表格列表................................................................................................................................ viii
围绕 CSE,定义 CSE,并探讨 CSE 在系统工程设计过程中的作用。CSE 源于设计人们能够有效互动的系统的需求。例如,信息技术应该帮助人们理解情况并做出更好的决策。经验告诉我们,有效的理解和决策支持系统不能仅靠工程师的直觉来设计。信息技术的设计应该以人们在工作环境中如何思考和行动的知识为基础。显然,信息技术设计团队必须了解计算机软件和硬件,但如果这些技术无法支持认知功能,它们就会在工作场所和市场中被拒绝。不引入 CSE 专家也可以设计信息技术。许多人已经这样做了。设计团队只是忽略了他们所指定的系统的认知要求,而将精力集中在满足物理规范上。在其他情况下,设计团队会对认知需求做出假设,根据他们的经验推断工人的需求。
替代建模对作者对设计的思考方式产生了重大影响,并且经过多年的合并经验,它已成为我们工程思维过程中的基本要素。我们写这本书是在实际层面上分享一些经验的一种手段。虽然已经写了很多关于替代建模的更深层理论方面的文章(实际上,本文中包含了参考文献,这些文献已介绍了本文的地标,这些文献已经为我们自己的思想提供了信息),但我们在这里努力提供的是希望在解决自己的工程问题方面快速入门的从业者的手册。当然,就像任何尖锐的工具一样,替代建模只能以科学严格的方式使用,如果用户不断意识到其危险,陷阱,潜在的虚假诺言和局限性 - 目前的文本在适当的时间指出了这些文本。
Andy Buchanan (召集人) 坎特伯雷大学 Dave Allen 新西兰消防局 David Barber 墨尔本奥雅纳消防局 David Barnard 水泥和混凝土协会 Cliff Barnett Macdonald Barnett 合伙人 Ian Billings Beca Carter Hollings 和 Ferne Richard Brand Beca Carter Hollings 和 Ferner Barry Brown Fraser Thomas 有限公司 Peter Byrne Sinclair Knight Merz Carol Caldwell Caldwell 咨询有限公司 Jim Clarke Fraser Thomas 有限公司 Paul Clements 火灾风险顾问 Charles Clifton 新西兰重型工程研究协会 Simon Davis 新西兰消防局 Roger Estall M&M 防护顾问 Charley Fleischmann 坎特伯雷大学 Marianne Foley Holmes 悉尼消防和安全公司 John Fraser 新西兰消防协会 Hans Gerlich Winstone Wallboards Ltd Tony Gibson Gibson Consultants Peter Johnson Arup Fire,墨尔本 Sandy Lawson 消防工程师学会 Peter Lowe 奥克兰大学 Peter Smith Spencer Holmes Ltd Mike Spearpoint 坎特伯雷大学 Ian Thomas BHP 墨尔本研究实验室 Colleen Wade 新西兰建筑研究协会
确保电传操纵系统安全性的方法:空客 VS 波音 Andrew J. Kornecki、Kimberley Hall 安柏瑞德航空大学 美国佛罗里达州代托纳比奇 < kornecka@erau.edu > 摘要 电传操纵 (FBW) 是一种飞行控制系统,它使用计算机和相对较轻的电线取代飞行员驾驶舱控制装置和移动表面之间的传统直接机械连接。FBW 系统最先用于制导导弹,随后用于军用飞机。它在商用飞机上的应用延迟是由于需要时间开发适当的故障生存技术,以提供足够的安全性、可靠性和可用性。软件生成在高完整性数字 FBW 系统的总工程开发成本中占很大比例。本文讨论了与软件和冗余技术相关的问题。空客和波音等领先的商用飞机制造商都在其民用客机中采用 FBW 控制装置。本文介绍了他们的方法、控制理念的差异以及如何实现航空公司运营所必需的可比安全保障水平。 关键词 航空电子、软件工程、软件安全、容错 1. 简介 电传操纵 (FBW) 系统是一种基于计算机的飞行控制系统,它用更轻的电线取代了飞行员驾驶舱控制装置和移动表面之间的机械连接。飞行员通过控制飞机机翼和尾翼上的可移动部件(称为飞行控制面)来操纵飞机。计算机将飞行员的命令转换成传送到控制面的电脉冲。空客和波音在其商用飞机中使用 FBW 的方式略有不同。本文的目的是比较商用飞机制造商在实施其 FBW 系统时采用的不同方法。本文试图从系统和软件工程设计决策的角度来探讨系统的可用性和安全性。
确保电传操纵系统安全性的方法:空客 VS 波音 Andrew J. Kornecki、Kimberley Hall 安柏瑞德航空大学 美国佛罗里达州代托纳比奇 < kornecka@erau.edu > 摘要 电传操纵 (FBW) 是一种飞行控制系统,它使用计算机和相对较轻的电线取代飞行员驾驶舱控制装置和移动表面之间的传统直接机械连接。FBW 系统最先用于制导导弹,随后用于军用飞机。它在商用飞机上的应用延迟是由于需要时间开发适当的故障生存技术,以提供足够的安全性、可靠性和可用性。软件生成在高完整性数字 FBW 系统的总工程开发成本中占很大比例。本文讨论了与软件和冗余技术相关的问题。空客和波音等领先的商用飞机制造商都在其民用客机中采用 FBW 控制装置。本文介绍了他们的方法、控制理念的差异以及如何实现航空公司运营所必需的可比安全保障水平。 关键词 航空电子、软件工程、软件安全、容错 1. 简介 电传操纵 (FBW) 系统是一种基于计算机的飞行控制系统,它用更轻的电线取代了飞行员驾驶舱控制装置和移动表面之间的机械连接。飞行员通过控制飞机机翼和尾翼上的可移动部件(称为飞行控制面)来操纵飞机。计算机将飞行员的命令转换成传送到控制面的电脉冲。空客和波音在其商用飞机中使用 FBW 的方式略有不同。本文的目的是比较商用飞机制造商在实施其 FBW 系统时采用的不同方法。本文试图从系统和软件工程设计决策的角度来探讨系统的可用性和安全性。
确保电传操纵系统安全性的方法:空客 VS 波音 Andrew J. Kornecki、Kimberley Hall 安柏瑞德航空大学 美国佛罗里达州代托纳比奇 < kornecka@erau.edu > 摘要 电传操纵 (FBW) 是一种飞行控制系统,它使用计算机和相对较轻的电线取代飞行员驾驶舱控制装置和移动表面之间的传统直接机械连接。FBW 系统最先用于制导导弹,随后用于军用飞机。它在商用飞机上的应用延迟是由于需要时间开发适当的故障生存技术,以提供足够的安全性、可靠性和可用性。软件生成在高完整性数字 FBW 系统的总工程开发成本中占很大比例。本文讨论了与软件和冗余技术相关的问题。空客和波音等领先的商用飞机制造商都在其民用客机中采用 FBW 控制装置。本文介绍了他们的方法、控制理念的差异以及如何实现航空公司运营所必需的可比安全保障水平。 关键词 航空电子、软件工程、软件安全、容错 1. 简介 电传操纵 (FBW) 系统是一种基于计算机的飞行控制系统,它用更轻的电线取代了飞行员驾驶舱控制装置和移动表面之间的机械连接。飞行员通过控制飞机机翼和尾翼上的可移动部件(称为飞行控制面)来操纵飞机。计算机将飞行员的命令转换成传送到控制面的电脉冲。空客和波音在其商用飞机中使用 FBW 的方式略有不同。本文的目的是比较商用飞机制造商在实施其 FBW 系统时采用的不同方法。本文试图从系统和软件工程设计决策的角度来探讨系统的可用性和安全性。
