本系统综述的目的是强调飞机维护和持续适航管理领域从事件中学习的突出要素。这涉及对 1,000 多种反映不同领域实践的出版物的审查。缓存最终被提炼为 18 种与从事件中学习相关的出版物。文献的系统综述并非详尽无遗,但故意受预定义搜索词参数的约束。使用 NVivo 软件对 18 种提炼的出版物进行了强有力的分析。对这 18 种文献进行批判性和系统性的审查进一步支持了五个编纂主题的发展。对文献的分析揭示了公正文化作为报告和从事件中学习的推动者的好处。此外,它还确定了当前知识体系固有的局限性。最明显的是缺乏与特色行业相关的文献。还强调了从事件中学习的一些障碍。其中最核心的一点是,普遍缺乏对事件令人满意的因果关系的有效关注和实践。目前,许多特色领域所采用的努力似乎都基于无效的传统线性实践。然而,新兴的调查哲学超越了直接的因果关系,为从业者提供了通过新兴公理来考虑因果关系的机会
摘要:自 2018 年以来,致命飞机事故呈上升趋势,表明航空公司在从事故中学习 (LFI) 方面的安全能力有限。我们使用定性驱动的混合方法评估了来自欧洲商业飞行员的 2,208 份自愿事故报告,以调查 LFI“瓶颈”。结果表明,报告频率取决于导致事故的飞行员主动失误类型(基于绩效的错误、判断和决策错误以及违规行为)。缺乏学习机会,尤其是对于由飞行员决策不足引起的事故。机密报告对 LFI 有积极影响,因为这些报告包含有关潜在故障的更多信息。此外,我们还确定了几种潜在故障,它们是某些不安全行为的风险因素。我们的研究结果可能支持航空公司开展各种 LFI 活动。
2023 年 11 月 10 日 — 2023 年。32 Erwin, S.,“未来军事卫星通信系统将网络安全放在首位”,SpaceNews,11 月 19 日...... 51 德国联邦信息安全局,“网络......
2006 年以来的重大网络事件 该时间表列出了自 2006 年以来的重大网络事件。我们关注国家行动、间谍活动和损失超过一百万美元的网络攻击。这是一份动态文件。当我们了解到网络事件时,我们会将其添加到时间顺序中。如果您认为我们遗漏了某些内容,请发送电子邮件至 Strategictech@csis.org。 2023 年 2 月。荷兰警方入侵并拆除了加密通信平台 Exclu,以破坏犯罪组织的活动。荷兰官员还从 Exclu 服务器窃取了通信数据以用于调查。欧洲司法组织、欧洲警察组织以及意大利、瑞典、法国和德国的警察协助了此次行动。 2023 年 2 月。俄罗斯黑客在网络钓鱼活动中部署了恶意软件以窃取乌克兰组织的信息。该恶意软件能够提取帐户信息和文件,以及截取屏幕截图。赛门铁克的研究人员认为,该组织是俄罗斯针对乌克兰的网络活动的关键参与者。 2023 年 2 月。亲俄黑客组织 Killnet 声称对用于传输敏感数据的北约网络发动 DDoS 攻击负责。这次袭击扰乱了北约与向土耳其空军基地提供地震援助的飞机之间的通信。这次袭击还使北约的网站暂时下线。 2023 年 2 月。波兰官员报告了针对波兰公众的虚假宣传活动。目标通过电子邮件收到了反乌克兰难民的虚假信息。官员声称这些活动可能与与俄罗斯有关的黑客有关。 2023 年 2 月。朝鲜黑客组织 Lazarus 在 2022 年 8 月至 11 月期间进行了间谍活动。黑客瞄准了医学研究、医疗保健、国防、能源、化学工程和一所研究型大学,从每个受害者那里窃取了超过 100MB 的数据,但未被发现。该组织与朝鲜政府有联系。 2023 年 2 月。拉脱维亚官员声称俄罗斯黑客针对其国防部发起了网络钓鱼活动。拉脱维亚国防部表示,此次行动未获成功。2023 年 2 月。意大利官员声称与俄罗斯有关的黑客对罗马市的能源公司 Acea 进行了勒索软件攻击。2023 年 2 月。伊朗黑客活动分子在革命日仪式期间破坏了伊朗总统易卜拉欣·莱西 (Ebrahim Raisi) 的国营电视台讲话。黑客高呼“哈梅内伊去死”的口号,并鼓励公民参加反政府抗议活动。
执行摘要 拼车为解决美国持续存在的酒驾危害提供了一个有希望的机会。这项研究调查了马萨诸塞州三个地方(波士顿、伍斯特和北安普敦)的 Lyft 和 Uber 拼车量与酒驾事件及逮捕之间的关系。在这三个地方,随着拼车(Lyft、Uber 或两者兼有)在这些社区的广泛引入,酒驾事件或逮捕数量大幅减少。引入后,事件和逮捕数量的下降幅度从北安普敦的 39.4% 到伍斯特的 52.9% 不等。虽然还需要未来的研究,但这些结果有力地表明了拼车在解决当地社区酒驾问题方面的潜力。简介 每天,美国约有 32 人死于酒驾车祸——也就是每 45 分钟就有一人丧生。根据美国国家公路交通安全管理局 (NHTSA) 的数据,2020 年,因酒驾造成的交通死亡人数为 11,654 人,比 2019 年(死亡人数从 10,196 人增加到 11,654 人)增加了 14%,而 2019 年至 2020 年期间总死亡人数增加了 6.8%(NSCA,2022 年)。过去 10 年,酒驾死亡人数从 2011 年的 9,865 人增加到 2020 年的 11,654 人。2020 年全国机动车事故中酒驾死亡率为每 1 亿车辆行驶英里 (VMT) 0.40 人,高于 2019 年的 0.31 人。过去 10 年酒驾死亡率增加了 21%,从 2011 年的 0.33 人增加到 2020 年的 0.40 人(NSCA,2022 年)。酒驾除了造成生命损失外,还带来了巨大的代价。每年因酒精导致的车祸损失总计超过 440 亿美元(Blincoe 等人,2010 年)。冠状病毒病 (COVID-19) 严重影响了交通安全,给交通安全专业人员带来了诸多挑战。研究表明,尽管车辆行驶里程 (VMT) 有所下降,但由于在此期间危险驾驶行为有所增加,撞车事故也有所增加;尤其是酒驾、不系安全带和超速驾驶 (Wagner 等人,2020 年)。研究还表明,COVID-19 大流行与与疾病引起的发病率和死亡率以及缓解活动相关的心理健康挑战有关。在一项为确定这种关联而进行的调查中,13.3% 的受访者报告说他们开始或增加了使用药物来应对与 COVID-19 相关的压力或情绪 (Czeisler 等人,2020 年)。美国每个州都颁布了酒驾和药驾法律。美国各地的酒驾法律禁止血液酒精含量 (BAC) 达到或超过 0.08 的驾驶行为。 2017 年犹他州立法机构通过了 HB155“酒后驾驶
环境:环境保护不仅是法律,也是正确做法。这是一个持续的过程,从深思熟虑的规划开始。在训练和任务期间,始终注意保护环境的方法。这样做,您将为维持我们的训练资源做出贡献,同时保护人民和环境免受有害影响。请参阅当前的环境考虑手册和当前的 GTA 环境相关风险评估卡。安全:在训练环境中,领导者必须根据当前的风险管理原则进行风险评估。领导者将
摘要:本文分析了 152 起涉及遥控飞机系统(通常称为“无人机”)的事故和事件样本。数据收集于 2006 年至 2015 年的 10 年期间,由于报告稀少,因此数据来源有限。结果表明,将涉及遥控飞机系统 (RPAS) 的安全事件分为不同类别时,其影响因素分布存在显著差异。这为 RPAS 特有的安全缺陷提供了全面且最新的描述。反过来,这有助于制定适用于 RPAS 领域的适当安全管理系统。大多数 RPAS 事件涉及系统组件故障,这是设备问题的结果。因此,在监管遥控飞机系统行业时,需要首先考虑适航性而不是飞行员执照。 “人为因素”和“飞行中失控”被发现分别是第二大最常见的“促成因素”和“事件类别”;遥控飞机飞行员执照将有助于降低这些次要事件发生的概率。最重要的结论是,必须实施报告系统来专门解决 RPAS 事故和事件,以便获得更多有用的数据,并可以进行进一步的分析,从而促进更好的理解和提高认识。
摘要:飞机维护给维护人员带来了相当大的挑战。这些人员每天都面临着时间压力、系统复杂性、反馈稀疏、工作空间狭窄等挑战。其中一些挑战导致了与飞机维护相关的事故和严重事件。然而,很少有正式的实证研究描述飞机维护对尼日利亚飞机事故和事件的影响。因此,本研究旨在探讨 2006 年至 2019 年与飞机维护相关的事件和 2009 年至 2019 年尼日利亚事故的促成因素,以更深入地了解航空业这一安全关键方面,提高相关利益相关者的认识并寻找可能的缓解因素。为了实现这一目标,使用维护因素和分析分类系统 (MxFACS) 和 Hieminga 的维护事件分类法对尼日利亚发生的事故报告和强制性事件报告进行了内容分析。在由主题专家评估数据输出后,使用评分者间一致性值来确定研究准确性。发生率最高的维护相关事件和事故归因于“拆卸/安装”、工作实践,例如“积聚污垢和污染”、“检查/测试”、“操作员和监管机构监督不足”、“未遵守程序”和“维护不正确”。为了确定这些结果的根本原因,通过调查咨询了维护工程师,以了解这些促成因素的根本原因。研究结果显示,过去十年中最常见的维护相关事故和严重事件是“与地形相撞”和“起落架事件”。导致事故的系统级故障最常见的是“发动机”和“机身结构”。对这些事故贡献最大的维护因素是“运营商和监管机构监督”、“检查不足”和“未遵守程序”。研究还强调,2006 年至 2019 年尼日利亚航空事故的最大因果因素和促成因素是“安装/拆卸问题”、“检查/测试问题”、“工作实践”、“工作近距离”、“润滑和维修”,所有这些都与其他国家其他研究人员的研究相对应。
本文件中的信息仅供一般用途,不供公众或未经培训的人员使用。AFAC 成员机构、组织和公共机构使用本文件不会减损其法定义务。个人、机构、组织和公共机构在使用本文件之前,应自行查询本文件的时效性及其是否适合其特定情况,这一点很重要。
虽然对 SolarWinds 漏洞的响应和调查仍在进行中,但微软在 2021 年 3 月报告了利用漏洞或滥用漏洞来访问多个版本的 Microsoft Exchange Server。其中包括联邦机构在其场所托管和使用的版本。根据白宫的一份声明,基于高度可信度,隶属于中华人民共和国国家安全部的恶意网络行为者利用这些 Microsoft Exchange 漏洞开展了行动。这些漏洞最初允许威胁行为者从未经授权的外部来源与 Microsoft Exchange Server 建立经过身份验证的连接。一旦威胁行为者建立连接,行为者便可以利用其他漏洞来提升帐户权限并安装 Web shell,从而使行为者能够远程访问 Microsoft Exchange Server。这反过来又允许即使在修补漏洞后仍能持续进行恶意操作(见图 2)。