功能危險性分析FHA

1、功能危險性分析法（FHA）,民機系統安全性設計評估技術,Functional Hazard Analysis,民機適航合格審定過程中,需要對系統進行安全性評估。系統安全性評估的要求，根據系統復雜程度、系統功能對飛機安全性影響的嚴重性、以往使用經驗的積累以及所采用的評估方法和技術等因素的不同而不同。因此，在投入大量時間和人力進行系統安全性評估之前，通常要對系統預期的功能進行功能風險分析。,FHA方法介紹,FHA是一種自上而下識別功能失效狀態(tài),并評估其影響的方法 。 FHA是一種工程工具，用來確立系統安全性設計準則，幫助決定設計方案的可接受性，發(fā)現潛在的問題和所需的設計更改，確定所需的進一步分析的

2、要求及范圍。 FHA分析在系統詳細設計開始之前完成，用以決定所需的后續(xù)安全性分析及其深度，并確立安全性設計準則。,優(yōu)點：在于他能在設計的早期，在沒有也不需要有細節(jié)設計信息的時候，就能提供關鍵性的設計指南。 缺點：由于它是演繹式的，所以不可能證明分析是否完全徹底。因此為了得到一個可靠的結論必須采用完善的系統的方法來完成FHA。,FHA分析應該包括以下三個主要方面,列出系統功能 包括嚴重功能故障狀態(tài)清單?？梢园粋€高層次的功能圖以助理解，但不宜涉及詳細的，硬件方面的圖紙和結構，細節(jié)設計將根據FHA分析的結論隨后進行。 提供下列結論： (1)根據有關時間及其最大允許發(fā)生概率而得出的系統設計準則 (

3、2)系統分離要求 (3)后續(xù)安全性分析要求 (4)性能故障鑒定試驗 (5)供應商的補充要求 填寫分析報表，提供詳細分析情況。,功能風險分析表,工作階段,故障狀態(tài)的影響等級分類,AC25.1309-1A按故障嚴重程度將故障狀態(tài)分為四類： I 類，災難性的。不能繼續(xù)安全飛行和著陸，可能引起人員傷亡或飛機損壞的故障。 II 類，危險的。嚴重降低飛機的安全裕度，或使機組人員應付不利操作條件能力嚴重下降而不能準確、完全地完成其操作的故障。 III類，重大的。明顯降低飛機的安全裕度，或明顯增加機組人員工作負擔的故障。 IV類，輕微的。未明顯降低飛機安全性和機組易于采取措施的故障。,根據影響等級確定安全性設

4、計標準,系統安全性設計指標是根據FAR/CCAR 25.1309的要求以及適航條例中與該系統有關的安全性要求，通過功能風險分析確定的。 飛機系統設計如下表,風險等級劃分,I 類，災難性的。此類風險引起人員傷亡或飛機損壞，且機組極難采取有效的糾正措施以保證飛機繼續(xù)安全飛行和著陸。引起此類風險的單點故障狀態(tài)是補課接受的，而引起此類風險的多重故障狀態(tài)必須是極不可能事件。對此類風險必須進行FMEA和FTA分析。 II 類，危險的。此類事故若機組不立即采取合適的糾正措施也將嚴重影響飛機和乘員的安全。必須進行FMEA和FTA分析。來說明此類風險是極小可能的。 III類，重大的。明顯降低飛機的安全裕度，或明

5、顯增加機組人員工作負擔的故障，但飛機和乘員沒有危險。 IV類，輕微的。不會降低飛機安全性，但可能影響任務完成。機組易于采取措施。,分析流程,某型民機登機門功能危險性分析（FHA）,艙門的功能分析艙門的功能說明及相應的飛行狀態(tài) 艙門的危險說明及影響分析 某型民機登機門的 FHA 過程,艙門的功能說明及相應的飛行狀態(tài),1) 適航條款要求,中國民用航空適航規(guī)章CCAR 25 R 4.783關于民機艙門設計的規(guī)定如下: CCAR 25 R 4.783( a)要求艙門偶然打開事件的發(fā)生是極不可能的; CCAR 25 R 4.783( e) 要求誤示艙門關閉#上閂鎖定事件的發(fā)生是不可能的; CCAR 25 R 4.783( b) 要求艙門不能打開事件的發(fā)生是不可能的 從適航條款的規(guī)定可以看出，在飛行中艙門的偶然打開引起的事故是災難性的，為I 級事故; 而艙門誤示和不能打開引起的事故為重大的，屬于 III級事故,2) 事故統計數據,通過 FHA 得到引起“級以上失效的故障模式有:登機門的偶然打開，誤示登機門關閉到位和登機門不能打開，作為某型民機