客艙電子飛行包（C-EFB）使用評估指南

第五章附錄三：客艙電子飛行包（C-EFB）使用評估指南1、總體要求1.1合格證持有人應(yīng)明確C-EFB管理部門和職責(zé)、程序。1.2合格證持有人應(yīng)為其使用的C-EFB建立管理系統(tǒng)，并持續(xù)完善該系統(tǒng)，以確保：1.2.1對硬件和軟件的配置進行管理，并確保不安裝未經(jīng)授權(quán)的軟件；1.2.2在C-EFB系統(tǒng)上僅安裝有效版本的軟件應(yīng)用程序和當(dāng)前數(shù)據(jù)包；1.2.3當(dāng)客艙機組成員在航空器上操作時，沒有直接關(guān)系和任何支持更新功能的軟件應(yīng)用程序（例如網(wǎng)絡(luò)瀏覽器、電子郵件客戶端、圖片管理等），不會對C-EFB操作產(chǎn)生不利影響；1.2.4合格證持有人在操作、使用、加載和發(fā)布數(shù)據(jù)之前，能夠預(yù)先對當(dāng)前的數(shù)據(jù)內(nèi)容進行檢查；1.2.5C-EFB如發(fā)生失效、故障，會導(dǎo)致客艙乘務(wù)員無法正常查閱手冊和信息，合格證持有人應(yīng)當(dāng)制定相應(yīng)的緩解和替代措施；1.2.6明確裝置老化導(dǎo)致無法正常使用的更新?lián)Q代；1.2.7為所有用戶提供專用技術(shù)支持，包括客艙乘務(wù)員在執(zhí)行航班時的任何時間段所需的專業(yè)技術(shù)支持；1.2.8C-EFB的政策和使用程序應(yīng)納入合格證持有人的手冊。1.3合格證持有人應(yīng)為C-EFB的開發(fā)、維護、安保性、完整性以及系統(tǒng)內(nèi)容更新和下載建立管理程序，以防止其他軟件或數(shù)據(jù)對C-EFB功能進行未經(jīng)授權(quán)的更改。包含但不限于以下內(nèi)容：1.3.1C-EFB維護程序；1.3.2軟硬件配置管理制度和程序；1.3.3C-EFB的安保措施和程序；1.3.4軟件更新管理、內(nèi)容管理的制度程序，確?？团摍C組獲悉并已收到所有系統(tǒng)、應(yīng)用程序和數(shù)據(jù)更新（例如操作系統(tǒng)、跟蹤系統(tǒng)、通知系統(tǒng)、管理系統(tǒng)）；1.3.5應(yīng)制定用戶手冊，其內(nèi)容應(yīng)至少包含以下部分：（1）一般準(zhǔn)則，包括安保和保密方面、裝置丟失時的應(yīng)急方案、機組成員責(zé)任、機上使用；（2）更新過程，如客艙乘務(wù)員手冊修訂和更新、應(yīng)用軟件更新等；（3）搜索、瀏覽等功能介紹;（4）關(guān)于維護的信息，如硬件、纜線、轉(zhuǎn)換器、裝置維護、損壞預(yù)防等；（5）常見問題、故障排除等技術(shù)支持。1.4硬件要求1.4.1可讀性合格證持有人在選擇C-EFB裝置時應(yīng)考慮設(shè)備尺寸等物理特征，確保C-EFB的數(shù)據(jù)清晰可讀，例如配備平板電腦。1.4.2存放和固定明確存放和固定的方法，避免造成任何危險，同時還需考慮便于取用。1.4.3無干擾基本測試合格證持有人應(yīng)負(fù)責(zé)保證便攜式C-EFB不會以任何方式干擾航空器設(shè)備的運行。1.4.4供電、連接和兼容性(1)合格證持有人應(yīng)確保C-EFB的電源，不論是電池或外部供電，均符合適用的航空器使用標(biāo)準(zhǔn)，并且可在操作所需范圍內(nèi)使用。合格證持有人應(yīng)指明供客艙機組用于為C-EFB充電的指定插座，該插座應(yīng)適合C-EFB使用；(2)合格證持有人必須保證C-EFB上的任何接線不會帶來危險；(3)客艙機組僅可使用經(jīng)認(rèn)可的兼容纜線在機上為C-EFB充電。1.4.5環(huán)境條件合格證持有人應(yīng)確保C-EFB在客艙環(huán)境條件下正常運行，包括可預(yù)見的高溫、低溫環(huán)境以及快速釋壓后等情形。1.5軟件要求1.5.1通用功能的使用便利性C-EFB軟件的設(shè)計應(yīng)盡量減少客艙機組的工作量，并能夠輕松使用常用功能。1.5.2文字清晰度(1)C-EFB上顯示的信息應(yīng)在預(yù)定的觀看距離以及客艙中預(yù)期的全部照明條件下，保持清晰可見；(2)亮度應(yīng)以微調(diào)為單位進行調(diào)整。1.5.3應(yīng)用程序的反應(yīng)性用戶的輸入被接受后，系統(tǒng)應(yīng)向用戶提供反饋。如果系統(tǒng)忙于處理內(nèi)部任務(wù)（如計算、自我檢測或數(shù)據(jù)刷新等），無法立即處理用戶的輸入，C-EFB應(yīng)顯示“系統(tǒng)繁忙”標(biāo)志。系統(tǒng)對用戶輸入的及時反應(yīng)性，應(yīng)與應(yīng)用程序的預(yù)定功能相一致，例如關(guān)鍵信息系統(tǒng)應(yīng)給予優(yōu)先。1.6電子簽名C-EFB應(yīng)用程序可能需要使用電子簽名，如使用應(yīng)符合電子簽名的相關(guān)要求。1.7網(wǎng)絡(luò)安保1.7.1合格證持有人應(yīng)針對惡意軟件、數(shù)據(jù)劫持、未經(jīng)授權(quán)使用以及地面和空中的欺詐或犯罪意圖等，維護C-EFB的系統(tǒng)安全。1.7.2應(yīng)控制和驗證對系統(tǒng)的訪問。1.7.3確保有足夠的安全程序來保護系統(tǒng)軟件和數(shù)據(jù)。1.7.4應(yīng)采取適當(dāng)措施，對C-EFB進行數(shù)據(jù)匯編、安全傳發(fā)和遠程擦除。1.7.5在不安全的網(wǎng)絡(luò)上應(yīng)設(shè)置保護內(nèi)容，開發(fā)保護硬件的附加安保程序，例如裝置分發(fā)、替換和收集列表，丟失、被盜、遠程擦除裝置內(nèi)容、裝置不使用時的保管等。1.8更新1.8.1如需更新C-EFB軟件，合格證持有人應(yīng)在受控環(huán)境中對更改先進行適當(dāng)測試，包括操作系統(tǒng)和軟件數(shù)據(jù)的更新；1.8.2C-EFB應(yīng)該有一個狀態(tài)頁面，顯示是否有更新、更新的主要內(nèi)容、是否已完成了更新。1.9質(zhì)量保證合格證持有人應(yīng)確保軟件開發(fā)商具有質(zhì)量保證流程，應(yīng)將軟件開發(fā)和驗證過程納入質(zhì)量保證過程中并記錄在案。2、使用規(guī)范2.1合格證持有人應(yīng)建立客艙乘務(wù)員C-EFB使用規(guī)范，包括但不限于以下內(nèi)容：2.1.1明確使用人的職責(zé)。2.1.2明確可用/禁用的飛行階段。2.1.3明確C-EFB的存放、保管和應(yīng)急處置要求。2.1.4明確C-EFB失效或故障的處置與報告。2.2客艙機組的職責(zé)2.2.1負(fù)責(zé)C-EFB的日常維護，保持其軟件及相關(guān)數(shù)據(jù)的最新有效，該設(shè)備電量應(yīng)滿足生產(chǎn)需要。2.2.2按手冊要求正確使用和操作C-EFB，有效處置飛行期間正常、非正常及緊急情況。2.3基本要求2.3.1基本操作（例如瀏覽、打開和關(guān)閉、登錄和退出、調(diào)整屏幕設(shè)置和亮度、設(shè)備充電和屏幕維護、存放和固定等）。2.3.2安全操作要求（纜線拆除、保護套使用、轉(zhuǎn)換器操作、航空器電源插座的使用、設(shè)備使用環(huán)境溫度的控制、電池電源管理、應(yīng)對鋰電池失火的處置程序等）。2.3.3操作系統(tǒng)、應(yīng)用程序、網(wǎng)絡(luò)安保和裝置更新的相關(guān)要求。2.3.4正常情況下機上使用C-EFB的相關(guān)工作程序和操作規(guī)范(禁用C-EFB的飛行階段)。2.3.5非正?；蚓o急情況下機上C-EFB的使用限制及事件報告程序。2.3.6保護敏感的安全信息和旅客信息。2.3.7C-EFB的丟失、損壞、盜竊或軟件失效的處置與報告。2.3.8使用C-EFB對機上各類事件報告進行記錄和填寫的要求（如適用）。2.3.9客艙乘務(wù)員禁止下載與飛行無關(guān)的軟件。2.4直接準(zhǔn)備階段C-EFB的使用要求客艙機組執(zhí)飛航班前，應(yīng)檢查并確認(rèn)C-EFB設(shè)備滿足以下條件：2.4.1設(shè)備及充電設(shè)備完好無損。2.4.2電池電量不低于80%。2.4.3登錄有效。2.4.4系統(tǒng)、程序等狀態(tài)版本最新，數(shù)據(jù)完整。2.4.5已完成更新。2.4.6主要應(yīng)用功能有效。2.5飛行階段C-EFB的使用要求2.5.1使用過程中，不得將其用于與工作無關(guān)的用途。2.5.2飛行時間2小時以上的航班，客艙機組應(yīng)檢查C-EFB設(shè)備電量，并視情根據(jù)合格證持有人的要求為設(shè)備充電，但在飛行關(guān)鍵階段禁止對C-EFB設(shè)備進行充電。2.5.3飛行中(從發(fā)動機起動到關(guān)車)客艙機組應(yīng)關(guān)閉C-EFB設(shè)備的蜂窩移動通信功能。2.5.4飛行關(guān)鍵階段不允許使用C-EFB。2.5.5飛行任務(wù)結(jié)束后，客艙機組應(yīng)對C-EFB進行檢查并確認(rèn)完好。3、訓(xùn)練要求3.1當(dāng)啟用C-EFB或軟硬件有任何修改時，合格證持有人應(yīng)確保相關(guān)人員已接受相應(yīng)崗位職責(zé)的培訓(xùn)。培訓(xùn)內(nèi)容包括但不限于：3.1.1系統(tǒng)硬件、操作系統(tǒng)和應(yīng)用程序的相關(guān)業(yè)務(wù)知識。3.1.2客艙機組的C-EFB初始培訓(xùn)應(yīng)至少包含客艙乘務(wù)員的職責(zé)、操作程序和使用要求等內(nèi)容。3.1.3C-EFB管理人員的初始培訓(xùn)應(yīng)至少包含C-EFB管理系統(tǒng)的概述、監(jiān)督管理、責(zé)任分配和技術(shù)支持等內(nèi)容。3.2可以使用不同的方法提供C-EFB培訓(xùn)，包括理論教學(xué)、實際操作。4、風(fēng)險評估4.1C-EFB風(fēng)險評估是評估使用C-EFB各項功能相關(guān)風(fēng)險的量化過程。合格證持有人應(yīng)制定適當(dāng)?shù)娘L(fēng)險緩解措施，確保達到可接受的水平。合格證持有人應(yīng)在任何C-EFB系統(tǒng)投入運行之前進行風(fēng)險評估，并定期對評估結(jié)果進行審查。4.2合格證持有人應(yīng)至少通過以下方式評估使用C-EFB的相關(guān)風(fēng)險：4.2.1評估C-EFB的物理特性，包括設(shè)備的物理尺寸，屏幕尺寸，字體大小，以及設(shè)備的存放和取用。4.2.2評估功能喪失或故障等相關(guān)失效情形，并分析這些情形可能帶來的后果。4.2.3確保C-EFB系統(tǒng)的軟硬件與其替代的紙質(zhì)系統(tǒng)保持一致和同等有效。4.2.4在空中應(yīng)關(guān)閉C-EFB的蜂窩移動通信功能(語音和數(shù)據(jù))。4.2.5分析與C-EFB相關(guān)人的因素，例如最大限度地減少人為錯誤。4.3合格證持有人在C-EFB系統(tǒng)與紙質(zhì)系統(tǒng)并行使用期間，只需要處理紙質(zhì)系統(tǒng)無法緩解的失效。在所有其他情況下，特別是在加速推出新C-EFB系統(tǒng)、試用期縮短或推出無紙化服務(wù)時，應(yīng)進行完整的風(fēng)險評估。4.4風(fēng)險評估應(yīng)考慮制造商缺陷、產(chǎn)品召回和持續(xù)操作進程等。4.5應(yīng)在試驗期開始前明確風(fēng)險評估方案，如有必要則應(yīng)在試驗期結(jié)束時進行相應(yīng)修改。應(yīng)根據(jù)試驗結(jié)果確定C-EFB系統(tǒng)的配置和使用。4.6風(fēng)險緩解措施4.6.1根據(jù)C-EFB風(fēng)險評估的結(jié)果，合格證持有人應(yīng)制定針對其失效的風(fēng)險緩解措施，建立可靠的替代方法以提供C-EFB系統(tǒng)上可用的信息，根據(jù)局方規(guī)章要求在規(guī)定時間內(nèi)完成相關(guān)表格和數(shù)據(jù)的報告工作。4.6.2風(fēng)險緩解措施包含以下內(nèi)容：系統(tǒng)設(shè)計（包括硬件和軟件）；備份的C-EFB；在多個平