航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材

航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制

南京祿口國際機(jī)場航顯系統(tǒng)SMS小組航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第1頁一、概述1、系統(tǒng)架構(gòu)航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第2頁功效說明：（1）數(shù)據(jù)庫服務(wù)器

（2）應(yīng)用服務(wù)器（3）與信息集成系統(tǒng)接口（4）顯示終端（5）配置管理主機(jī)

（6）運(yùn)行監(jiān)控主機(jī)（7）航班信息維護(hù)主機(jī)

航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第3頁2、本文引用標(biāo)準(zhǔn)文件

《民用航空主要信息系統(tǒng)災(zāi)難備份與恢復(fù)管理規(guī)范》MH-T0026-《民用機(jī)場航站樓航班信息顯示系統(tǒng)工程設(shè)計(jì)規(guī)范》MH/T5015-3、航班顯示系統(tǒng)危險(xiǎn)源定義

危險(xiǎn)源界定是風(fēng)險(xiǎn)管理前提，因?yàn)楫?dāng)前學(xué)術(shù)界還未對設(shè)備危險(xiǎn)源形成

統(tǒng)一概念，依據(jù)中國民用航空總局《民用航空主要信息系統(tǒng)災(zāi)難備份

與恢復(fù)管理規(guī)范》文件，結(jié)合機(jī)場實(shí)際運(yùn)行情況，將航班顯示系統(tǒng)危險(xiǎn)源

定義為：在系統(tǒng)運(yùn)行過程中可能造成設(shè)備損害，經(jīng)濟(jì)損失，工作環(huán)境破壞

等，影響正常航班保障不安全原因。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第4頁二、小組概況和活動計(jì)劃安排科室弱電系統(tǒng)科課題名稱航顯系統(tǒng)SMS管理課題小組組員名單：序號姓名組內(nèi)職務(wù)崗位技術(shù)情況年紀(jì)1石曉梅組長系統(tǒng)責(zé)任人高級工程師462趙春風(fēng)付組長科長工程師343賀輝組員弱電科工程師344王曉瑾組員弱電科助工285王毅組員弱電科助工321、小組概況航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第5頁2、活動計(jì)劃：為確保此輪風(fēng)險(xiǎn)控制工作順利開展，小組結(jié)合部門總

體安排，制訂了此次風(fēng)險(xiǎn)管理與控制詳細(xì)活動進(jìn)度表：課題小組活動計(jì)劃安排：序號活動階段時(shí)間安排責(zé)任人1編制風(fēng)險(xiǎn)指數(shù)分級表，可能性、嚴(yán)重度分級表3.1-3.30石曉梅、趙春風(fēng)2查找危險(xiǎn)源4.1-5.31全體人員3風(fēng)險(xiǎn)評定6.1-6.15趙春風(fēng)、王毅4制訂控制方法6.16-7.30趙春風(fēng)、王毅5控制方法效果驗(yàn)證8.1-10.30石曉梅、賀輝6控制方法實(shí)施驗(yàn)證評定11.1-11.15石曉梅、王曉瑾7控制方法標(biāo)準(zhǔn)化11.16-11.30趙春風(fēng)、王毅8編制課題公布材料12.1-12.30石曉梅、王曉瑾航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第6頁三、航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制步驟航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第7頁四、危險(xiǎn)源識別1、危險(xiǎn)源識別標(biāo)準(zhǔn)：（1）正當(dāng)（規(guī)范）性標(biāo)準(zhǔn)（2）預(yù)防性標(biāo)準(zhǔn)（3）真實(shí)（現(xiàn)實(shí)）性標(biāo)準(zhǔn)（4）時(shí)效性標(biāo)準(zhǔn)：航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第8頁2、危險(xiǎn)源識別方法

（1）系統(tǒng)與行業(yè)標(biāo)準(zhǔn)規(guī)范對照法（2）工作任務(wù)分析法（系統(tǒng)功效梳理法）（3）現(xiàn)場觀察法（4）故障樹分析法航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第9頁序號參數(shù)或性能標(biāo)準(zhǔn)規(guī)范要求本系統(tǒng)是否存在風(fēng)險(xiǎn)1環(huán)境溫度室內(nèi)0-40℃機(jī)房22-28℃終端5-35℃，機(jī)房26℃無2設(shè)備選型有質(zhì)檢部門認(rèn)定有資質(zhì)單位設(shè)計(jì)，設(shè)備經(jīng)過質(zhì)檢認(rèn)定無3網(wǎng)絡(luò)類型各種顯示終端和對應(yīng)若干個(gè)終端控制計(jì)算機(jī)服務(wù)器和其它網(wǎng)絡(luò)輔助設(shè)備組成一個(gè)計(jì)算機(jī)局域網(wǎng)-LAN。由服務(wù)器計(jì)算機(jī)工控機(jī)網(wǎng)絡(luò)設(shè)備LCD，PDP組成局域網(wǎng)無4控制方法既能集中控制，又能單獨(dú)控制對終端設(shè)備能夠全部、區(qū)域、單獨(dú)控制無5安全性應(yīng)有安全方法和防病毒方法安裝了諾頓防病毒軟件。定時(shí)升級無6開放性采取開放互聯(lián)協(xié)議技術(shù)支持各種國際標(biāo)準(zhǔn)協(xié)議采取TCP/IP,UDP,RS232符合國際標(biāo)準(zhǔn)無7可靠性主機(jī)系統(tǒng)應(yīng)含有冗余、備分功效有雙機(jī)熱備，冷備，交換機(jī)熱備無8可擴(kuò)展性依據(jù)用戶需要方便增加終端控制計(jì)算機(jī)或顯示設(shè)備，并由網(wǎng)絡(luò)管理人員進(jìn)行再設(shè)置；能夠隨時(shí)增加終端和顯示設(shè)備，重新分配權(quán)限無9終端顯示內(nèi)容對候機(jī)樓各部位顯示有詳細(xì)字段要求一一對照，顯示字段全方面無10顯示終端可視距離2-15M在5-15M內(nèi)可視無11防雷與接地設(shè)計(jì)應(yīng)有有效防雷方法，機(jī)房應(yīng)有接地設(shè)計(jì)航站樓有統(tǒng)一防雷和接地設(shè)計(jì)無3、危險(xiǎn)源識別方法1：系統(tǒng)與行業(yè)標(biāo)準(zhǔn)規(guī)范對照法表(《民用機(jī)場航站樓航班信息顯示系統(tǒng)工程設(shè)計(jì)規(guī)范》MH/T5015-)結(jié)論：系統(tǒng)符合規(guī)范，此方法未發(fā)覺危險(xiǎn)源！航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第10頁序號工作任務(wù)功效危險(xiǎn)源查找過程（測試）危險(xiǎn)源1地調(diào)接口航顯數(shù)據(jù)庫與AODB中對應(yīng)數(shù)據(jù)同時(shí)，即從集成數(shù)據(jù)庫讀取信息，存放在航顯數(shù)據(jù)庫過程：在地調(diào)系統(tǒng)中輸入非常規(guī)數(shù)據(jù)模擬工作人員誤操作情形，看航顯系統(tǒng)容錯(cuò)性程序中有BUG2應(yīng)用服務(wù)讀取數(shù)據(jù)庫服務(wù)器消息；向終端分發(fā)消息過程：在數(shù)據(jù)庫服務(wù)器中產(chǎn)生消息，看終端響應(yīng)情況暫未發(fā)覺危險(xiǎn)3廣播接口定時(shí)從航班顯示系統(tǒng)提取動態(tài)數(shù)據(jù)庫轉(zhuǎn)換成廣播系統(tǒng)需要.DBF文件過程：在航顯系統(tǒng)航班動態(tài)庫中輸入非常規(guī)字符2個(gè)系統(tǒng)兼容性差4監(jiān)控模塊對終端運(yùn)行狀態(tài)及畫面進(jìn)行監(jiān)控，同時(shí)對終端進(jìn)行控制比如開關(guān)機(jī)過程：對遠(yuǎn)程工控機(jī)重復(fù)開關(guān)UDP協(xié)議缺點(diǎn)5配置管理能夠?qū)φ麄€(gè)系統(tǒng)顯示設(shè)備、顯示參數(shù)、用戶、權(quán)限等進(jìn)行集中管理，并能公布旅客須知、緊急通知等消息過程：權(quán)限檢驗(yàn)，因?yàn)闁|航深航和機(jī)場運(yùn)輸都需要對辦票柜臺做配置，而權(quán)限是分配到辦票島，所以權(quán)限有重合之處配置管理中權(quán)限有沖突6航班維護(hù)與地調(diào)聯(lián)接中止時(shí)在本系統(tǒng)內(nèi)維護(hù)動態(tài)航班信息過程：輸入非常規(guī)數(shù)據(jù)測試軟件容錯(cuò)性暫未發(fā)覺危險(xiǎn)7終端顯示負(fù)責(zé)接收來自應(yīng)用服務(wù)器航班及配置數(shù)據(jù)，并轉(zhuǎn)換成設(shè)備支持顯示格式過程：終端顯示內(nèi)容和服務(wù)器數(shù)據(jù)庫內(nèi)容對照暫未發(fā)覺危險(xiǎn)方法2：工作任務(wù)分析表（系統(tǒng)功效梳理法）結(jié)論：系統(tǒng)存在危險(xiǎn)源。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第11頁

下面對以上危險(xiǎn)源進(jìn)行分析：序號危險(xiǎn)源危險(xiǎn)情景及后果誘發(fā)原因1地調(diào)接口中有BUG航顯系統(tǒng)不能讀取動態(tài)數(shù)據(jù)，影響整個(gè)系統(tǒng)顯示，造成航班延誤程序設(shè)計(jì)容錯(cuò)性差：當(dāng)某個(gè)航班值機(jī)時(shí)間字段為空時(shí)程序不能識別。2廣播和航顯兼容性差廣播和航顯兼容性差當(dāng)航班號中包含漢字時(shí)廣播系統(tǒng)不能判別。3監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低局部不能開機(jī)，旅客看不到信息UDP協(xié)議本身缺點(diǎn)：因?yàn)檫h(yuǎn)程喚醒是使用UDP協(xié)議，存在掉包現(xiàn)象，造成開機(jī)成功率不能抵達(dá)100%。4配置管理中權(quán)限有沖突柜臺顯示不準(zhǔn)確，旅客誤解程序設(shè)計(jì)不嚴(yán)謹(jǐn)：國際柜臺不固定，東航和運(yùn)輸都有權(quán)限管理，當(dāng)2臺管理機(jī)同時(shí)對一個(gè)柜臺信息進(jìn)行編輯時(shí)，引發(fā)沖突航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第12頁序號類別名稱危險(xiǎn)源觀察危險(xiǎn)源1設(shè)備服務(wù)器已經(jīng)采取雙機(jī)備份暫未發(fā)覺危險(xiǎn)2交換機(jī)已經(jīng)采取雙機(jī)備份暫未發(fā)覺危險(xiǎn)3管理機(jī)有備份機(jī)暫未發(fā)覺危險(xiǎn)4樓層交換機(jī)有備份機(jī)暫未發(fā)覺危險(xiǎn)5終端顯卡能正常顯示暫未發(fā)覺危險(xiǎn)6環(huán)境溫度和濕度溫度濕度在標(biāo)準(zhǔn)范圍暫未發(fā)覺危險(xiǎn)7人員維修能力對維修人員進(jìn)行口試、筆試及現(xiàn)場操作考評維修人員技術(shù)水平不達(dá)標(biāo)方法3：現(xiàn)場觀察法表結(jié)論：系統(tǒng)存在危險(xiǎn)源。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第13頁

下面對以上危險(xiǎn)源進(jìn)行分析：序號危險(xiǎn)源危險(xiǎn)情景及后果誘發(fā)原因1維修人員技術(shù)水平不達(dá)標(biāo)出現(xiàn)單點(diǎn)故障不能及時(shí)維修培訓(xùn)考評不嚴(yán)格；缺乏操作實(shí)戰(zhàn)經(jīng)驗(yàn)航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第14頁方法4：故障樹分析法在系統(tǒng)使用中，查閱工作人員故障維修統(tǒng)計(jì)航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第15頁發(fā)覺終端顯示設(shè)備有黑屏現(xiàn)象，一個(gè)月內(nèi)出現(xiàn)了12次，為此使用故障樹分析法對此故障進(jìn)行分析以下：航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第16頁結(jié)論：系統(tǒng)存在危險(xiǎn)源。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第17頁

下面對以上危險(xiǎn)源進(jìn)行分析：序號危險(xiǎn)源危險(xiǎn)情景及后果誘發(fā)原因1工控機(jī)內(nèi)存接觸不良該工控機(jī)不能開機(jī)，航班不能顯示廠家在安裝過程中工藝不過關(guān)2顯示器鎖定該區(qū)域航班不能顯示，影響旅客登機(jī)值機(jī)廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后自鎖。必須人工按鍵解鎖航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第18頁

序號危險(xiǎn)源危險(xiǎn)源描述（誘發(fā)原因）后果影響1地調(diào)接口中有BUG當(dāng)某個(gè)航班值機(jī)時(shí)間字段為空時(shí)程序不能識別。與地調(diào)系統(tǒng)動態(tài)數(shù)據(jù)交互不能繼續(xù)，全部主機(jī)不能顯示正確航班動態(tài)旅客看不到實(shí)時(shí)信息，影響旅客判斷，造成投訴和航班誤點(diǎn)2廣播和航顯接口兼容性差數(shù)據(jù)庫在轉(zhuǎn)換時(shí)犯錯(cuò)：當(dāng)航班號中包含漢字時(shí)廣播系統(tǒng)不能判別。廣播系統(tǒng)不能正常廣播旅客聽不到正常信息廣播，引發(fā)誤機(jī)和投訴。3配置管理中權(quán)限有沖突國際值機(jī)柜臺不固定，東航和運(yùn)輸都有權(quán)限管理，當(dāng)2臺管理機(jī)同時(shí)對一個(gè)柜臺信息進(jìn)行編輯時(shí)，引發(fā)沖突。柜臺信息顯示不準(zhǔn)確不準(zhǔn)確信息引發(fā)旅客誤解4監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低因?yàn)檫h(yuǎn)程喚醒是使用UDP協(xié)議，存在掉包現(xiàn)象，造成開機(jī)成功率不能抵達(dá)100%該區(qū)域不能正常開機(jī)旅客看不到信息，引發(fā)不便5LG顯示器自鎖廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后自鎖。必須人工按鍵解鎖。晚上關(guān)機(jī)后第二天不能打開LG顯示器，造成該區(qū)域不能正常顯示。顯示器黑屏，旅客得不到及時(shí)航班信息。6工控機(jī)在組裝過程中內(nèi)存接觸不良廠家組裝過程中工藝不過關(guān)該終端內(nèi)存松動造成工控機(jī)不能正常開機(jī)該處顯示設(shè)備不能正常使用，旅客和工作人員看不到航班信息。7維修人員技術(shù)水平不達(dá)標(biāo)維修人員在值班時(shí)技術(shù)不熟練出現(xiàn)單點(diǎn)故障不能及時(shí)維修影響該點(diǎn)航班顯示4、危險(xiǎn)源匯總表將以上四種方法得到危險(xiǎn)源進(jìn)行匯總，得到以下危險(xiǎn)源匯總表航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第19頁

可能性（Likehood）現(xiàn)實(shí)危險(xiǎn)潛在危險(xiǎn)1極不可能近1年內(nèi)航顯系統(tǒng)未發(fā)生可預(yù)見，實(shí)際不會發(fā)生2不太可能近1年內(nèi)航顯系統(tǒng)發(fā)生1-2次可預(yù)見，極難發(fā)生3可能性很小航顯系統(tǒng)每個(gè)月發(fā)生1-2次可預(yù)見，會發(fā)生4相對可能航顯系統(tǒng)每個(gè)月發(fā)生3到12次可預(yù)見，輕易發(fā)生5經(jīng)常航顯系統(tǒng)每個(gè)月發(fā)生12次以上可預(yù)見，即將發(fā)生五、風(fēng)險(xiǎn)評定風(fēng)險(xiǎn)管理小組針對上述7個(gè)危險(xiǎn)源，采取專業(yè)技術(shù)和操作員工相結(jié)合，定性分析和定量分析相結(jié)合方式，廣泛搜集相關(guān)數(shù)據(jù)、信息，確定隱患起源和可能產(chǎn)生情景，對情景結(jié)果可能性、嚴(yán)重度進(jìn)行評定，計(jì)算出對應(yīng)風(fēng)險(xiǎn)指數(shù)。1、風(fēng)險(xiǎn)指數(shù)分級可能性分級表航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第20頁

嚴(yán)重度分級表嚴(yán)重度（Severity）：已經(jīng)發(fā)生了一連串事件，其后果嚴(yán)重程度1可容忍人員：沒有受傷設(shè)備：造成設(shè)備直接損失在1000元（含1000元）以內(nèi)系統(tǒng)運(yùn)行：單點(diǎn)設(shè)備故障，一天內(nèi)能夠處理。經(jīng)過廣播和工作人員及時(shí)通知旅客，不影響系統(tǒng)整體運(yùn)行，不影響航班保障。公眾信心：沒有影響到公眾信心2普通人員：搶救受傷，沒有殘疾，但造成工作延誤設(shè)備：造成設(shè)備直接損失在1000元—10000元（含1萬元）之間系統(tǒng)運(yùn)行：局部設(shè)備故障，1天內(nèi)處理。不影響系統(tǒng)整體運(yùn)行，影響局部運(yùn)行。比如因?yàn)闃菍咏粨Q機(jī)故障影響國內(nèi)進(jìn)港顯示，不影響航班整體保障。公眾信心：可能會降低，但公眾以為情況能夠接收3中等人員：人員受傷，需要住院養(yǎng)護(hù)，造成直接損失，但沒有些人員殘疾設(shè)備：造成設(shè)備直接損失在1萬元—5萬元（含5萬元）之間系統(tǒng)運(yùn)行：主要設(shè)備故障，一周內(nèi)處理。影響系統(tǒng)整體運(yùn)行，不過啟用應(yīng)急后不影響系統(tǒng)運(yùn)行。公眾信心：公眾因?yàn)榈群驎r(shí)間較長，造成信心顯著降低。4主要人員：造成人員殘疾或嚴(yán)重受傷設(shè)備：造成設(shè)備直接損失在5萬元—50萬元（含50萬元）之間系統(tǒng)運(yùn)行：主要設(shè)備（服務(wù)器，主交換機(jī)）故障，應(yīng)急無法開啟。影響系統(tǒng)整體運(yùn)行2小時(shí)以內(nèi)。公眾信心：公眾對機(jī)場服務(wù)質(zhì)量造成懷疑，并表示不滿。5災(zāi)難性人員：死亡或旅客受傷，公眾生命受威脅設(shè)備：接損失在50萬元以上系統(tǒng)運(yùn)行：主要設(shè)備故障，系統(tǒng)整體癱瘓，應(yīng)急無法開啟。影響旅客出行。公眾信心：眾表現(xiàn)出對機(jī)場強(qiáng)烈抵制情緒。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第21頁

航班顯示系統(tǒng)風(fēng)險(xiǎn)指數(shù)分級表風(fēng)險(xiǎn)指數(shù)（可能性×嚴(yán)重度=風(fēng)險(xiǎn)指數(shù)）風(fēng)險(xiǎn)指數(shù)措

施1—4（低）最低風(fēng)險(xiǎn)，航班顯示系統(tǒng)正常運(yùn)行5—9（中）中等風(fēng)險(xiǎn)，但必須采取風(fēng)險(xiǎn)控制方法>9（高）高風(fēng)險(xiǎn)，不能夠接收。必須采取方法才能正常運(yùn)行評定風(fēng)險(xiǎn)標(biāo)準(zhǔn)---評定風(fēng)險(xiǎn)結(jié)果用風(fēng)險(xiǎn)指數(shù)（RISK）表示：風(fēng)險(xiǎn)指數(shù)（Risk）=可能性（Likelihood）×嚴(yán)重度（Severity）。依據(jù)危險(xiǎn)源可能性和造成嚴(yán)重性來確認(rèn)風(fēng)險(xiǎn)存在等級。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第22頁

2、航班顯示系統(tǒng)風(fēng)險(xiǎn)評定及分級表序號危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)評定依據(jù)等級可能性嚴(yán)重性風(fēng)險(xiǎn)指數(shù)1工控機(jī)在組裝過程中內(nèi)存接觸不良414依據(jù)故障次數(shù)統(tǒng)計(jì)，對照可能性表，可能性為“相對可能”；不過因?yàn)槭菃吸c(diǎn)設(shè)備故障，所以嚴(yán)重度為“1”。低2維修人員技術(shù)水平不達(dá)標(biāo)313依據(jù)危險(xiǎn)實(shí)際發(fā)生次數(shù)，對照可能性表，可能性為3，不過因?yàn)槭菃吸c(diǎn)故障，嚴(yán)重度為1低3地調(diào)接口中有BUG248因?yàn)樵摴收现挥性诠ぷ魅藛T誤操作情形下發(fā)生，發(fā)生1次，可能性為“2”，但影響整個(gè)系統(tǒng)運(yùn)行，故嚴(yán)重度為“4”中4廣播和航顯接口兼容性差248因?yàn)樵摴收现挥性诠ぷ魅藛T誤操作情形下發(fā)生，發(fā)生1次，可能性為“2”，但影響廣播系統(tǒng)運(yùn)行，故嚴(yán)重度為“4”中5配置管理中權(quán)限有沖突326依據(jù)該情形發(fā)生次數(shù)，可能性為“3”，因?yàn)橛绊憜闻_運(yùn)行，嚴(yán)重度為“2”中6監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低428依據(jù)該情形發(fā)生次數(shù)，可能性為“4”，因?yàn)橛绊憜闻_運(yùn)行，嚴(yán)重度為“2”中7LG顯示器自鎖428依據(jù)該情形發(fā)生次數(shù)，可能性為“4”，因?yàn)橛绊憜闻_運(yùn)行，嚴(yán)重度為“2”中航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第23頁六、風(fēng)險(xiǎn)控制辦法

1、在制訂航班顯示系統(tǒng)風(fēng)險(xiǎn)控制辦法時(shí)，主要考慮以下標(biāo)準(zhǔn)：（1）利用技術(shù)進(jìn)步，實(shí)施控制辦法。（2）對不符合規(guī)范設(shè)備要進(jìn)行更新?lián)Q代。（3）對重大危險(xiǎn)源要有應(yīng)急預(yù)案。2、針對兩類風(fēng)險(xiǎn)對航顯系統(tǒng)影響程度，我們采取不一樣控制辦法航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第24頁低等風(fēng)險(xiǎn)危險(xiǎn)源管理一覽表序號危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)控制方法責(zé)任人或監(jiān)督人完成時(shí)間1工控機(jī)在組裝過程中內(nèi)存接觸不良4因?yàn)楣た貦C(jī)尚在保修期，要求廠家提供多臺備機(jī)趙春風(fēng)-07-302維修人員技術(shù)水平不達(dá)標(biāo)3加強(qiáng)培訓(xùn)，定時(shí)考評石曉梅-07-30對低等風(fēng)險(xiǎn)（風(fēng)險(xiǎn)指數(shù)1-4），加強(qiáng)制度建設(shè)、日常巡視檢驗(yàn)和維保工作，將風(fēng)險(xiǎn)控制在可接收范圍內(nèi)，并納入培訓(xùn)內(nèi)容和危險(xiǎn)源管理歷史資料庫內(nèi)。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第25頁中等風(fēng)險(xiǎn)危險(xiǎn)源管理一覽表序號危險(xiǎn)源風(fēng)險(xiǎn)指數(shù)控制方法應(yīng)急方法責(zé)任人或監(jiān)督人完成時(shí)間1地調(diào)接口中有BUG8對接口程序進(jìn)行測試，找出程序問題，修改程序在指揮中心和運(yùn)輸各增加一臺航班維護(hù)管理機(jī)，接口不能正常運(yùn)行時(shí)，用管理機(jī)對航班動態(tài)進(jìn)行維護(hù)趙春風(fēng)石曉梅-06-172廣播和航顯接口兼容性差8廣播接口中增加對航班號字段類型判別，出現(xiàn)漢字字段時(shí)跳過該航班統(tǒng)計(jì)，同時(shí)發(fā)出警告。發(fā)覺漢字字段后，電話通知指揮中心，進(jìn)行修改石曉梅賀輝-06-253配置管理中權(quán)限有沖突6經(jīng)過修改程序?qū)⒃瓉頇?quán)限分配到島修改為權(quán)限詳細(xì)到柜臺，要求運(yùn)輸在分配柜臺時(shí)將東航柜臺相對固定，各自對自己柜臺進(jìn)行操作；同時(shí)在柜臺需要變更使用時(shí)由動力部重新分配權(quán)限。做到各自為政，互不干擾固定各柜臺使用權(quán)限，使用部門不得隨意變更。石曉梅王曉瑾-07-054監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低8因?yàn)楫?dāng)前遠(yuǎn)程喚醒只能使用UDP協(xié)議，在程序中發(fā)送喚醒數(shù)據(jù)包時(shí)一次發(fā)送6個(gè)喚醒包，增加可靠性天天開機(jī)時(shí)監(jiān)控各臺終端狀態(tài)，對狀態(tài)“離線”終端，現(xiàn)場開機(jī)賀輝王曉瑾-07-105LG顯示器自鎖8經(jīng)測試與檢驗(yàn)，發(fā)覺顯示器能夠經(jīng)過RS232口控制開關(guān)，編寫程序進(jìn)行自動控制在機(jī)房對各顯示器進(jìn)行監(jiān)控，對狀態(tài)為“關(guān)”顯示器，現(xiàn)場解鎖石曉梅賀輝-06-20對中等風(fēng)險(xiǎn)（風(fēng)險(xiǎn)指數(shù)5-9），制訂專門控制方案，將這些方案付諸實(shí)施。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第26頁七、辦法實(shí)施（針對中高危險(xiǎn)源）1、地調(diào)接口中有BUG:當(dāng)某個(gè)航班值機(jī)時(shí)間字段為空時(shí)造成與地調(diào)系統(tǒng)動態(tài)

數(shù)據(jù)交互不能繼續(xù)。

技術(shù)辦法：錯(cuò)誤是因?yàn)樵谧侄螢榭諘r(shí)轉(zhuǎn)換犯錯(cuò)引發(fā)，經(jīng)過修改接口程序，增

加為空時(shí)處理消除危險(xiǎn)源.

程序流程分析：航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第27頁

應(yīng)急辦法：在指揮中心和運(yùn)輸各增加一臺航班維護(hù)管理機(jī)，接口不能正常運(yùn)行時(shí)，用管理機(jī)對航班動態(tài)進(jìn)行維護(hù)航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第28頁2、廣播和航顯接口兼容性差：當(dāng)航班號中包含漢字時(shí)數(shù)據(jù)庫在轉(zhuǎn)換時(shí)犯錯(cuò)，廣播系統(tǒng)不能判別。

技術(shù)辦法：廣播接口中增加對航班號字段類型判別，出現(xiàn)漢字字段時(shí)跳過該航班統(tǒng)計(jì)，同時(shí)發(fā)出警告。應(yīng)急辦法：發(fā)覺漢字字段后，電話通知指揮中心，進(jìn)行修改。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第29頁3、配置管理權(quán)限有沖突：配置管理中國際值機(jī)柜臺不固定，東航和運(yùn)輸都有

權(quán)限管理，當(dāng)2臺管理機(jī)同時(shí)對一個(gè)島同一柜臺信息進(jìn)行編輯時(shí)，引起沖突。

技術(shù)辦法：修改程序?qū)⒃瓉頇?quán)限分配到島修改為權(quán)限詳細(xì)到柜臺，要求運(yùn)

輸在分配柜臺時(shí)將東航柜臺相對固定，各自對自己柜臺進(jìn)行操作；同時(shí)在柜臺需要變更使用時(shí)由動力部重新分配權(quán)限。做到各自為政，互不干擾。應(yīng)急辦法：固定各柜臺使用權(quán)限，使用部門不得隨意變更。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第30頁4、監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低：因?yàn)檫h(yuǎn)程喚醒是使用UDP協(xié)議，存在掉包現(xiàn)象，造成開機(jī)成功率低。技術(shù)辦法：在喚醒程序中，一次發(fā)出6個(gè)喚醒包，提升喚醒可靠性。應(yīng)急辦法：天天開機(jī)時(shí)監(jiān)控各臺終端狀態(tài)，對狀態(tài)“離線”終端，現(xiàn)場

開機(jī)。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第31頁5、LG顯示器自鎖：LG廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后顯示器自鎖。必須人工按鍵解鎖。

技術(shù)辦法：經(jīng)測試與檢驗(yàn)，發(fā)覺顯示器能夠經(jīng)過RS232口控制開關(guān)，編寫程序

進(jìn)行自動控制。

原理圖管理機(jī)上監(jiān)控程序逐一往終端顯示程序發(fā)送開關(guān)機(jī)指令，終端顯示程序收到指令后，往串口發(fā)送開、關(guān)屏指令。應(yīng)急辦法：在機(jī)房對各顯示器進(jìn)行監(jiān)控。對狀態(tài)為“關(guān)”顯示器，現(xiàn)場解鎖。航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第32頁

序號危險(xiǎn)源風(fēng)險(xiǎn)等級評定依據(jù)可能性嚴(yán)重性風(fēng)險(xiǎn)等級1地調(diào)接口中有BUG111測試各種非正常數(shù)據(jù)時(shí)航班信息容錯(cuò)性好2廣播和航顯接口兼容性差111接口修改后測試運(yùn)行一段時(shí)間正常3配置管理中權(quán)限有沖突111對每個(gè)屏分配使用權(quán)限，細(xì)化管理，不會引發(fā)沖突4監(jiān)控模塊中遠(yuǎn)程開機(jī)成功率低212重復(fù)發(fā)送開機(jī)命令后，經(jīng)測試成功率提升5LG顯示器自鎖111現(xiàn)場觀察監(jiān)控控制顯示器程序有效八、辦法實(shí)施后效果評定航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第33頁九、控制辦法標(biāo)準(zhǔn)化

鑒于以上辦法有效性，用風(fēng)險(xiǎn)控制單方式將辦法標(biāo)準(zhǔn)化，歸入資料庫和規(guī)范化手冊，載入史冊?。?/p>

航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第34頁動力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制統(tǒng)計(jì)單危險(xiǎn)源風(fēng)險(xiǎn)評定控制方法/確定時(shí)間控制方法效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評定控制方法標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱地調(diào)接口中BUG可能性2預(yù)防性控制修改接口程序，增加為空時(shí)處理。/確定時(shí)間6月預(yù)防性方法經(jīng)測試后有效；應(yīng)急方法經(jīng)演練后證實(shí)可行。/確定時(shí)間10月可能性1控制方法有效，納入操作手冊，進(jìn)行規(guī)范管理。/時(shí)間11月發(fā)覺時(shí)間.4.15嚴(yán)重性1發(fā)覺方式運(yùn)行中出現(xiàn)問題后做測試嚴(yán)重性4風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果航顯系統(tǒng)不能取得最新動態(tài)數(shù)據(jù)，航班顯示不準(zhǔn)確。風(fēng)險(xiǎn)指數(shù)8應(yīng)急控制在指揮中心和運(yùn)輸各增加一臺航班維護(hù)管理機(jī)，當(dāng)航顯系統(tǒng)與地調(diào)系統(tǒng)數(shù)據(jù)交互不能實(shí)現(xiàn)時(shí)，用管理機(jī)對航班動態(tài)進(jìn)行維護(hù)。/確定時(shí)間6月評定時(shí)間11月誘發(fā)原因值機(jī)時(shí)間字段為空時(shí)造成與地調(diào)系統(tǒng)動態(tài)數(shù)據(jù)交互不能繼續(xù)評定時(shí)間6月風(fēng)險(xiǎn)控制人員：石曉梅、趙春風(fēng)納入歷史統(tǒng)計(jì)時(shí)間：11月編號：01航班顯示系統(tǒng)航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第35頁動力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制統(tǒng)計(jì)單危險(xiǎn)源風(fēng)險(xiǎn)評定控制方法/確定時(shí)間控制方法效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評定控制方法標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱廣播和航顯兼容性差可能性2預(yù)防性控制廣播接口中增加對航班號字段類型判別，出現(xiàn)漢字及時(shí)通知地調(diào)系統(tǒng)修改。/確定時(shí)間6月經(jīng)測試當(dāng)航班號為漢字時(shí)，廣播接口報(bào)錯(cuò)，通知地調(diào)系統(tǒng)及時(shí)修改，不影響廣播系統(tǒng)數(shù)據(jù)。/確定時(shí)間10月可能性1方法有效，納入規(guī)范化手冊。時(shí)間11月發(fā)覺時(shí)間.5.11嚴(yán)重性1發(fā)覺方式應(yīng)急演練時(shí)輸入特殊航班發(fā)覺嚴(yán)重性4風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果廣播系統(tǒng)不能繼續(xù)廣播，影響廣播系統(tǒng)運(yùn)行，造成航班延誤風(fēng)險(xiǎn)指數(shù)8應(yīng)急控制當(dāng)發(fā)覺航班號為漢字后，電話通知指揮中心，進(jìn)行修改。/確定時(shí)間6月評定時(shí)間11月誘發(fā)原因當(dāng)航班號中包含漢字時(shí)廣播系統(tǒng)不能判別。評定時(shí)間6月風(fēng)險(xiǎn)控制人員：賀輝、石曉梅納入歷史統(tǒng)計(jì)時(shí)間：11月編號：02航班顯示系統(tǒng)航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第36頁動力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制統(tǒng)計(jì)單危險(xiǎn)源風(fēng)險(xiǎn)評定控制方法/確定時(shí)間控制方法效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評定控制方法標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱對值機(jī)柜臺權(quán)限管理有沖突可能性3預(yù)防性控制修改程序?qū)⒃瓉頇?quán)限分配到島修改為權(quán)限詳細(xì)到柜臺，要求運(yùn)輸在分配柜臺時(shí)將東航柜臺相對固定，各自對自己柜臺進(jìn)行操作；同時(shí)在柜臺需要變更使用時(shí)由動力部重新分配權(quán)限。做到各自為政，互不干擾。/確定時(shí)間7月各航空企業(yè)柜臺相對固定，只能對自己柜臺進(jìn)行操作，杜絕了錯(cuò)誤。/確定時(shí)間10月可能性1方法有效，納入規(guī)范化手冊。時(shí)間11月發(fā)覺時(shí)間.4．26嚴(yán)重性1發(fā)覺方式用戶報(bào)修，程序檢驗(yàn)嚴(yán)重性2風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果當(dāng)2臺管理機(jī)同時(shí)對一個(gè)柜臺信息進(jìn)行編輯時(shí)，引發(fā)沖突。造成數(shù)據(jù)顯示不準(zhǔn)確，影響旅客辦票風(fēng)險(xiǎn)指數(shù)6應(yīng)急控制固定各柜臺使用權(quán)限，使用部門不得隨意變更。。/確定時(shí)間7月評定時(shí)間11月誘發(fā)原因配置管理中國際值機(jī)柜臺不固定，東航和運(yùn)輸都有權(quán)限管理。評定時(shí)間6月風(fēng)險(xiǎn)控制人員：石曉梅、王曉瑾納入歷史統(tǒng)計(jì)時(shí)間：11月編號：03航班顯示系統(tǒng)航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第37頁動力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制統(tǒng)計(jì)單危險(xiǎn)源風(fēng)險(xiǎn)評定控制方法/確定時(shí)間控制方法效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評定控制方法標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱遠(yuǎn)程喚醒時(shí)數(shù)據(jù)掉包可能性4預(yù)防性控制在喚醒程序中，一次發(fā)出6個(gè)喚醒包，提升喚醒可靠性。/確定時(shí)間7月。重復(fù)測試及運(yùn)行2個(gè)月以后證實(shí)控制方法有效。/確定時(shí)間10月?？赡苄?使用新程序，同時(shí)進(jìn)入資料庫備份保留。時(shí)間11月發(fā)覺時(shí)間．5嚴(yán)重性1發(fā)覺方式程序測試嚴(yán)重性2風(fēng)險(xiǎn)指數(shù)2危險(xiǎn)情景及后果造成開機(jī)成功率不能抵達(dá)100%，不能開機(jī)，顯示器不能顯示航班動態(tài)風(fēng)險(xiǎn)指數(shù)8應(yīng)急控制天天開機(jī)時(shí)監(jiān)控各臺終端狀態(tài)，對狀態(tài)“離線”終端，現(xiàn)場開機(jī)。/確定時(shí)間7月。評定時(shí)間11月誘發(fā)原因監(jiān)控模塊中因?yàn)檫h(yuǎn)程喚醒是使用UDP協(xié)議，存在掉包現(xiàn)象評定時(shí)間6月風(fēng)險(xiǎn)控制人員：王曉瑾、賀輝納入歷史統(tǒng)計(jì)時(shí)間：11月編號：04航班顯示系統(tǒng)航班顯示系統(tǒng)風(fēng)險(xiǎn)管理與控制教材第38頁動力技術(shù)部弱電系統(tǒng)科風(fēng)險(xiǎn)控制統(tǒng)計(jì)單危險(xiǎn)源風(fēng)險(xiǎn)評定控制方法/確定時(shí)間控制方法效果驗(yàn)證/確認(rèn)時(shí)間實(shí)施后評定控制方法標(biāo)準(zhǔn)化/時(shí)間危險(xiǎn)源名稱LG顯示器關(guān)機(jī)后自鎖可能性4預(yù)防性控制顯示器能夠經(jīng)過RS232口控制開關(guān)，編寫程序進(jìn)行自動控制，在發(fā)出開關(guān)機(jī)命令時(shí)，監(jiān)控程序逐一往終端顯示程序發(fā)送指令，終端顯示程序收到指令后，往串口發(fā)送開、關(guān)屏指令。/確定時(shí)間6月經(jīng)方法實(shí)施后證實(shí)有效。/確定時(shí)間10月可能性1使用該應(yīng)用開關(guān)機(jī)。程序進(jìn)入資料庫。時(shí)間11月發(fā)覺時(shí)間.5嚴(yán)重性1發(fā)覺方式現(xiàn)場檢驗(yàn)嚴(yán)重性2風(fēng)險(xiǎn)指數(shù)1危險(xiǎn)情景及后果早上不能正常打開顯示器風(fēng)險(xiǎn)指數(shù)8應(yīng)急控制在機(jī)房對各顯示器進(jìn)行監(jiān)控。對狀態(tài)為“關(guān)”顯示器，現(xiàn)場解鎖。/確定時(shí)間6月評定時(shí)間11月誘發(fā)原因LG顯示器廠家在程序中設(shè)定PC狀態(tài)下，主機(jī)關(guān)閉15分鐘后自鎖。必須人工按鍵解鎖。評定時(shí)間6月風(fēng)險(xiǎn)控制人員：石曉梅、賀輝納入歷史統(tǒng)計(jì)時(shí)間：11月