TSZUAVIA 002-2023 無(wú)人機(jī)功能危險(xiǎn)分析指南

ICS49.020

CCSV04

T/SZUAVIA

團(tuán)體標(biāo)準(zhǔn)

T/SZUAVIA0022023

無(wú)人機(jī)功能危險(xiǎn)分析指南

Guidetofunctionalhazardanalysis

2023-06-02發(fā)布2023-1001實(shí)施

深圳市無(wú)人機(jī)行業(yè)協(xié)會(huì)發(fā)布

T/SZUAVIA002—2023

目次

前言...............................................................................II

1范圍....................................................................................1

2規(guī)范性引用文件..........................................................................1

3術(shù)語(yǔ)和定義..............................................................................1

4無(wú)人機(jī)功能..............................................................................2

5產(chǎn)品工作環(huán)境與方式.....................................................................3

■產(chǎn)品工作環(huán)境.......................................................................3

二。任務(wù)階段/工作方式..................................................................3

6產(chǎn)品失效狀態(tài)...........................................................................4

rI產(chǎn)品的功能和失效狀態(tài)................................................................4

I-1失效狀態(tài)影響等級(jí)及安全性目標(biāo)......................................................5

7功能危險(xiǎn)分析表.........................................................................8

附錄A（資料性）無(wú)人機(jī)功能危險(xiǎn)分析表.............................................10

表1無(wú)人機(jī)功能清單.......................................................................2

表2飛機(jī)級(jí)功能及其可能考慮的失效狀態(tài)....................................................4

表3無(wú)人機(jī)失效狀態(tài)影響等級(jí)...............................................................6

表4風(fēng)險(xiǎn)矩陣表...........................................................................8

表5功能危險(xiǎn)分析表.......................................................................8

表6功能危險(xiǎn)分析表（示例）..............................................................10

I

T/SZUAVIA002—2023

■>/,—1—

刖5

本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定

起草。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本

文件由深圳市無(wú)人機(jī)行業(yè)協(xié)會(huì)提出并歸口。

本文件起草單位：工業(yè)和信息化部電子第五研究所、深圳市無(wú)人機(jī)行業(yè)協(xié)會(huì)、廣州中科云圖智能科技

有限公司、廣州天海翔航空科技有限公司、沈陽(yáng)銳取科技有限公司、廣西科技大學(xué)、深圳市優(yōu)飛迪科技有限

公司、廣州極飛科技股份有限公司、廣東中科瑞泰智能科技有限公司、廣州市華科爾科技股份有限公司、深

圳市科衛(wèi)泰實(shí)業(yè)發(fā)展有限公司、廣東匯天航空航天科技有限公司、武漢市安全技術(shù)防范行業(yè)協(xié)會(huì)。

本文件主要起草人：蔡茗茜、楊金才、楊劍鋒、李騫、王遠(yuǎn)航、孫立軍、劉正坤、劉民生、李捷、

魏雅丹、吳其琦、焦萬(wàn)中、王達(dá)、陳世印、陳艷青、夏煒、李建生、劉文威、吳和龍、林森才、宋健偉、陳虎、

陳柏霖。

II

T/SZUAVIA002—2023

無(wú)人機(jī)功能危險(xiǎn)分析指南

1范圍

本文件提供了無(wú)人機(jī)功能、工作模式、環(huán)境與方式、失效狀態(tài)、功能危險(xiǎn)分析表的示例，為開(kāi)展無(wú)人機(jī)

功能危險(xiǎn)分析提供指導(dǎo)。本文件中所列出的某些功能、工作模式等并不一定適用于所有無(wú)人機(jī)類型，特定無(wú)人

機(jī)功能危險(xiǎn)分析可根據(jù)本文件進(jìn)行參考。

本文件適用于產(chǎn)品初步設(shè)計(jì)階段。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文

件。

GJB/Z99-97系統(tǒng)安全工程手冊(cè)

GJB900A-2012裝備安全性工作通用要求

RTCAD0-344無(wú)人機(jī)系統(tǒng)的操作、功能要求及安全目標(biāo)標(biāo)準(zhǔn)(OperationalAndFunctional

RequirementsAndSafetyObjectives(OFRSO)ForUnmannedAircraftSystems(UAS)Standards)

SAEARP4761民用航空系統(tǒng)和設(shè)備安全評(píng)估過(guò)程指南和方法(GuidelinesandMethodsfor

ConductingtheSafetyAssessmentProcessonCivilAirboneSystemsandEquipment)

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

1I

功能危險(xiǎn)分析functionaIhazardanalysis

FHA

通過(guò)對(duì)系統(tǒng)/產(chǎn)品(包括軟件)可能出現(xiàn)的功能故障狀態(tài)的分析，從而識(shí)別并評(píng)價(jià)系統(tǒng)中潛在危險(xiǎn)

的一種分析方法。

11)

事故mishap,accident

造成人員傷亡、職業(yè)病、裝備損壞、財(cái)產(chǎn)損失或環(huán)境破壞的一個(gè)或一系列意外事件。

33

危險(xiǎn)hazard

可能導(dǎo)致事故的狀態(tài)。

安全性safety

1

T/SZUAVIA002—2023

產(chǎn)品具有的不導(dǎo)致人員傷亡、職業(yè)病、裝備損壞、財(cái)產(chǎn)損失或不危及人員健康和環(huán)境的能力。

危險(xiǎn)嚴(yán)重性hazardseverity

某種危險(xiǎn)可能引起的事故后果的嚴(yán)重程度。

?A

航空交通管制airtrafficcontroI

ATC

相關(guān)權(quán)力部門提供的一項(xiàng)服務(wù)，用以提升空中交通的安全性、秩序度和便利度。

4無(wú)人機(jī)功能

無(wú)人機(jī)的主要功能包括通訊功能、飛行功能、控制功能、躲避危險(xiǎn)功能和迫降功能等，如表1所示。

表1無(wú)人機(jī)功能清單

第一層功能第二層功能說(shuō)明

無(wú)人機(jī)機(jī)組成員和其他無(wú)人機(jī)相關(guān)人員之間，通過(guò)聲音或數(shù)據(jù)進(jìn)行的與至

無(wú)人機(jī)機(jī)組與相關(guān)人員之

關(guān)重要的安全信息相關(guān)的通訊的能力。這類通訊不包括任務(wù)相關(guān)的操作通

間的內(nèi)部通訊

訊這種對(duì)飛行安全無(wú)影響的通訊。

無(wú)人機(jī)機(jī)組與ATC之間的外接到指令時(shí)與ATC通訊的能力。這類通訊可以通過(guò)聲音、數(shù)據(jù)鏈進(jìn)行，或

部通訊者在塔臺(tái)機(jī)場(chǎng)的視野不好情況下，可以通過(guò)燈光信號(hào)通訊。

無(wú)人機(jī)駕駛員與鄰近交通

與無(wú)人機(jī)鄰近區(qū)域的其他航空器間的通訊。這種通訊并非規(guī)定要求，但是

中的飛行員的外部語(yǔ)言通

在無(wú)ATC的情況下，是非常必要的，尤其在儀表飛行的情況下

通訊功能訊

由無(wú)人機(jī)部分到ATC的外部通過(guò)轉(zhuǎn)發(fā)器、ADS-B（廣播式自動(dòng)相關(guān)監(jiān)視）、數(shù)據(jù)鏈或其他ATC所需的裝

非語(yǔ)言通訊置，實(shí)現(xiàn)無(wú)人機(jī)與ATC進(jìn)行數(shù)據(jù)交換的能力

無(wú)人機(jī)部分與鄰近交通的通過(guò)轉(zhuǎn)發(fā)器、ADS-B（廣播式自動(dòng)相關(guān)監(jiān)視）及航行燈向附近的航空器傳

外部非語(yǔ)言通訊輸非語(yǔ)言類數(shù)據(jù)

與航空交通附屬服務(wù)（非航空交通控制服務(wù)）通訊的能力，用于提交飛行

與附屬服務(wù)的外部通訊計(jì)劃和接受飛行計(jì)劃確認(rèn)/修正、天氣報(bào)告、N0TAM（飛行員通知）、TIS-

B（交通信息服務(wù)-廣播）、導(dǎo)航信息等，以支持飛行操控

估計(jì)位置和姿態(tài)信息提供無(wú)人機(jī)的高度信息、姿態(tài)信息以及相對(duì)地面位置信息

確定路徑確定無(wú)人機(jī)在空間的、時(shí)間的四維空間中的飛行軌跡

飛行功能

使無(wú)人機(jī)保持在精確的時(shí)間下，從而有效的安全的操作無(wú)人機(jī)，同時(shí)與

估算即時(shí)數(shù)據(jù)

ATC的時(shí)間一致，便于傳輸和接收信息

控制無(wú)人機(jī)的動(dòng)力/速度、俯仰、滾轉(zhuǎn)、偏航，以安全改變飛行的動(dòng)態(tài)和

提供無(wú)人機(jī)飛行控制指令

靜態(tài)狀態(tài)

向無(wú)人機(jī)（機(jī)組或自動(dòng)化）提供信息，控制飛行器確認(rèn)正確的指令執(zhí)行，

控制功能提供無(wú)人機(jī)飛行控制反饋

和初始飛行控制的狀態(tài)，以及其他影響飛行器安全控制的信息。

提供無(wú)人機(jī)非飛行控制指

通過(guò)地面控制站部分和通訊鏈，由無(wú)人機(jī)機(jī)組向無(wú)人機(jī)部分傳輸信息。

令

2

T/SZUAVIA002—2023

第一層功能第二層功能說(shuō)明

提供無(wú)人機(jī)非飛行控制反

通過(guò)機(jī)上通訊鏈，由無(wú)人機(jī)部分向無(wú)人機(jī)機(jī)組傳輸非控制信息。

饋

提供感知和躲避交通的能提供自主隔離功能（保證自身與其他飛行器的距離符合規(guī)定）；提供避免

力碰撞的能力

提供躲避結(jié)構(gòu)、障礙和地與建筑、無(wú)線電塔及其他人工建筑或障礙，包括地表運(yùn)動(dòng)的交通工具，保

勢(shì)的能力持安全距離的能力；與地面和輪廓（如地勢(shì)）保持安全距離的能力

提供躲避大氣或氣象危險(xiǎn)

與會(huì)對(duì)無(wú)人機(jī)造成危險(xiǎn)的天氣或大氣保持安全距離

躲避危險(xiǎn)功能的能力

提供躲避云的能力根據(jù)VFR（通用飛行規(guī)則）中關(guān)于躲避云的要求飛行的能力

提供躲避未經(jīng)授權(quán)的領(lǐng)空

當(dāng)某空域未允許無(wú)人機(jī)進(jìn)入時(shí)，保持在外圍的能力

的能力

提供躲避低于最低能見(jiàn)度

保持無(wú)人機(jī)飛行在相關(guān)規(guī)定中要求的能見(jiàn)度范圍內(nèi)

區(qū)域的能力

系統(tǒng)故障緊急降落的能力無(wú)人機(jī)遭遇系統(tǒng)故障，無(wú)法維持飛行，具備開(kāi)傘降落等迫降功能

迫降功能無(wú)人機(jī)電池或燃料無(wú)法維持飛行至降落點(diǎn)，具備降落在飛行途中緊急降落

能量耗盡緊急降落的能力

點(diǎn)的能力

5產(chǎn)品工作環(huán)境與方式

51產(chǎn)品工作環(huán)境

產(chǎn)品的工作環(huán)境包括：ATC環(huán)境和無(wú)ATC環(huán)境。

57任務(wù)階段/工作方式

產(chǎn)品飛行時(shí)，為了制定無(wú)人機(jī)操作和功能要求，將整個(gè)飛行過(guò)程分為七個(gè)飛行階段，如下文所述。

但是在進(jìn)行FHA時(shí)，根據(jù)安全性要求，在考慮功能危險(xiǎn)時(shí)，一些階段產(chǎn)品實(shí)現(xiàn)的功能是相同的，因此可將

這七個(gè)階段簡(jiǎn)化合并為三個(gè)階段，分別為地面、航站和航行。飛行計(jì)劃階段與產(chǎn)品功能無(wú)關(guān)，因而在FHA中

不考慮，將啟動(dòng)/地面活動(dòng)/滑行階段和著陸后階段合并為地面階段，將發(fā)射/起航階段和下降/最后進(jìn)場(chǎng)/

著陸階段合并為航站階段，將航行/巡航階段和空中作業(yè)階段合并為航行階段。

5.2.1飛行計(jì)劃階段

包括與計(jì)劃飛行航線、潛在意外事故定位、確定適合的控制和非有效載荷數(shù)據(jù)鏈覆蓋等等。飛行計(jì)劃

極端包括文件歸檔和實(shí)施飛行計(jì)劃。

5.2.2啟動(dòng)/地面移動(dòng)/滑行階段

這一階段始于航空器和地面控制站部分簽出，發(fā)動(dòng)機(jī)啟動(dòng)、起飛前通訊檢查、地面移動(dòng)，ATC許可

/指令等等。

5.2.3發(fā)射/起航階段

這一階段始于根據(jù)飛行需求提供動(dòng)力。包括所有的通訊交換，爬升，直到到達(dá)初始航行平穩(wěn)。

5.2.4航行/巡航階段

3

T/SZUAVIA002—2023

包括所有不屬于其他飛行階段的巡航飛行，爬升和下降，直到進(jìn)入空中作業(yè)或下降和到達(dá)階段

5.2.5空中作業(yè)階段

這一階段包括除了運(yùn)送飛機(jī)以外的任何飛行活動(dòng)。例如監(jiān)視、搜索和營(yíng)救、重復(fù)飛行模式等。

5.2.6下降/最后進(jìn)場(chǎng)/著陸階段

始于從巡航高度下降或到達(dá)初始進(jìn)場(chǎng)點(diǎn)。

5.2.7著陸后階段

著陸后階段包括起落架發(fā)出承重信號(hào)，或飛行到達(dá)終點(diǎn)之后的所有活動(dòng)。包括地面移動(dòng)、滑行、固定

無(wú)人機(jī)、發(fā)動(dòng)機(jī)剎車、從無(wú)人機(jī)項(xiàng)地面控制站部分或地面保障部分，無(wú)人機(jī)剎車等。

6產(chǎn)品失效狀態(tài)

A1產(chǎn)品的功能和失效狀態(tài)

將產(chǎn)品的失效狀態(tài)劃分為兩類，功能喪失和功能錯(cuò)誤。功能喪失是指產(chǎn)品該項(xiàng)功能完全失效，且不可

恢復(fù)。功能錯(cuò)誤是指某項(xiàng)功能的輸入、程序邏輯或輸出不正常。飛機(jī)級(jí)功能及其可能考慮的失效狀態(tài)如表2

所示。

表2飛機(jī)級(jí)功能及其可能考慮的失效狀態(tài)

飛機(jī)級(jí)功能失效狀態(tài)

喪失無(wú)人機(jī)機(jī)組與相關(guān)人員之間的內(nèi)部通訊功能

無(wú)人機(jī)機(jī)組與相關(guān)人員之間的內(nèi)部通訊

無(wú)人機(jī)機(jī)組與相關(guān)人員之間的內(nèi)部通訊功能錯(cuò)誤

喪失無(wú)人機(jī)機(jī)組與ATC之間的外部通訊功能

無(wú)人機(jī)機(jī)組與ATC之間的外部通訊

無(wú)人機(jī)機(jī)組與ATC之間的外部通訊功能錯(cuò)誤

喪失無(wú)人機(jī)駕駛員與鄰近交通中的飛行員的外部語(yǔ)言通訊功能

無(wú)人機(jī)駕駛員與鄰近交通中的飛行員的外部語(yǔ)言通訊

無(wú)人機(jī)駕駛員與鄰近交通中的飛行員的外部語(yǔ)言通訊功能錯(cuò)誤

喪失由無(wú)人機(jī)部分到ATC的外部非語(yǔ)言通訊功能

由無(wú)人機(jī)部分到ATC的外部非語(yǔ)言通訊

由無(wú)人機(jī)部分到ATC的外部非語(yǔ)言通訊功能錯(cuò)誤

喪失無(wú)人機(jī)部分與鄰近交通的外部非語(yǔ)言通訊功能

無(wú)人機(jī)部分與鄰近交通的外部非語(yǔ)言通訊

無(wú)人機(jī)部分與鄰近交通的外部非語(yǔ)言通訊功能錯(cuò)誤

喪失與附屬服務(wù)的外部通訊功能

與附屬服務(wù)的外部通訊

與附屬服務(wù)的外部通訊功能錯(cuò)誤

喪失估計(jì)位置和方向信息功能

估計(jì)位置和方向信息

估計(jì)位置和方向信息功能錯(cuò)誤

喪失確定路徑功能

確定路徑

確定路徑功能錯(cuò)誤

喪失估算即時(shí)數(shù)據(jù)功能

估算即時(shí)數(shù)據(jù)

估算即時(shí)數(shù)據(jù)功能錯(cuò)誤

喪失提供無(wú)人機(jī)飛行控制指令功能

提供無(wú)人機(jī)飛行控制指令

提供無(wú)人機(jī)飛行控制指令功能錯(cuò)誤

4

T/SZUAVIA002—2023

飛機(jī)級(jí)功能失效狀態(tài)

喪失提供無(wú)人機(jī)飛行控制反饋功能

提供無(wú)人機(jī)飛行控制反饋

提供無(wú)人機(jī)飛行控制反饋功能錯(cuò)誤

喪失提供無(wú)人機(jī)非飛行控制指令功能

提供無(wú)人機(jī)非飛行控制指令

提供無(wú)人機(jī)非飛行控制指令功能錯(cuò)誤

喪失提供無(wú)人機(jī)非飛行控制反饋功能

提供無(wú)人機(jī)非飛行控制反饋

提供無(wú)人機(jī)非飛行控制反饋功能錯(cuò)誤

喪失提供感知和躲避交通的能力功能

提供感知和躲避交通的能力

提供感知和躲避交通的能力功能錯(cuò)誤

喪失躲避結(jié)構(gòu)、障礙和地勢(shì)的能力功能

提供躲避結(jié)構(gòu)、障礙和地勢(shì)的能力

躲避結(jié)構(gòu)、障礙和地勢(shì)的能力功能錯(cuò)誤

喪失躲避大氣或氣象危險(xiǎn)的能力

提供躲避大氣或氣象危險(xiǎn)的能力

躲避大氣或氣象危險(xiǎn)的能力錯(cuò)誤

喪失躲避云的能力

提供躲避云的能力

躲避云的能力錯(cuò)誤

喪失躲避未經(jīng)授權(quán)的領(lǐng)空的能力

提供躲避未經(jīng)授權(quán)的領(lǐng)空的能力

躲避未經(jīng)授權(quán)的領(lǐng)空的能力錯(cuò)誤

喪失躲避低于最低能見(jiàn)度區(qū)域的能力

提供躲避低于最低能見(jiàn)度區(qū)域的能力

躲避低于最低能見(jiàn)度區(qū)域的能力錯(cuò)誤

喪失系統(tǒng)故障緊急降落的能力

系統(tǒng)故障緊急降落的能力

系統(tǒng)故障緊急降落的能力錯(cuò)誤

喪失能量耗盡緊急降落的能力

能量耗盡緊急降落的能力

能量耗盡緊急降落的能力錯(cuò)誤

67失效狀態(tài)影響等級(jí)及安全性目標(biāo)

安全性是風(fēng)險(xiǎn)低于風(fēng)險(xiǎn)邊界的狀態(tài)。因此在判斷無(wú)人機(jī)是否符合安全性，則要為其確定風(fēng)險(xiǎn)邊界,

即為安全性目標(biāo)。

通過(guò)分析危害的嚴(yán)重程度以及相應(yīng)的嚴(yán)重程度的危害發(fā)生概率來(lái)衡量風(fēng)險(xiǎn)。

6.2.1失效狀態(tài)影響對(duì)象

在判斷失效狀態(tài)的影響等級(jí)前，需要明確其影響的對(duì)象：

a）地面非相關(guān)人員

指與飛行操作無(wú)關(guān)的普通人。這一類的對(duì)象對(duì)于無(wú)人機(jī)操作、風(fēng)險(xiǎn)等相關(guān)知識(shí)都不了解。

b）無(wú)人機(jī)機(jī)組

與無(wú)人機(jī)操作相關(guān)的人員，作為飛行機(jī)組或發(fā)射與復(fù)原人員。無(wú)人機(jī)機(jī)組也可以包括任務(wù)負(fù)載的操作

者、任務(wù)負(fù)載的分析員或技術(shù)專家。

c）空域用戶

搭乘商業(yè)、軍事或私人航空器的機(jī)組人員或乘客。這一類對(duì)象對(duì)于有人機(jī)的操作飛行等具有較深的認(rèn)

識(shí)，但是對(duì)于無(wú)人機(jī)不了解。

d）ATC服務(wù)人員

負(fù)責(zé)航空交通管制的人員或系統(tǒng)。

e）無(wú)人機(jī)系統(tǒng)

5

T/SZUAVIA002—2023

包含硬件和軟件部分的整個(gè)無(wú)人機(jī)系統(tǒng)。包括無(wú)人機(jī)本體、地面控制站、通訊系統(tǒng)和相關(guān)設(shè)備。

6.2.2失效狀態(tài)影響嚴(yán)重程度

失效狀態(tài)根據(jù)其影響的嚴(yán)重程度可以劃分為：

a）無(wú)安全影響：失效狀態(tài)對(duì)安全性無(wú)影響，如失效狀態(tài)對(duì)無(wú)人機(jī)使用能力和人員工作及安全無(wú)影響。

b）輕微的：失效狀態(tài)對(duì)安全性沒(méi)有顯著影響，相關(guān)人員的工作也在能力范圍內(nèi)?；蛘呤顟B(tài)包括

在安全裕度或功能性能方面輕微降低，機(jī)組成員的工作負(fù)擔(dān)輕微增加。

c）重大的：失效狀態(tài)會(huì)降低無(wú)人機(jī)性能或相關(guān)人員處理無(wú)人機(jī)不利飛行狀態(tài)的能力。

d）危險(xiǎn)的：失效狀態(tài)急劇降低無(wú)人機(jī)的性能，大幅度降低相關(guān)人員處理不利運(yùn)行狀態(tài)的能力。

e）災(zāi)難性的：妨礙無(wú)人機(jī)繼續(xù)安全飛行和著陸，將會(huì)導(dǎo)致多人死亡，通常會(huì)使無(wú)人機(jī)墜毀。“I

類”表示災(zāi)難性影響，“II類”表示危險(xiǎn)影響，“III類”表示重大影響，“IV類”表示輕微影

響。

6.2.3失效狀態(tài)影響等級(jí)

具體的無(wú)人機(jī)失效狀態(tài)影響等級(jí)如表3所示：

表3無(wú)人機(jī)失效狀態(tài)影響等級(jí)

對(duì)航空交通管制

對(duì)地面上的人的影響對(duì)無(wú)人機(jī)機(jī)組的影響對(duì)空域用戶的影響對(duì)無(wú)人機(jī)系統(tǒng)的影響

（ATC）的影響

可以導(dǎo)致空域用戶或無(wú)人機(jī)系統(tǒng)的失效狀

可以導(dǎo)致ATC發(fā)出的

乘客經(jīng)歷如下傷害的態(tài)可以導(dǎo)致：

行動(dòng)造成以下情況的

無(wú)人機(jī)失效狀態(tài)：失控或不按預(yù)期線路

無(wú)人機(jī)失效狀態(tài)：

可以導(dǎo)致地面上一人可以導(dǎo)致無(wú)人機(jī)機(jī)組死亡；飛行；

與航空器，障礙物或

災(zāi)難性的或多人死亡的無(wú)人機(jī)死亡或喪失行為能力或空中撞擊；或不可控的地面撞

地形發(fā)生撞擊；

失效狀態(tài)的無(wú)人機(jī)失效狀態(tài)或與障礙物或地形發(fā)擊；

或飛行終止失控（如

生碰撞；或在除了可以恢復(fù)的

尾流顛簸，或靜止不

或不能繼續(xù)安全飛行點(diǎn)以外的任意位置發(fā)

動(dòng)等等）

并著陸的航空器狀態(tài)生地面撞擊

可以導(dǎo)致空域用戶或

乘客經(jīng)歷如下傷害的

無(wú)人機(jī)失效狀態(tài)：可以導(dǎo)致ATC發(fā)出的會(huì)減弱無(wú)人機(jī)應(yīng)對(duì)不

差點(diǎn)發(fā)生空中碰撞；行動(dòng)造成以下情況的利的操作條件的能丈

會(huì)導(dǎo)致無(wú)人機(jī)機(jī)組身

有人航空器采取緊急無(wú)人機(jī)失效狀態(tài)：到以下程度的無(wú)人機(jī)

體痛苦或工作壓力過(guò)

會(huì)導(dǎo)致地面上的一火程序；距離過(guò)近導(dǎo)致的A類系統(tǒng)失效狀態(tài)：

大（如不能依靠飛行

危險(xiǎn)的或多人重傷的無(wú)人機(jī)突然的躲避機(jī)動(dòng)超過(guò)跑道入侵（RD或操作安全裕度或功能能力

機(jī)組準(zhǔn)確完整的完成

失效狀態(tài)了有人航空器的使用失誤（0E）；大幅度減弱；

他們的任務(wù)）的無(wú)人

閾值；飛行器間的距離減少計(jì)劃外不可控的飛行

機(jī)失效狀態(tài)

有人機(jī)上發(fā)生了重到標(biāo)準(zhǔn)距離的22.9%終止；

傷；以下強(qiáng)制無(wú)條件盡快著陸

身體危難或工作壓力

過(guò)大，減弱了有人機(jī)

6

T/SZUAVIA002—2023

對(duì)航空交通管制

對(duì)地面上的人的影響對(duì)無(wú)人機(jī)機(jī)組的影響對(duì)空域用戶的影響對(duì)無(wú)人機(jī)系統(tǒng)的影響

(ATC)的影響

機(jī)組人員的任務(wù)完成

能力

可以導(dǎo)致空域用戶或

可以導(dǎo)致ATC發(fā)出的

乘客經(jīng)歷如下傷害的會(huì)減弱無(wú)人機(jī)應(yīng)對(duì)不

行動(dòng)造成以下情況的

無(wú)人機(jī)失效狀態(tài)：利的操作條件的能力

無(wú)人機(jī)失效狀態(tài)：

會(huì)導(dǎo)致無(wú)人機(jī)機(jī)組身重大的飛行員違規(guī)到以下程度的無(wú)人機(jī)

距離過(guò)近導(dǎo)致的B類

體不適或工作壓力明(PD)；系統(tǒng)失效狀態(tài)：

會(huì)導(dǎo)致地面上的一人跑道入侵(RD或操作

顯增加或削減無(wú)人機(jī)采用不正常的程序；安全裕度或功能能力

重大的或多人中等傷害的比失誤(0E)；

機(jī)組的效率和效果的溫和的規(guī)避機(jī)動(dòng)；明顯減弱；

人機(jī)失效狀態(tài)ATC工作壓力明顯增

情況的無(wú)人機(jī)失效狀有人機(jī)上出現(xiàn)身體痛計(jì)劃外不可控的飛行

加；

態(tài)苦或不嚴(yán)重的傷害；終止；

飛行器間的距離減少

飛行人員的工作壓力強(qiáng)制按實(shí)際情況盡快

到標(biāo)準(zhǔn)距離的23%-

劇增，造成飛行人員著陸

43.9%

效率降低

可以導(dǎo)致ATC發(fā)出的

行動(dòng)造成以下情況的

會(huì)導(dǎo)致以下情況的訝

可以導(dǎo)致空域用戶或無(wú)人機(jī)失效狀態(tài)：

人機(jī)系統(tǒng)失效狀態(tài)：

乘客經(jīng)歷如下傷害的距離過(guò)近導(dǎo)致的C類

安全裕度或功能能士

會(huì)導(dǎo)致地面上的一人會(huì)導(dǎo)致無(wú)人機(jī)機(jī)組工無(wú)人機(jī)失效狀態(tài)：跑道入侵(RD或操作

輕微減弱；

輕微的或多人輕微傷害的無(wú)作壓力略微增加的無(wú)輕微的飛行員違規(guī)失誤(0E)；

計(jì)劃外不可控的飛行

人機(jī)失效狀態(tài)人機(jī)失效狀態(tài)(PD)；ATC工作壓力中度增

終止；

有人機(jī)的機(jī)組人員工加；

在合適位置非計(jì)劃性

作壓力輕微增加；飛行器間的距離減少

著陸

到標(biāo)準(zhǔn)距離的44%-

65.9%；

可以導(dǎo)致ATC發(fā)出的

可以導(dǎo)致空域用戶或

行動(dòng)造成以下情況的

乘客經(jīng)歷如下傷害的

無(wú)人機(jī)失效狀態(tài)：

無(wú)人機(jī)失效狀態(tài)：

距離過(guò)近導(dǎo)致的C類

無(wú)安全影響的飛行員

對(duì)地面上的人的影響對(duì)無(wú)人機(jī)機(jī)組的工作操作機(jī)動(dòng)(卬)或接近對(duì)安全性的影響可忽

無(wú)安全影違規(guī)(PD)；

可忽略的無(wú)人機(jī)失教壓力無(wú)明顯影響的無(wú)事件(PE)；略的無(wú)人機(jī)系統(tǒng)失多

響的對(duì)航空器操作無(wú)安全

狀態(tài)人機(jī)失效狀態(tài)ATC工作壓力輕度增狀態(tài)

性影響

加；

對(duì)有人機(jī)的機(jī)組人員

飛行器間的距離減少

的影響可忽略；

到標(biāo)準(zhǔn)距離的66%以

造成不便

上

6.2.4失效狀態(tài)的定性概率術(shù)語(yǔ)

當(dāng)使用定性的分析來(lái)決定

a)頻繁的

指那些預(yù)見(jiàn)到在每架無(wú)人機(jī)的整個(gè)壽命期間會(huì)發(fā)生多次的失效狀態(tài)。

7

T/SZUAVIA002—2023

b）可能的

指那些預(yù)見(jiàn)到在每架無(wú)人機(jī)的整個(gè)壽命期間會(huì)發(fā)生一次的失效狀態(tài)。

c）微小的

指在每架無(wú)人機(jī)的總的壽命期間內(nèi)不太可能發(fā)生，但是當(dāng)考慮到該類型無(wú)人機(jī)的許多無(wú)人機(jī)的總

的運(yùn)行壽命則可能發(fā)生幾次。

d）極微小的

指在每架無(wú)人機(jī)的總的壽命期間內(nèi)沒(méi)有預(yù)見(jiàn)到會(huì)發(fā)生某失效狀態(tài)，但是當(dāng)考慮到該類型所有無(wú)人

機(jī)的總的運(yùn)行壽命時(shí)則可能發(fā)生幾次。

e）極不可能的

指在某型無(wú)人機(jī)的所有無(wú)人機(jī)的整個(gè)運(yùn)行周期不太可能發(fā)生。

6.2.5安全性目標(biāo)

表4為風(fēng)險(xiǎn)矩陣圖，該圖用于根據(jù)危險(xiǎn)影響等級(jí)和概率等級(jí)確定每個(gè)失效狀態(tài)的安全性目標(biāo)。

表4風(fēng)險(xiǎn)矩陣表

無(wú)安全性影響輕微的重大的危險(xiǎn)的災(zāi)難的

頻繁的CBAAA

可能的CBAAA

微小的CCBAA

極微小的CCCBA

極不可能的CCCC

a“A”表示高風(fēng)險(xiǎn)，“B”表示中等風(fēng)險(xiǎn)，“C”表示低風(fēng)險(xiǎn)

危險(xiǎn)影響等級(jí)和概率等級(jí)之間存在著一種符合邏輯的可接受的反比關(guān)系，在進(jìn)行定量的分析時(shí)，對(duì)于

故障發(fā)生概率的可接受范圍而言，概率術(shù)語(yǔ)的表達(dá)如下：

a）無(wú)安全性影響的失效狀態(tài)無(wú)概率要求；

b）要求輕微的失效狀態(tài)的發(fā)生概率等級(jí)不能超過(guò)可能的，即10々〈發(fā)生概率wio，

c）要求重大的失效狀態(tài)的發(fā)生概率等級(jí)不能超過(guò)微小的，即i（r＜發(fā)生概率W1（T；

d）要求危險(xiǎn)的失效狀態(tài)的發(fā)生概率等級(jí)不能超過(guò)極微小的，即IO"〈發(fā)生概率W102

e）要求災(zāi)難的失效狀態(tài)的發(fā)生概率等級(jí)不能超過(guò)極不可能的，即發(fā)生概率W10-6,且不能是由單

點(diǎn)失效導(dǎo)致的。

7功能危險(xiǎn)分析表

將FHA工作的結(jié)果填入分析表格。功能危險(xiǎn)性評(píng)估表見(jiàn)表5。

表5功能危險(xiǎn)分析表

失效狀態(tài)任務(wù)階段危險(xiǎn)影響影響等級(jí)安全性要求備注

(1)(2)(3)(4)(5)(6)

（1）失效狀態(tài)，對(duì)每個(gè)假設(shè)的失效狀態(tài)作簡(jiǎn)要說(shuō)明。通常針對(duì)每個(gè)確定功能，從功能全部喪失、功能

部分喪失、其他系統(tǒng)的故障及其他外部事件等危險(xiǎn)根源進(jìn)行考慮。

（2）任務(wù)階段，功能失效時(shí)所處的任務(wù)階段。若失效狀態(tài)的影響由于任務(wù)階段不同而不