为确保飞机嵌入式系统的安全性和可靠性,适航当局(例如美国联邦航空管理局 [1]、欧洲航空安全局 [2]、英国民航局 [3] 等)要求这些系统必须在基于国际标准的流程控制下建造。在这些标准中,民用领域主要使用的两个标准是针对硬件组件的著名的 RTCA DO-254“机载电子硬件设计保证指南”标准(又名 EUROCAE ED-80)[4] 和针对软件组件的 RTCA DO-178 ed. B“机载系统和设备认证中的软件注意事项”标准(又名 EUROCAE ED-12)[5]。在本文中,它们被称为“DO 标准”。在本文中,我们介绍了“需求工程框架”(简称 REF),其目的是生成和管理质量需求,以便生产安全可靠的嵌入式航空系统,这些系统必须遵守国际标准的严格约束,同时控制成本。这是通过使用以下章节中介绍的形式化和成熟流程来实现的。本文中描述的 REF 不是指特定供应商或特定航空公司的实践。本文的其余部分组织如下。在第 2 部分中,我们介绍了需求管理的基本概念,这些概念构成了 REF 的基础。第 3 部分
类别 M。EFB 供应商或其他来源可以为 EFB 用户/操作员进行此测试。RTCA/DO-160 EMI 测试结果的评估可用于确定 EFB 发出的 EMI 与飞机设备的干扰敏感度阈值之间是否存在足够的裕度。如果此步骤确定所有干扰都存在足够的裕度,则测试完成。但是,如果此步骤确定干扰裕度不足,则必须进行第 2 步测试。
(1) 最低性能标准。本技术标准令 (TSO) 规定了使用全球定位系统 (GPS) 的机载补充区域导航设备必须满足的最低性能标准,以便通过适用的 TSO 标记进行识别。需要如此识别的使用 GPS 的机载补充区域导航设备,如果在本 TSO 发布之日或之后制造,则必须满足 RTCA, Inc. 文件编号 RTCA/DO-208 第 2 节“使用全球定位系统 (GPS) 的机载补充导航设备最低运行性能标准” (1991 年 7 月) 规定的最低性能标准。 (2) 设备类别。根据本 TSO 批准的设备应通过以下适用的设备类别进行识别: (i) A 类 ( )。同时包含 GPS 传感器和导航功能的设备。此设备应包含本 TSO 第 (a)(3)(xv) 段定义的接收器自主完整性监测 (RAIM)。1. A1 类。航路、终端和非精密进近(航向道、航向道导航辅助设备 (LDA) 和简化导航设施 (SDF) 除外)导航能力。2. A2 类。仅航路和终端导航能力。
发电机控制单元对于获得良好的电能质量以及高水平的系统安全性和通信至关重要;我们的 GCU 可以记录运行过程中发生的任何情况。我们的 GCU 目前安装在多个欧洲和国际项目中,具有可靠性高、重量轻、体积小等特点。我们的数字 GCU 符合 RTCA/DO 254 和 178 的要求。
2 法律、标准和手册................................................................ 23 2.1 产品中使用软件的法律要求.................................................... 23 2.2 欧洲法规.............................................................................. 24 2.3 标准化................................................................................... 25 2.4 安全关键应用中的软件标准和手册........................................................ 26 2.5 ISO/IEC 61508(电气/电子/可编程电子系统)......................................................... 28 2.5.1 内容和范围.................................................................... 29 2.5.2 适用性.................................................................... 32 2.6 ISO 26262(道路车辆)............................................................. 33 2.6.1 内容和范围.................................................................... 33 2.6.2 范围.................................................................................... 35 2.7 EN ISO 13849-1(机器控制)............................................................. 36 2.7.1 内容和范围 ...................................................................... 36 2.7.2 范围 .............................................................................. 42 2.8 EN 62061 (机器控制)........................................................ 43 2.8.1 内容和范围 ...................................................................... 43 2.8.2 范围 ............................................................................. 45 2.9 RTCA DO-178C/EUROCAE ED-12C (空气)....................................... 46 2.9.1 内容和范围 ...................................................................... 46 2.9.2 范围 ............................................................................. 49 2.10 RTCA DO-254 (可编程逻辑,空气)............................................. 51 2.10.1 内容和范围 ...................................................................... 51 2.10.2 应用 ............................................................................. 53 2.11 ARP 4754A (空气)............................................................................. 53 2.11.1 内容与范围 ...................................................................... 53 2.11.2 适用范围 ...................................................................... 56
自 2000 年以来,Tammy Reeve 一直担任 FAA 指定工程代表 (DER),支持 FAA、EASA、CAAC 和加拿大交通部下属的项目。她的成就包括: • 批准 RTCA DO- 178B/C/ED-12B/C 的软件数据项(FAA 8110-3 表格批准) • 批准 RTCA DO-254 的硬件数据项和支持政策(FAA 8110-3 表格批准) • EASA 软件和机载电子硬件型号验证机构 • DO-254 和 DO-178B/C 军事项目工作的加拿大认定机构 • 被选为波音授权代表 (AR) • 接受 DO-254、DO-178B、DO-178C(delta)和 ARP 4754A 的当前 FAA 指导培训 • 差距分析:评估流程并制定计划/方法以供认证机构批准 • 软件和硬件工具资格开发和/或评估 • TSO/TC/STC/PMA 流程审查以及申请人和审批机构之间的联络 • 协助 FAA“合作伙伴关系安全计划”以简化认证活动和数据传输 • 协助制定 DO-160 资格测试计划/程序/结果 • 美国 DO-254 用户组主席,与欧盟 DO-254 用户组协调,并推动行业投入到政策制定者手中 • “基于模型的
ICAO Doc xxxx 电子飞行包手册 EASA AMC 20-25 电子飞行包 (EFB) 的适航性和操作注意事项 EASA AMC 25.1581 附录 1 - 计算机化飞机飞行手册 EASA AMC 25.1309 系统设计和分析 EASA AMC 25-11 电子驾驶舱显示器 EUROCAE ED-130() 机载便携式电子设备 (PED) 使用指南 EUROCAE ED-12() 机载系统和设备认证中的软件注意事项 EUROCAE ED-14() 机载设备的环境条件和测试程序 EUROCAE ED-76() 航空数据处理标准 EUROCAE ED-80() 机载电子硬件设计保证指南 UL 1642 美国保险商实验室公司 (UL) 锂电池安全标准 FAA AC 120-76() 电子飞行包计算设备的认证、适航及运行批准指南 RTCA DO-294() 允许在飞机上传输便携式电子设备 (T-PED) 的指南 RTCA DO-311() 可充电锂电池系统的最低运行性能标准 ETO (第 553 章) 电子交易条例 ETO (豁免) 命令 电子交易 (豁免) (修订) 命令 2013 年 (第 553B 章) 航空(香港)条例 1995 年 航空导航 (香港) 命令 1995 年
TÜV SÜD America 的 EMC/航空航天部门提供与航空航天和国防技术制造商直接相关的全面的国内和国际合规服务,包括针对各种环境压力(包括温度、湿度和振动)的测试。我们在美国最先进的测试实验室已获得美国实验室认可协会 (A2LA) 的认可,可根据 RTCA/DO-160 和 MIL-STD-810 以及 MIL-STD-461 的要求评估和测试技术,解决与电磁兼容性 (EMC) 相关的问题。
本文介绍了美国对全球 ATM 运行概念的看法,指出其与 RTCA 自由飞行指导委员会批准的 RTCA 国家空域系统 (NAS) 运行概念和航空未来愿景一致,对空中交通管理概念小组 (ATMCP) 取得的进展表示赞赏,并建议开展更多工作以支持该概念的普遍使用。1.引言 1.1 美国联邦航空管理局与 ATM 运行概念小组 (ATMCP) 中的欧洲和其他成员国密切合作,制定了国际民航组织秘书处在 WP/4 中提出的全球运行概念。WP/4 中的文件已由小组和空中航行委员会审查,并考虑到了各国的意见,并正在提交给会议进行评估。2.讨论 2.1 全球概念是 2025 年空中交通管理 (ATM) 的一种观点,它借鉴了美国、欧洲空中航行安全组织及其成员国和其他地区已完成的概念工作。由此产生的全球概念采用了这些概念中表达的许多 ATM 性能目标,将这些目标延伸到 2025 年,并将运营改进置于支持所有地区和交通状况现代化的环境中。全球概念描述了未来的 ATM 系统: • 以系统安全管理为基础,将安全放在第一位; • 注重服务交付,并具有相关的绩效导向; • 认识到 ATM 是一组相互关联的操作流程,其范围至少是门到门; • 促进基于协作决策 (CDM) 的 ATM 概念;以及 • 以全系统信息管理 (SWIM) 理念支持的信息高效利用为核心。
个人简介 Christopher Hegarty 是 MITRE 公司的技术研究员,自 1992 年以来主要从事 GNSS 的航空应用工作。他获得了 WPI 的电气工程学士和硕士学位以及 GWU 的电气工程博士学位。他目前是 RTCA, Inc. 的项目管理委员会主席,也是 RTCA 特别委员会 159 (GNSS) 的联合主席。他是 ION 和 IEEE 的研究员,也是教科书《理解 GPS/GNSS:原理和应用》第 3 版的联合编辑/合著者。 Ali Odeh 是 MITRE 公司的高级工程师。他获得了北卡罗来纳州立大学的电气工程学士和硕士学位。他在设计、开发和分析 GPS 接收器、GPS 抗干扰系统和无线通信系统的数字信号处理算法方面拥有超过 6 年的经验。 Karl Shallberg 是 Zeta Associates Inc. 的高级助理,自 2013 年以来一直担任 Zeta FAA GNSS 项目支持工作的项目负责人以及 Zeta Volpe PNT 频谱工程工作的项目负责人。自 1996 年以来,他一直在 GPS 接收器性能、干扰评估和系统工程问题等领域为 FAA GNSS 计划提供支持。他之前曾担任 Grass Roots Enterprises Inc. 总裁,并在美国政府开始了他的职业生涯。他获得了诺维奇大学物理学学士学位。Kyle Wesson 在 Zeta Associates 工作,并为 FAA 的 WAAS 项目办公室提供支持。他获得了