基于逻辑门的空管安全评估模型应用研究

姚峥 林灵 廖鑫渺

摘要：空管运行安全对整个空管行业乃至民航工作来说，具有高度敏感性和极端重要性，按照目前规章要求，影响空管运行的关键要素发生改变后，必须进行专项安全评估工作，通过安全评估对变化过程中的危险源进行识别和管控，从而保证运行安全。本文引入逻辑门的理念对整个空管安全评估工作流程进行建模，用逻辑结论体现安全评估过程及结果，方便空管运行单位对整个安全评估过程进行持续管控。

关键词：空管 安全评估 逻辑门 流程管理

一、前言

运行安全是建设民航强国的必要因素，空管行业作为民航的核心行业，随着民航的发展，空管行业无论在设施设备、保障方法和运行模式等方面都有着日新月异的变化，随着这些变化带来的延展因素，可能会对既往稳定的空管运行模式产生影响，这时候在新的设施设备、保障方法或运行模式等事项启动前，进行充分的安全评估工作显得愈发重要。

二、空管安全评估流程概述

近年来国际民航组织（ICAO）、美国联邦航空管理局（FAA）、欧洲航空安全局（EASA）越来越重视民航安全管理工作，对民航安全评估体系的各类流程和标准不断更新和细化。仅从安全评估和控制方法上就系统性归纳了专家评估法、统计分析法、事件树分析法、故障树分析法、层次分析法、蝶形分析法等多种类方法。中国民用航空局空管行业管理办公室也于2011年下发了管理程序《民航空中交通管理安全评估管理办法》（AP-83-TM-2011-01），详细阐述了安全评估的职责、要求、系统环境、危险源识别、风险分析及控制等内容。在安全评估整个流程体系中，我们将整个流程分为评估准备阶段、评估实施阶段和结论管理阶段。

评估准备阶段主要有安全评估触发条件的判定，安全评估团队的组建，安全评估系统环境的搭建以及安全评估启动工作的申请报备等工作。

评估实施阶段是整个安全评估工作的核心阶段。从危险源的辨识开始，针对辨识出的危险源做相应风险分析，由风险分析结果制定相应的风险控制措施，再次评估实施风险控制措施后相应危险源的风险缓解情况。

结论管理阶段主要分为安全评估报告的编制以及对报告所涉及的风险水平变更跟踪评估实施。

为研究方便，我们将安全评估工作进行流程式简化，整个评估工作是一个线性流程，中止节点为安全评估报告的编制。

三、 基于逻辑门的空管安全评估模型

前文将整个安全评估流程体系分为了评估准备阶段、评估实施阶段和结论管理阶段，无论是从危险源的风险可接受程度，还是经制定风险管控措施修正后的风险可接受程度，在风险矩阵中都可表示为可接受、可容忍和不可接受三种结论。我们将“可接受”和“可容忍”定义为结论“是”，“不可接受”定义为结论“否”，这里就可以引入逻辑门概念，定性地将安全评估工作各流程要素对比成逻辑门的各个因素条件，建立基于逻辑门的空管安全评估模型，通过逻辑门的结果验证整个空管安全评估流程是否完成或有效。

我们将评估准备阶段的各项内容综合为两个流程要素，安全评估启动条件判定和直接准备措施。

按照相关管理程序，安全评估启动条件主要有以下七类（一）降低最低飞行间隔标准;（二）变更管制方式;（三）新技术首次应用;（四）实施新的飞行程序或管制程序;（五）调整空域范围或空域结构;（六）新建、改建、扩建空管运行设施设备等建设项目;（七）其他必要的情况。我们将触发任意一个安全评估启动条件定义为“1”，反之则为“0”，那么只要有任一一类情况为真，即会触发安全评估的启动，我们用“或门”来完成。

直接准备措施中的安全评估团队的组建、安全评估系统环境的搭建以及安全评估启动工作的申请报备，这一线性流程必须全部完成或通过批准才算完成直接准备措施，我们用“与门”来完成。

评估实施阶段的主要工作是危险源的识别和风险控制，按照《民航空中交通管理安全评估管理办法》要求，识别危险源应从以下几个项目逐条分析：（一）小于飞行间隔;（二）低于最低安全高度;（三）触发低高度告警或短期冲突预警（适用于已使用空管自动化系统，或专用告警系统的运行单位）;（四）跑道侵入;（五）通信失效（包括无线电干扰）;（六）影响民航空管运行安全的设备故障;（七）其他可能危及民航空管运行安全的情况。

因为危险源的识别和风险控制是一个联动工作，若在安全评估过程中未识别出危险源，则自然不需要进行后面的评估流程，我们将识别出危险源定义为“1”，可以针对识别出的危险源制定风险控制措施定义为“1”，用 “同或门”来完成。

最终的结论管理阶段实质上是对前期资料搜集，数据分析，结论验证和措施推导的一个汇总，若干环节都必须顺利完成才能出具最终的评估结论，形成经批准的具有指导效应的评估报告。我们定义最终的评估结论为 ，当 时代表前文适用的条件变更产生的风险水平，经评估管控后在可接受的范围，整个安全评估流程是科学有效的。

四、结论

空管安全评估是以实现系统安全为目的，对系统中存在的危险和隐患进行识别与分析，分析其严重程度和可能性，如实反映预期变更对空管运行带来的影响，提出安全对策建议，为安全生产提供决策依据。目前的空管安全评估工作都是在遵循规章基础上，从定性层面流程化实施，空管运行单位难以简单直观地对整个空管安全评估工作和评估效果进行及时跟踪和评价。本文对通常情况下的空管安全评估工作流程进行了梳理分析，引入了“逻辑门”概念，建立了空管安全评估工作流程模型，数字化体现空管安全评估过程和结果，有效地加强空管运行单位针对特定空管运行要素发生变化后的空管安全评估工作进行管理。

参考文献：

[1]中國民用航空局空管行业管理办公室，AP-83-TM-2011-01，民航空中交通管理安全评估管理办法，2011.

[2]张元，民航安全风险定量评价模型研究，中国安全科学学报2007年9月，中国民用航空总局航空安全技术中心航空安全研究所.

基金项目：中国民用航空飞行学院科研项目《中国共产党百年意识形态对民航作风建设引领作用的研究-以空管安全管理为例》（JD100-17）