待驗(yàn)證的設(shè)備或系統(tǒng)，設(shè)備或系統(tǒng)內(nèi)的1317.2操作手冊，包括哪些功能和/或信息是自動(dòng)的，哪些是提供給用戶的報(bào)警和/當(dāng)數(shù)字系統(tǒng)提供設(shè)備故障狀態(tài)的相關(guān)報(bào)警時(shí)，應(yīng)向CCS提供報(bào)警清單、報(bào)警級別定義、報(bào)警產(chǎn)生的邏輯、條件以及處理流程；FMEA（FMECA或類似FMEA①數(shù)據(jù)采集和信號處理的技術(shù)列表，如濾波、信號放大（如適用）等；②能夠以故障的出現(xiàn)和嚴(yán)重程度表示故障現(xiàn)象的特征列表；③故障檢測算法的列表；④故障診斷算法的列表，包括處理、評估和分類故障的模型。1CCS《鋼質(zhì)海船入級規(guī)范》第1篇3.11.9/當(dāng)數(shù)字系統(tǒng)的軟件、邏輯功能、限值條件等發(fā)生重大變更時(shí)，應(yīng)通知CCS。通知內(nèi)容包括改動(dòng)的接受原則，比如機(jī)器學(xué)習(xí)算法使用的數(shù)據(jù)要求，以便CCS/第4節(jié)數(shù)字系統(tǒng)集成運(yùn)營數(shù)字系統(tǒng)集成運(yùn)營是驗(yàn)證數(shù)字系統(tǒng)可在實(shí)際運(yùn)行環(huán)境中部署并完成特定功能或任務(wù)。數(shù)字系統(tǒng)檢驗(yàn)測試的內(nèi)容依賴數(shù)字系統(tǒng)的成熟度、數(shù)字系統(tǒng)置信度（如有時(shí)當(dāng)數(shù)字系統(tǒng)的使用經(jīng)驗(yàn)有限，應(yīng)保持正常的運(yùn)維要求，直到足夠的證據(jù)表明審核所有假正結(jié)果和假負(fù)結(jié)果事件的記錄，以及這些事件是如何應(yīng)用于數(shù)字CCS將確認(rèn)數(shù)字系統(tǒng)實(shí)行維護(hù)的情況，檢查維護(hù)記錄以確保數(shù)字系統(tǒng)的符合預(yù)期。檢查所有的設(shè)備異?；蚬收嫌涗?，評估數(shù)字系統(tǒng)的決策服務(wù)的準(zhǔn)確性，以判斷數(shù)字系統(tǒng)是否具備可繼續(xù)服務(wù)的能力。設(shè)備異常記錄應(yīng)包括數(shù)字系統(tǒng)的邊界限制條件被超當(dāng)發(fā)現(xiàn)數(shù)字系統(tǒng)決策建議的缺陷時(shí)，驗(yàn)船師可要求進(jìn)一步審核。如果存在嚴(yán)重缺陷，可向CCS當(dāng)數(shù)字系統(tǒng)的軟件、邏輯功能、限值條件等發(fā)生重大變更時(shí)，應(yīng)通知CCS。通知內(nèi)容包括改動(dòng)的接受原則，比如機(jī)器學(xué)習(xí)算法使用的數(shù)據(jù)要求，以便CCS。節(jié)。3.4節(jié)。4.3節(jié)。接口/對于數(shù)字系統(tǒng)未覆蓋的設(shè)備維護(hù)相關(guān)信息的詳細(xì)描述實(shí)船驗(yàn)證試驗(yàn)包括但不第8章

數(shù)字系統(tǒng)驗(yàn)證方法第1節(jié)一般規(guī)定驗(yàn)證方法包括風(fēng)險(xiǎn)評估、工程評估和直接評估，在檢驗(yàn)與驗(yàn)證過程中應(yīng)基于第2節(jié)風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估的目的是識別與數(shù)字系統(tǒng)相關(guān)的技術(shù)風(fēng)險(xiǎn)和不確定性，并記錄所有在實(shí)施前，風(fēng)險(xiǎn)評估計(jì)劃應(yīng)由CCS①相關(guān)信息收集；②風(fēng)險(xiǎn)評估方法確定；③評估標(biāo)準(zhǔn)。措施降低風(fēng)險(xiǎn)等級；對于基于單一數(shù)據(jù)驅(qū)動(dòng)模型的數(shù)字系統(tǒng)的風(fēng)險(xiǎn)評估，可通過分析模型開發(fā)和//（=×后果）；對于非單一數(shù)據(jù)驅(qū)動(dòng)模型，數(shù)據(jù)驅(qū)動(dòng)模型與基于物理和/或啟發(fā)式或規(guī)則的模/重復(fù)第(2)和第(3)/（=×后果）；第3節(jié)工程評估工程設(shè)計(jì)審查：對數(shù)字系統(tǒng)定義的功能和性能進(jìn)行驗(yàn)證，并對系統(tǒng)設(shè)計(jì)的合驗(yàn)證測試：通過功能測試、模型測試和原型測試驗(yàn)證數(shù)字系統(tǒng)的功能和性能；接口分析：對數(shù)字系統(tǒng)的接口進(jìn)行分析，并在集成系統(tǒng)中進(jìn)行測試，集成系質(zhì)量認(rèn)證和控制程序：以行業(yè)標(biāo)準(zhǔn)建立和維護(hù)質(zhì)量認(rèn)證和控制程序，并確定第4節(jié)直接評估直接評估需要模型的訓(xùn)練和測試數(shù)據(jù)?？赡艹鲇谏虡I(yè)和/或技術(shù)原因，無法訪分析模型行為可采用白盒和黑盒方法。白盒方法需要分析模型內(nèi)部參數(shù)，識別哪些參數(shù)最重要，哪些參數(shù)可以忽略。而黑盒方法是按照模型原樣使用模型，并通過在直接評估過程中，假設(shè)部署環(huán)境中的實(shí)際數(shù)據(jù)與在開發(fā)過程中的訓(xùn)練和測試數(shù)據(jù)應(yīng)具有相同的統(tǒng)計(jì)屬性。數(shù)字系統(tǒng)申請方應(yīng)提供證據(jù)證明此假設(shè)。如果此假設(shè)失效，則在部署環(huán)境中的實(shí)際數(shù)據(jù)是異常樣本。這種情況下，申請方更需提供證據(jù)證明應(yīng)對于任何特定模型，針對應(yīng)用程序?qū)搭A(yù)期運(yùn)行而不會(huì)產(chǎn)生不良后果的保證和完整的風(fēng)險(xiǎn)畫像所需的適當(dāng)級別的可解釋性，取決于應(yīng)用程序的預(yù)期用途和重要性。可解釋性包含兩層意思：一層是模型（白盒）通俗易懂，有經(jīng)驗(yàn)水平的用戶都可以明白對于應(yīng)用程序的與數(shù)據(jù)質(zhì)量和評估相關(guān)的預(yù)期行為，可使用數(shù)據(jù)質(zhì)量指標(biāo)（比如完整性）和評估指標(biāo)（在已知的測試數(shù)據(jù)上，如均方誤差，工作特征曲線下的面積（AUC）等數(shù)據(jù)質(zhì)量的計(jì)算應(yīng)由運(yùn)行時(shí)服務(wù)實(shí)現(xiàn)，該服務(wù)監(jiān)控輸入和輸出到應(yīng)用程序的數(shù)據(jù)質(zhì)量。當(dāng)輸入/輸出數(shù)據(jù)質(zhì)量偏低，該運(yùn)行時(shí)服務(wù)可以檢測到偏差，并記錄此自動(dòng)檢第5節(jié)驗(yàn)證方法的檢驗(yàn)數(shù)字系統(tǒng)可通過收集系統(tǒng)數(shù)據(jù)并進(jìn)行處理和分析，完成基于數(shù)據(jù)驅(qū)動(dòng)的驗(yàn)證?；跀?shù)據(jù)驅(qū)動(dòng)的驗(yàn)證可通過數(shù)字系統(tǒng)內(nèi)置程序或代理的驗(yàn)證系統(tǒng)完成，其中：（），并按基于數(shù)據(jù)驅(qū)動(dòng)驗(yàn)證可由船員根據(jù)已批準(zhǔn)的測試方法執(zhí)行，或采用自動(dòng)化方式實(shí)現(xiàn)?；跀?shù)據(jù)驅(qū)動(dòng)驗(yàn)證的范圍應(yīng)涵蓋數(shù)字系統(tǒng)檢驗(yàn)所需的項(xiàng)目，并提供不低于傳CCS基于數(shù)據(jù)驅(qū)動(dòng)驗(yàn)證的過程不應(yīng)影響數(shù)字系統(tǒng)的功能實(shí)現(xiàn)，且應(yīng)優(yōu)先保證數(shù)字CCS方法的硬件和軟件功能、檢驗(yàn)流程等有充分的認(rèn)知，以便客觀評估測試數(shù)據(jù)和結(jié)論，確及如下驗(yàn)證方法聲明范圍內(nèi)的功能