2016 年 7 月 7 日,NASA 空域技术演示 - 1 (ATD-1) 子项目经理 William C. Johnson 和 NASA ATD 项目经理 Leighton Quon 在芝加哥联合航空公司 (UAL) 总部会见了几位高管。联合航空公司是 ATD-1 飞行测试的成本分摊商业航空公司合作伙伴,为飞行测试提供新的波音 737- 900ER 运营支持。UAL 项目经理要求召开会议,让航空公司高管了解 ATD-1 飞行测试计划及其对空中交通管理社区其他成员的价值,包括联邦航空管理局、航空无线电技术委员会 (RTCA)、原始设备制造商和商业航空公司等。会议进展顺利,UAL 领导保证他们将继续支持计划于明年 1 月或 2 月进行的 ATD-1 飞行测试。
2. 讨论。需要进行一致性检查以确定申请人是否符合 14 CFR § 21.33(b) 以及产品和组件是否符合已批准的型号设计。对于软件,型号设计至少包括软件需求数据、设计说明、源代码、可执行目标代码、软件配置索引和软件完成摘要(参见 RTCA/DO-178B,第 9.4 节)。申请人是否符合软件型号设计主要通过整个软件开发生命周期中的 ASE 或 DER(如果获得授权)审查来评估;详细信息在本命令第 2 章中介绍。但是,在某些情况下,必须在颁发 TC、STC、ATC、ASTC 或 TSO 授权(具体而言,测试验收和安装)之前审查和记录软件的状态。因此,有两种方法可以实现这一点:(1)软件部件一致性检查,和(2)软件安装一致性检查。
2.讨论。需要进行一致性检查以确定申请人是否符合 14 CFR § 21.33(b) 以及产品和组件是否符合已批准的型号设计。对于软件,型号设计至少包括软件需求数据、设计描述、源代码、可执行目标代码、软件配置索引和软件完成摘要(参见 RTCA/DO-178B,第 9.4 节)。申请人是否符合软件型号设计主要通过整个软件开发生命周期中的 ASE 或 DER(如果获得授权)审查来评估;其详细信息在本命令的第 2 章中介绍。但是,在某些情况下,必须在颁发 TC、STC、ATC、ASTC 或 TSO 授权(具体而言,测试验收和安装)之前审查和记录软件的状态。因此,实现此目的有两种手段:(1)软件部件一致性检查,以及(2)软件安装一致性检查。
工程师们依靠保守的最佳实践和将安全考虑融入组织方方面面的文化来开发安全关键型系统。这些实践反映了 ISO 9001/CMMI ® 1、ISO-IEC SC 7 流程标准套件以及特定于安全关键型软件系统认证的标准和实践,例如 DO-178B 和 C、SAE ARP 4754 和 SAE ARP 4761 [RTCA 1992/2011;SAE 2010,1996]。2 飞机机载软件的规模和复杂性呈指数增长(图 2)。在当前的“先构建后测试”实践下,当前一代飞机软件的行业成本已达到难以承受的 80 亿美元 [Redman 2010]。类似地,美国陆军已经认识到,由于软件规模和交互复杂性的增加,通过当前试图实现完整代码覆盖的软件测试实践来确定旋翼机的适航性已经变得越来越不可行 [Boydston 2009]。
工程师们依靠保守的最佳实践和将安全考虑融入组织方方面面的文化来开发安全关键型系统。这些实践反映了 ISO 9001/CMMI ® 1、ISO-IEC SC 7 流程标准套件以及特定于安全关键型软件系统认证的标准和实践,例如 DO-178B 和 C、SAE ARP 4754 和 SAE ARP 4761 [RTCA 1992/2011;SAE 2010, 1996]。2 飞机机载软件的规模和复杂性呈指数增长(图 2)。在当前的“先构建后测试”实践下,当前一代飞机软件的行业成本已达到难以承受的 80 亿美元 [Redman 2010]。同样,美国陆军已经认识到,由于软件规模和交互复杂性的增加,在当前试图实现全代码覆盖的软件测试实践中,对旋翼机适航性的评估已变得越来越不可行 [Boydston 2009]。
RTCA DO-306,ED-122,远洋和偏远空域空中交通数据链服务的安全和性能标准。 DO-210C,航空移动卫星服务(AMSS 航空电子设备)最低运行性能标准 DO-212,机载自动相关监视(ADS)设备的最低运行性能标准。 DO-215A,航空移动卫星服务(AMSS)端到端系统性能指南。 DO-219,ATC 双向数据链通信(应用)最低运行性能标准。 DO-224,先进甚高频数据链通信的空间信号最低航空系统性能标准。 DO-231,AMS(R)S 的互联网工作、实施和使用设计指南和推荐标准。 DO-239,交通信息服务(TIS)数据链通信最低运行性能标准。 DO-240,航空电信网络(ATN)航空电子设备最低运行性能标准。 DO-242,广播式自动相关监视(ADS-B)最低航空系统性能标准。 DO-243,驾驶舱交通信息显示初始实施指南。 DO 264,数据通信支持的空中交通服务提供和使用批准指南。
图 1 MDA-MB-361 细胞系长期暴露于 T-DM1 会导致对 ADC 的敏感性降低。 (A) T-DM1 对 MDA-MB-361 S、TR 和 TCR 的 MTT 细胞毒性试验表明,与亲本相比,两种抗性细胞的 IC50 值均有所增加。 通过双向方差分析进行统计分析,然后进行 Bonferroni 后检验,并显示 TR (***:P < .001;**:P < .01;*:P < .05) 和 TCR (+) 与 S 相比的差异。 (B) 将亲本和抗性细胞暴露于浓度不断增加的 T-DM1 中,并使用 xCELLigence 跟踪细胞指数。 绘制了由 RTCA 软件确定的标准化细胞指数的斜率。统计分析采用双向方差分析,随后进行 Bonferroni 后检验,并显示每种细胞系在对照和暴露条件下的差异 (*: P < .05; ***: P < .001)。(C) 暴露于 T-DM1 6 天后,通过流式细胞术研究 Annexin 阳性细胞。与亲本细胞相比,TR 和 TCR 中的 Annexin 阳性细胞百分比有所下降。统计分析采用双向方差分析,随后进行 Bonferroni 后检验 (*: P < .05; ***: P < .001)
评论:拟议的 AMC 20-42 为认证机构提供了对所有产品、设备和部件的网络安全合规性要求的认可手段之一。AMC 20-42 为所有平台(产品、设备和部件)提供了详细的网络安全指导,但是,由于每种产品、设备和部件都有其独特性、设计复杂性、维护、操作和安装水平,因此使用通用指导可能会导致网络安全合规性要求不足或过度。因此,建议根据每个平台(产品、设备、部件)在设计实施、安装和维护方面的具体要求定制拟议的 AMC 20-42。拟议解决方案:与 ARAC 工作组内的讨论一致,FAA 继续研究除 25 部分以外的其他部分的潜在指导来源。具体而言,我们希望能够根据 RTCA 和 ASTM 提出的行业标准制定我们的指导,并根据产品类型,可能将两者结合起来。最终,我们关于指导的决定将基于风险并与安全连续性保持一致,并将根据适用类别进行定制。
1. 目的。本咨询通告 (AC) 提供指导和可接受的方法,但不是唯一的方法,可供往复式发动机电子控制系统设计人员用来证明符合《联邦法规》第 14 篇第 33.28 节 (14 CFR 33.28)“电气和电子发动机控制系统”。2. 相关法规。a. 第 21 部分。第 21.16 节。b. 第 23 部分。第 23.901、23.903、23.909 和 23.1309 节。c. 第 33 部分。第 33.4、33.5、33.17、33.28、33.49、33.53 节和第 33 部分附录 A。3. 相关参考资料。a. 咨询通告、通知和政策。 (1)AC 20-53A,《防止雷击引起燃油蒸汽着火的飞机燃油系统保护》,1985 年 4 月 12 日。 (2)AC 20-115B,RTCA, Inc. 文件 DO-178B,《机载系统与设备认证中的软件注意事项》,1993 年 1 月 11 日。 (3)AC 20-136,《防止雷击间接影响的飞机电气/电子系统保护》,1990 年 3 月 5 日。
1.目的。本咨询通告 (AC) 提供指导和可接受的方法,但不是唯一的方法,可供往复式发动机电子控制系统的设计人员用来证明符合《联邦法规》第 14 篇第 33.28 节(14 CFR 33.28),电气和电子发动机控制系统。2.相关法规。a.第 21 部分。第 21.16 节。 b.第 23 部分。第 23.901、23.903、23.909 和 23.1309 节。 c.第 33 部分。第 33 部分的第 33.4、33.5、33.17、33.28、33.49、33.53 节和附录 A。3.相关参考资料。a. AC、通知和政策。(1) AC 20-53A,保护飞机燃油系统免受雷击引起的燃油蒸汽点燃,日期为 1985 年 4 月 12 日。(2) AC 20-115B,RTCA,Inc.文件 DO-178B,机载系统和设备认证中的软件注意事项,日期为 1993 年 1 月 11 日。(3) AC 20-136,保护飞机电气/电子系统免受雷击的间接影响,日期为 1990 年 3 月 5 日。