SAE ARP 4761
简介
1
© 2017 ANSYS, Inc.
September 1, 2017
ANSYS Confidential
什么是ARP 4761 ?
•“描述对民用航空器认证中进行安全性评估的指南和方法”[SAE 1996]
2
© 2017 ANSYS, Inc.
September 1, 2017
ANSYS Confidential
安全评估元素
• 功能,设计约束、需求…
FHA
• 功能危险性评估
• 按照严重性识别失效、错误条件
• 飞机级FHA 和系统级FHA
PSSA
• 初始系统安全性评估
• 完成失效条件列表
• 生成安全需求
3
© 2017 ANSYS, Inc.
September 1, 2017
ANSYS Confidential
SSA • 系统安全性评估
• 对所实现系统的全面评估
安全评估元素
• 共因分析: 确保功能、系统、组件间的独立性,以及独立性相关的风险是
可接受的。
共因分析
(CCA)
共模分析
(CMA)
区域安全分析
(ZSA)
特定风险分析
(PRA)
4
© 2017 ANSYS, Inc.
September 1, 2017
ANSYS Confidential
典型研制周期
5
© 2017 ANSYS, Inc.
September 1, 2017
ANSYS Confidential
ARP4761安全评估过程模型
6
© 2017 ANSYS, Inc.
September 1, 2017
ANSYS Confidential
附录A: FHA –功能危险性评估
• FHA: 对功能进行系统、全面的检查,以鉴别这些功能的失效状态并按严重
性进行分类。
• FHA是一种预测技术,试图探索系统部分功能失效的影响。
• FHA的基本方法:
o 从适当的表示形式,依次选择功能
o 定义功能的目的和行为
o 考虑假设的故障模式,例如“功能丧失”,“不需要时提供功能”,
“功能不正确(高,低...)”
o 确定效果
o 确定、记录(并证明)相关的风险因素(即严重性和概率)
• FHA结果通常记录在表中,比如:
7
© 2017 ANSYS, Inc.
September 1, 2017
ANSYS Confidential
FHA与后续过程的关系
• FHA 通常在两个级别进行,使用相同的原理---- 取决于全面的知识和经验
o 飞机级FHA: 针对飞机级功能进行的高层次定性评估
o 系统级FHA: 飞机功能被分配到系统后,进行迭代的定性评估
FHA与PSSA
o 飞机级FHA的结果和相关的飞机FTA是系统级FHA的输入。
o 系统级FHA的结果是PSSA过程的输入。
o PSSA过程的深度随所分析系统的相关设计、复杂性、失效状态分类发生变化。
o PSSA过程的深度被系统FHA(即失效状态分类)和所提出的设计解决方法(复杂性、新
颖性、综合性)所控制。
当严重性和/或设计复杂度增加,评估/分析的深度也随之增加
o
8
© 2017 ANSYS, Inc.
September 1, 2017
ANSYS Confidential