AC 450.141-1A 定义了一种识别对公众造成危害的计算系统安全项目的方法。这是通过分析所有软件功能来实现的,以便符合 § 450.141(a)。计算系统安全项目列表应包括根据 § 450.107(b) 的功能危害分析执行安全相关功能的所有软件功能。AC 450.141-1A 的附录 B 提供了两种使用软件故障模式和影响分析 (SFMEA) 或软件故障树分析 (SFTA) 进行计算机系统危害分析的方法,每种方法都有相应的示例。AC 450.141-1A 提供了五种分配关键性等级的方法,所有这些方法都基于对公众危害的严重程度和计算系统安全项目的控制程度。AC 450.141-1A 引用了其他几份行业文件,用于确定危险类别的控制程度和严重程度(FAA,2020b,第 16-18、42-53 页)。
美国联邦航空管理局 (FAA) 成立了无人机系统集成办公室,旨在将无人机系统 (UAS) 安全高效地集成到国家空域系统 (NAS) 中。为了实现这一目标,UAS 集成办公室和主要的 UAS 利益相关者正与 UAS 社区密切合作,为 DAA 设备制定最低操作性能标准 (MOPS)。• 标准制定的第一阶段侧重于配备在 IFR 飞行规则下在 A 类空域内运行的民用 UAS。第一阶段 MOPS 的运行环境是 UAS 往返于 A 类或特殊用途空域,穿越 D、E 和 G 类空域。• 第二阶段将运行环境扩展至 1) 在 D、E 和 G 类空域中的扩展 UAS 操作,2) 在 C、D、E 和 G 类空域中的起飞和降落操作,以及 3) 穿越 B 类空域。地面操作仍不在范围内。 • 第三阶段将扩大 DAA 设备的支持操作,以解决适用于小型 UAS 以及更专业的 UAS 的用例。这包括以下用例:1) 高空伪卫星发射和回收操作、2) 性能更有限且靠近地形/障碍物的小型 UAS 平台、3) 先进空中机动 (AAM) 和 4) 第 135 部分货运操作。此外,UAS 集成办公室正在与 UAS 社区密切合作,以制定性能标准
该组织的建议通常被用作政府和私营部门决策的基础,以及许多联邦航空管理局技术标准命令的基础。由于 RTCA 不是美国政府的官方机构,其建议不得视为官方政府政策声明,除非美国政府组织或对建议涉及的任何事项具有法定管辖权的机构明确表示如此。免责声明 本出版物基于 SC 批准过程中各参与者提交的材料。SC 和 RTCA 均未确定这些材料是否可能受到第三方有效的专利、版权或其他专有权利主张,并且在这方面不作任何明示或暗示的陈述或保证。对本文件的任何使用或依赖均构成对“原样”文件的接受,并受本免责声明约束。
RTCA, Inc. 提供各种培训课程,以方便利益相关者使用关键文件,并加强对制定和使用全球标准和指导的理解。作为一个非营利组织,RTCA 提供领导,协助航空界实施我们特别委员会制定的新标准。随着航空监管认证流程的不断发展,RTCA 与来自行业、政府和学术界的公认人为因素专家合作,共同开发了新的人为因素培训课程。人为因素工程 (HFE) 科学包括广泛的知识和过程,包括来自多个学科的专业科学家和工程师群体。因此,有许多 HFE 学术培训课程可供选择,包括学士、硕士和博士学位。本 RTCA 课程旨在补充学术知识库,并提供针对人为因素学科在飞机驾驶舱设计和认证中的作用而量身定制的实用应用视角。本课程的目标是概述人为因素专业人员在设计过程中的作用、价值、范围和独特贡献,例如研究、监管要求、驾驶舱设计、评估、认证等。本课程面向几乎没有或完全没有生命/社会科学背景的管理人员和工程师。它的目的不是培训人为因素的方法,而是提供足够的知识和对这些方法的认识,使工程师和管理人员能够确定人为因素在设计过程中的应用以及相关的人为因素角色。
前言 RTCA, Inc. 是一家非营利性公司,旨在推动航空和航空电子系统的艺术和科学发展,造福公众。该组织就当代航空问题制定基于共识的建议。RTCA 的目标包括但不限于: • 整合航空系统用户和提供商的技术要求、知识和实践,以帮助政府和行业实现共同目标和责任。• 分析并推荐解决航空业在继续追求提高安全性、系统容量和效率过程中面临的系统技术问题的解决方案。• 就应用相关技术来满足用户和提供商的要求达成共识,包括制定支持航空的电子系统和设备的最低运行性能标准。• 协助开发适当的技术材料,以便国际民用航空组织、国际电信联盟和其他适当的国际组织的职位可以以此为基础。该组织的建议通常被用作政府和私营部门决策的基础,以及许多联邦航空管理局技术标准命令的基础。RTCA 不是美国政府的官方机构;其建议不得被视为官方政府政策声明,除非美国政府组织或对建议所涉及的任何事项具有法定管辖权的机构明确表示如此。
DO-343,支持程序空域所需通信性能 (RCP) 和所需监视性能 (RSP) 的 AMS(R)S 数据和语音通信最低航空系统性能标准。........................................................................................................................................... 54
• 通过霍尔效应传感器进行非接触式阀门位置测量。无需驱动臂、连杆,提高整体分辨率、准确性和可靠性。• 3 按钮界面和图形 LCD 用于自动校准和信息显示。• 可忽略不计的泄漏,减少空气消耗。• 单按钮高级自动校准。• 可通过用户控制调节阀门速度。• 轻松配置分程和反向作用操作。• 适用于较大执行器/阀门的高流量滑阀选项。在某些应用中无需使用音量增强器。• 标准 4-20 mA 位置反馈变送器 - 仅限 HART ® 版本。• 可选配干式接触限位开关。• 适用于旋转应用的高度可见位置指示器。• 可轻松容纳大行程阀门,例如刀闸阀。• 与 AMS™ 软件和 DTM 完全兼容。• 坚固的铝和不锈钢外壳可提供最大程度的保护。• 工程树脂外壳坚固而轻巧,具有出色的耐化学性、抗紫外线性和抗冲击性。
本章概述了文件 RTCA DO-178B《机载系统和设备认证中的软件注意事项》1,并评论了在理解和应用 DO-178B 过程中最常犯的错误。RTCA 特别委员会 167 和 EUROCAE* 工作组 12 的联合委员会制定了 RTCA DO-178B**(也称为 EUROCAE ED-12B),随后由 RTCA 和 EUROCAE 于 1992 年 12 月发布。DO-178B 为机载系统和设备软件的生产提供指导,以确保软件能够按照适航要求正确运行。DO-178B 代表了业界对确保软件安全的最佳方法的共识。还应注意的是,尽管 DO-178B 没有讨论具体的开发方法或管理活动,但有明确的证据表明,通过遵循严格的流程,可以实现成本和进度效益。DO-178B 中指定的验证活动对于在开发过程的早期识别软件问题特别有效。
并评论了理解和应用 DO-178B 时最常犯的错误。RTCA 特别委员会 167 和 EUROCAE* 工作组 12 的联合委员会制定了 RTCA DO-178B**(也称为 EUROCAE ED-12B),随后由 RTCA 和 EUROCAE 于 1992 年 12 月发布。DO-178B 为机载系统和设备软件的生产提供了指导,使人们有信心该软件能够按照适航要求正确运行。DO-178B 代表了业界对确保软件安全的最佳方式的共识。还应注意,尽管 DO-178B 没有讨论具体的开发方法或管理活动,但有明确的证据表明,通过遵循严格的流程,可以实现成本和进度效益。DO-178B 中指定的验证活动对于在开发过程早期识别软件问题特别有效。
总结摘要 近年来,航空业正朝着在机载安全关键系统中使用可编程逻辑器件的方向发展。为了能够验证这些可编程设备(例如FPGA)的功能,航空业使用了名为 RTCA DO-254 的机载电子硬件设计保证指南。与此同时,PLD 行业正在开发复杂的嵌入式片上系统解决方案,在单个芯片上集成越来越多的功能。本论文研究了根据 RTCA DO-254 尝试认证片上系统解决方案时出现的问题。用作嵌入式 FPGA 的示例,具有集成模拟和数字功能的 Actel Fusion FPGA 芯片将根据验证指南进行测试。结果表明,当今的嵌入式片上系统解决方案无法验证是否可用于机载安全关键系统。