X航空企业飞行安全管理信息系统项目建议书

编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页目录TOC\o"1-3"\h\z一、 相关项目简介 31 相关项目名称 32 相关项目背景 32.1 相关项目来源 32.2 相关项目涉及的范围 33 相关项目目标 4二、 相关项目实施合适的方案 44 总体设计指导思想 44.1 开放性 54.2 高可用性 54.3 高适应性 54.4 可扩展性 54.5 可管理管控性 55 国内外发展状况及趋势综述 66 设计基本原则和依据 63.1 建立多层结构的企业信息系统 63.2 基于先进的支撑技术开发应用系统 83.3 跨相关应用规划数据/信息资源 93.4 建立统一的安全认证与授权机制 113.5 通过逐次的集成逐步建成系统 124 总体目标及需求分析 134.1 总体目标 134.2 业务需求分析 154.3 具体业务需求分析 165 总体设计合适的方案 295.1 系统总体架构 295.2 数据层设计 305.3 应用支撑平台设计 335.4 应用软件设计 455.5 门户层设计 565.6 实现技术 566 相关项目投资估算 717 相关项目进度相关计划 71

相关项目简介相关项目名称中国国际航空公司飞行安全管理管控信息系统（一期）相关项目背景相关项目来源随着国航股份上市成功后，国航的发展进入了一个重要转型期。要把重心工作转到加快发展和提升核心竞争力上来，要继续深化各项改革。当前安全生产的保障能力与运输生产高速增长不相适应的矛盾很突出，按照国际航协组织的安全审计要求，国航的飞行安全管理管控面临的任务更加艰巨；加快安全工作的规范化、科学化、制度化进程；狠抓安全管理管控的系统性和严密性；提高安全管理管控的科学性，的确是当务之急。量化管理管控是科学管理管控的一个重要基础，信息化建设可以帮助我们实现这一目标；为此提出“飞行安全管理管控信息系统”的建设。相关项目涉及的范围从民航业界的观点来看，飞行安全是一个广义的概念，涉及航空公司、机场、空管、旅客、以及环境等各种因素，影响飞行安全的问题既有来自公司外部的因素，也有来自公司内部的因素，在进行飞行安全管理管控时，需要考虑各方面的因素。 对于航空公司来说，安全无处不在。航空公司的飞行安全管理管控一方面存在于公司整个航班生产运行控制的全过程中。同时作为一项重要的组织战略，航线运行安全审计/评估，也是飞行安全管理管控中另一方面的重要合适的内容。制定严格、适度的法规保证公司健康、持续、快速发展；从而为安全管理管控的关口前移提供有效的、以数据为依据的科学方法。因此从整体上考虑，航空公司的飞行安全管理管控信息系统建设是一个庞大的、复杂度很高、建设周期较长的系统工程。或者说这样一个系统建设的最终成果要依赖于覆盖范围较广的的信息来源，依赖于多个相关的安全信息系统的建设成果。根据国航目前信息化建设的现有资源来分析，我们拟建设的飞行安全管理管控信息系统，应充分涵盖公司生产运行控制过程的主要方面；但初步的开发要有切入点，需要整体规划、分步实施，即从整个公司的层面来规划系统框架，以飞行总队为切入点，进行第一步实施，进而分期建设，逐步推广至全国航。相关项目目标国航飞行总队飞安系统的总体目标是：以信息系统为载体，以飞行安全管理管控为核心，整合航班生产管理管控和训练管理管控，在飞行总队内部形成一个完整的管理管控体系，实现飞行安全管理管控的系统性、规范性、高效性。同时，运用科学的决策辅助手段来辅助决策，提高飞行安全管理管控的科学性。 上面的总体目标可以总结为：描述、评估、诊断、改善、跟踪。具体如下：描述：生产、训练过程中有关的数据和指标评估：安全的状况诊断：安全的薄弱点（分析出影响安全的问题所在）改善：给出提高安全水平的合适的方案跟踪：对安全措施的合理性、及时性进行跟踪相关项目实施合适的方案总体设计指导思想国航飞行安全管理管控信息系统的建设须遵照下列指导思想：开放性所有技术采用开放系统技术，开放意味着标准和互连，新的开放技术可以方便的引入，基于开放技术的新的产品可以方便的集成。同时，开放意味着不对某一厂家的技术和产品形成依赖。这些对国航飞行安全管理管控信息系统这一庞大的综合性系统工程来说尤为重要。高可用性高可用性是指系统必须能保证可靠，均衡负载，故障恢复以及长时间连续运行的能力，一旦国航飞行安全管理管控信息系统正式实施，他将关系企业的运营，因此，系统不能轻易出错，必须能保证在各种条件下都能良好运行。高适应性由于国航飞行安全管理管控信息系统的多变性，使得系统的需求随着时间的推移及业务的发展，会不断发生变化，或者增加了新的需求，新的变化应能通过对系统的配置调整来实现，减少编程量，因此国航飞行安全管理管控信息系统应该有良好的适应性。可扩展性国航飞行安全管理管控信息系统的长期性所需的分步骤实施，使得系统必须具备可动态扩展的能力，以便使其能随着业务的发展不断扩展。同时，国航飞行安全管理管控信息系统的复杂性使得每个系统不断面临与其他系统集成的处境，因此，每个系统必须具备极强的扩展能力。可管理管控性国航飞行安全管理管控信息系统的复杂性，要求对系统的各种资源进行有效的管理管控，而对于应用系统的管理管控都是依靠统一管理管控平台来完成的，同时，统一管理管控平台也需要监控网络，数据库等基础设施的资源，因此系统必须具备很好的可管理管控性。国内外发展状况及趋势综述1).国外先进航空公司信息化程度比较高，但是就国情而言，文化背景的差异，管理管控模式和合适的内容上都与国内有很大区别。特别是飞行机队的管理管控模式与我们比较大相径庭：①管理管控机构比较简化，层次少。②对飞行员的招聘、培养、训练方式不同。③日常的安全规章以及相关理论学习和考核方式不同。④飞行执照的管理管控方式不同。⑤没有类似的专机任务。⑥航班生产组织形式大不相同。2).据了解在国内航空公司中，并没有专门的飞行安全管理管控系统；由于飞行安全管理管控是个广义概念，因此系统应用范围也有不同。例如：《航空公司安全评估系统》《QAR品质监控》是用于安全管理管控的不同范畴（或称为检查、指导性的应用）。3).国航重组后，目前的机队规模、覆盖的地域、执行的国际航线和承担的专机任务的特殊性，使它的航班生产运作、安全、训练管理管控有其特殊性。我们要建立的是为提升总队生产与训练的日常安全管理管控手段的信息系统（或称管理管控型应用）。设计基本原则和依据建立多层结构的企业信息系统计算的历史表现为集中式和分布式两种计算模型之间的不断交替。从计算时代开始到70年代末是集中式模式。应用是单层（单片）的应用，系统环境是（大型）主机加上亚终端，软件环境是事务监控程序（TPMonitor）加上数据库系统。这时所有的数据访问、业务处理及表现逻辑都在同一台机器上。传统的“客户机/服务器”模式是计算模式的第二波，如国航的绝大多数信息系统。一般形式是“胖”客户端或者是“中等”客户端。“胖”客户端集表示逻辑、业务逻辑、业务数据模型和通讯功能于一体。“胖”客户端的多种功能交织在一起，非常不便于软件的更新与维护；由于数据模型“紧偶合”在每一个客户端，数据结构的改变将导致所有的客户端都得改变，对于大型的系统这一点是成本非常高的；如果业务逻辑改变或者与数据库系统的通讯发生变化（如更换了数据库系统），所有的客户端都要变化；由于数据库连接是针对每一个客户端的，系统的伸缩很困难，当业务增长客户端访问量大增时，购买数据库连接不仅贵，数据库系统也不能给予性能上的足够支撑；在这种模式下由于各种原始数据和命令都需要在网络上传输，加大了网络的负载。“中等”客户端使用数据库系统的存储过程，一定程度上给客户端廋了身并降低了网络的负载，但数据库连接仍然是针对每一个客户端的，可伸缩性差；由于存储过程的不标准，应用不易于推广，客户很容易被锁定到某个特定的数据库厂商上。下图的左半部分是两层结构的系统的示意图，右图是现代的三层结构系统示意图。随着90年代广域网络技术和Internet的普及，传统的“客户/服务器”模式应用基本上成为企业“部门级”的应用模式，3层（或多层）结构的系统模式成为“企业级”应用的基本模式。“企业级”应用具有如下的特点，可能有来自众多客户端的并发访问、对应用的处理的吞吐量和性能要求较高、系统的安全性、可扩展性、可管理管控性和易维护性要求高。3层结构的应用系统把系统的表现层（客户端）、业务逻辑部门和数据逻辑部分分离开来。第一层表现层只处理客户的输入/输出、必要的数据校验以及与第二层的通讯，告诉第二层要做什么业务服务，第二层业务逻辑层只根据请求做业务逻辑处理和对第三层数据库系统的访问，即把对数据库的具体操作交给第三层，第三层是数据库管理管控系统，只负责数据的管理管控和处理。第二层的业务处理程序一般用第三代语言编写（如C/C++或Java），它与第三层的通信一般会是通用的数据访问技术（如ODBC或JDBC）或者是数据库厂商提供的技术（对于Sybase而言是ctlib）；第一层与第二层的通信由专门的支撑软件——中间件的客户端软件与服务端软件来负责，这两个软件需要分别安装在客户端和中间层计算机系统（有时也称为“应用服务器”机）上。中间件服务端软件还承担着缓冲来自客户端的请求，管理管控、缓冲和复用对数据库的连接，控制应用进程/线程的启动和停止等功能，以最大限度地提供业务处理的吞吐量和性能。建设企业级的信息系统时，应用服务器机和数据库服务器机一般都建在数据（处理）中心，它们在一个高速的LAN上。这两层都可以比较独立的改变，也可以在各层采用双机热备份的形式提高系统的处理能力和可靠性。客户端一般是在远处，与第二层应用服务器机的连接一般通过WAN来连接，客户端一般可以独立地改变。基于先进的支撑技术开发应用系统计算历史的另一个大的变化就是软件能力（功能）的不断增强。这种能力的不断增强是由软、硬件技术的发展带来的，表现在应用层和系统层软件的功能上——编写同样功能的应用软件，作为支撑的系统层越来越“厚”，应用层本身越来越“薄”。其原因很容易理解。随着硬件价格的不断降低、处理能力的不断增强，软件应用的场合更多，运行更快，可使用的资源越来越多，功能也越来越强，也越来越复杂。此时，如何提高软件的生产效率、提高软件的可靠性就成为软件技术发展中的一个关键任务。在尝试解决这一问题的诸多方法中，软件复用是一个最具影响的思想——如果在新开发中能复用自己或别人已经编写好的、经过验证的软件功能模块，不必“重新发明轮子”，就可以有效地提高软件的编写效率、就能编写更复杂的软件，软件也会更可靠、甚至性能更高。多年以来，许多组织都在尝试在相关项目组中或在整个组织中复用编写良好的软件模块。当前发展的最好的是一些在软件业通用的软件或软件模块，即由专业厂商商品化了的那些软件产品，如操作系统、数据库管理管控系统、网络软件、近年发展起来的多种中间件软件和以中间件软件为核心的各类平台软件。对于编写两层结构的“客户机/服务器”模式的软件，最重要的可复用“平台”软件是数据库系统及相关工具；对于三层结构的应用系统，最重要的是各种中间件软件及相关的平台软件。应用事实上已经几乎无法从头写起了。对于同样功能的应用软件，显然应用层越来越薄，系统层越来越厚。下图展示了应用基础架构的演变和进化过程。中间件软件是企业级信息系统中最重要的一类平台性的软件。所谓“中间”是指其位于应用系统之下，操作系统之上，是为应用系统提供某些支撑功能的软件（模块）。在三层结构的应用系统中，客户端与中间的应用服务器层的通信功能以及其它的一些重要功能就是由中间件软件实现的。应用的比较广泛的中间件软件包括，消息中间件、交易中间件、应用服务器软件、EAI软件等。跨相关应用规划数据/信息资源企业在开发信息系统时，由于受当时的IT技术、企业自身的IT能力与认识水平、对业务的认识以及业务规范化程度等因素的限制，一般不能系统化地规划、设计与实现应用。各个时期建有不同的、各自独立的系统，各自有自己的数据库，数据重复录入，出错率高、效率低，数据的冗余度高、共享程度低，无法实现“就源输入，数出一源”。独立的数据存储的个数越多，可能需要建设的相互接口就越多。如果有n个独立的数据存储，相互之间都要建立接口的话，接口数的数量级就是n的平方，n越大，接口数量增长越块，化在数据集成上的费用就越高。见下图中的左半部分。与此相反，如果能够在建设的早期从企业信息资源规划的角度（也是从企业业务对象的角度）对信息系统相关的数据信息进行比较完整的结构规划和设计，虽然此时要有额外的花费，但在后期建设新的应用系统时就会最大限度地避免数据结构与数据信息的重复获得，也会较大地降低信息系统在数据结构设计、数据整合、应用整合上的开销，不管新系统是直接从已有数据库中直接读取数据，还是通过某个应用从数据库中提取信息。见下图中的右半边部分的图示。跨相关应用规划、设计和管理管控企业数据/信息资源的技术理念被称为企业的数据/信息管理管控（Data/InformationAdministration）。数据/信息管理管控是企业数据/信息整合的手段，也是应用系统集成的基础性手段。在国航信息化和重新整合数据/信息资源和应用的过程中，采用数据/信息管理管控技术是必然的选择。建立统一的安全认证与授权机制企业在应用与信息层面上的安全设施主要包括身份认证设施和授权/访问控制设施。安全认证设施一般被称为认证系统，基于公共密码体制建立，也被称为公共密钥基础架构（PKI）；授权与访问控制设施被称为权限管理管控基础架构（PMI），一般基于目录服务器系统建立。安全认证系统一般包括认证中心（CA）、注册中心（RA）、公钥证书与黑名单管理管控系统、安全应用开发包等软件组件。认证中心是企业信任管理管控的源头，负责向系统中的其它实体（如RA）和经过核实身份的证书申请者（人、应用或计算机系统）发放数字证书，注册中心负责证书申请、更新与撤消等的受理。公钥证书与黑名单管理管控系统保存系统中发放的公钥证书和黑名单并提供查询访问机制。安全应用开发包则提供企业信息系统应用开发中多需要的安全服务调用，如数字签名、验证，加密、解密等。以普通智能卡或USBKEY作为证书保存载体的安全认证机制是一种强安全的系统防护设施，可以有效地防止信息的泄密、被篡改、假冒和行为抵赖。权限与访问控制系统使用目录服务器保存企业所有人员对应用与资源的访问权限，并提供统一的机制验证用户的授权。对于国航信息系统来说，应用与信息的安全怎么强调都不过份。没有统一的安全认证系统和统一的授权与访问控制机制，就难以实施统一的企业安全策略、制度与手段，就会有潜在的安全隐患，系统的建设与管理管控也是不经济的。由于国航信息系统最终要建成统一、集中的应用系统平台，就使得先进、高强度和高度集中的安全控制机制更为必要。通过逐次的集成逐步建成系统企业的信息系统不可能一次建成，因为以后一定会有新的应用需求，需要开发新的系统；也可能因为由于财力、技术能力和认识的不足，需要逐步地去建设。新的系统通常要和老的系统交换信息，使用老的系统的功能，因此数据与应用的集成不可避免。当企业已建的各个信息系统各自独立，共享和交换信息困难时，也需要进行系统的集成。集成是解决矛盾的手段，也是系统建设的手段，信息系统可以通过逐步的集成建成。因此，如果对企业的信息系统进行统一的规划、设计和开发，在系统开发完成时也就完成了在建各个子系统或应用模块之间的集成，但并不能完全解决日后的问题。就象企业的ERP系统，虽然比较完整，但不能把企业的新生需求——如客户关系管理管控系统（CRM）和供应链管理管控系统（SCM）囊括在其中。传统的ERP系统是“完整”的一套打包软件，试图向企业提供“一站式的购买”（One-Stop-Shopping），软件由一家厂家提供；新的ERP观点则是，针对各个子系统功能，选择最好、最适用的的软件（Best-of-Breed），集成这些系统，获得最大的收益。因此，建设企业信息系统时不能惧怕集成。见下图中关于企业ERP系统观点变化的示意说明。当企业存在n个独立的应用系统需要相互集成时，相互之间的接口数量最多可能有n*(n-1)/2个，开发、管理管控和维护都非常困难。一旦一个接口改变，最多可能会影响另外的n-1个系统。因此，两两相互集成的方法逐步让位于各个应用系统或数据源与一个“中央”的系统集成的方法。这样一来，接口的总数量就可以减少到n个，开发、管理管控和维护的工作量就会减少很多。基于消息代理技术的企业应用集成（EAI）中间件平台就是这样的一个中央系统。由于这样的系统提供了与各种数据库系统及流行的中间件软件的标准接口，也提供了开发新接口的技术手段，提供了把多个应用串在一起的流程集成能力，使得企业应用系统的集成有了有效的技术手段。总体目标及需求分析总体目标4.1.1系统的总体目标 国航飞行总队飞安系统的总体目标是：以信息系统为载体，以飞行安全管理管控为核心，整合航班生产管理管控和训练管理管控，在飞行总队内部形成一个完整的管理管控体系，实现飞行安全管理管控的系统性、规范性、高效性。同时，运用科学的决策辅助手段来辅助决策，提高飞行安全管理管控的科学性。 上面的总体目标可以总结为：描述、评估、诊断、改善、跟踪。具体如下：描述：生产、训练过程中有关的数据和指标评估：安全的状况诊断：安全的薄弱点（分析出影响安全的问题所在）改善：给出提高安全水平的合适的方案跟踪：对安全措施的合理性、及时性进行跟踪4.1.2业务层面的目标 飞行总队的飞安管理管控工作是围绕飞行员来开展的，日常工作是航班生产和飞行训练，因此可以从生产和训练两个方面来描述业务层面的目标：1).生产层面能够及时分析和掌握航班生产的情况，及时发现航班生产中影响飞行安全的各种因素，并给出预警。具体目标如下：1、航班过程监控。2、季节性、特殊性任务的监控3、根据航班生产任务预测机组需求。4、机组力量搭配合理性分析。5、特殊机场运行机组的监控。6、飞行员的经历时间监控。7、分析和运用QAR数据。8、运行手册符合性监控2).训练层面能够理顺和规范训练的流程（包括航班训练和模拟机训练，理论和基础训练），合理地调配和使用训练资源，使训练和航班生产能够相互配合和协调，并采用针对性训练等手段，使训练更加有效和合理。具体目标如下：1、建立训练档案。2、建立系统的训练流程。3、生成训练需求。4、实现针对性的训练。5、训练相关计划与航班任务相关联的合理编制（半自动→自动化）。4.1.3信息化层面的目标在信息化层面的目标包括：1、构建飞安系统的信息系统平台，并使该平台具有安全性、系统性、可扩展性、易用性等特点。2、使飞安系统能够与现有的信息系统协同工作，建立行之有效的维护流程。3、在系统中融合决策辅助模块，运用数学模型和统计分析方法，来支持决策。业务需求分析根据国航所提供的材料，对目前国航的生产、训练以及安全管理管控等方面的现状有了一定的了解，结合国航目前的业务流程，总结国航飞行总队对飞行安全管理管控信息系统的业务需求有以下几个各方面：能实现生产、安全管理管控、飞行员管理管控及训练管理管控信息实时共享和交互能够通过系统准确、及时地了解各类信息以及生产、训练的实时状态能够运用各类模型方法以及一些辅助手段（不可量化的数据分析运用诸如人工判断的手段等）对航班生产、安全以及飞行员的训练情况进行评估能够按照规章标准建立系统的约束条件并且在数据超出标准时对相关的决策操作人员给与提示能够建立案例库，并对案例库中的数据给与归类能够及时准确地向飞行员网上准备系统发送信息建立整合平台，与国航其他信息系统交换、共享数据灵活的报表引擎，自由组合数据的报表统计输出功能具体业务需求分析4.3.1生产控制统计分析目前生产运行控制中主要依靠航班生产管理管控系统（FMS）来完成，系统中完成了飞行大队的航班业务流程，并且提供了一些统计分析功能。同时，此系统向其他系统提供了相关数据，是飞行航班控制中最为重要的系统。但是，FMS当前仅仅满足了业务流程的需要，由于管理管控点的分散、职能部门的流程不尽相同，使得数据较为分散，难以满足数据及时性、准确性的要求。现有的统计分析报表较为简单，不能满足生产中监督和调整的需要，因此，建议在目前FMS系统的基础上，增加系统和模块，已完成生产控制中的需要。航班生产监控模块生产监控模块通过从中心数据库中得到及时、准确的信息，对航班的生产情况进行实时的跟踪和监控。通过监控航班的各类情况，可以将汇总后的信息提交给航班安全评估中进行有效的分析，从而使航班的相关计划安排和机组的派遣工作能够有效的进行。此模块中应包含如下功能：动态监控深产任务完成情况以图表方式直观显示实际任务完成情况与相关计划任务完成情况的对比，描绘出航班调整对生产相关计划的影响程度。动态监控群体飞行时间通过各类报表（旬报、月报、季报、年报）形式动态监控各类机型、各技术标准的平均累计飞行时间以及年剩余时间。动态监控个体飞行时间按照月、季、年动态监控每个人的飞行时间，分级别进行自动报警（也可手工干预）并给出人工建议合适的方案，通过安全预警系统将报警信息以及建议合适的方案以电子邮件或手机短信等方式发出。航班实时监控显示机组连飞的监控甘特图：显示航班预计延误和衔接情况、反映出连飞人员的情况，航班不正常时、新机长在天气不够标准的时候能够自动通过安全预警系统进行报警。航班相关计划运行监控模块以图表显示航班季航班任务相关计划量、航班数、小时数、驻外航班数等。以图表显示上一航班季年、季、月相关计划、本部航班任务完成情况分析、跟踪以及与本季的对比等。机组信息管理管控子系统在FMS系统中已经开发了护照管理管控子系统以及后勤保障子系统，系统中已经存在一些数据，为了能够更全面的管理管控机组信息，增加一套机组信息管理管控子系统。此系统从中心数据库中提取FMS中的原有数据，进行更加全面的管理管控，将改动过的数据通过中心数据库与FMS中的数据进行同步，同时为航班生产安全评估提供有效的数据。在系统中包含如下功能：机组的证照信息管理管控飞行执照、护照签证、健康证等信息的集成管理管控，分部门维护。机组的复训、理论学习登记管理管控机组的复训、理论学习相关计划及实际情况登记。机组的疗养、休假信息管理管控机组的疗养、休假申请及实际情况登记。生产统计分析子系统生产统计分析子系统是基于中心数据库中整合完成后的实时以及历史数据为源数据进行分析而形成报表。由于数据具有实时性和唯一性，报表中的数据结果是真实可靠的。报表中心的建立，报表的形式可以灵活多变，完全可以解决在业务中由于时段不同，业务结构发生变化而带来的麻烦。业务人员可以轻松的改变报表的数据模型，而得到想要分析的数据结果，同时也能够轻松的转换各类图表的方式（柱状、饼形、甘特图等），尽可能的对数据以及趋势有更直观的了解。在生产统计分析子系统中包含以下功能模块。生产相关计划分析生产相关计划制定的前期工作年度生产相关计划分析航班季数据报告航班相关计划调整管理管控生产报告与分析任务完成情况报告生产分析报告生产数据管理管控由于管理管控比较分散、管理管控数据口径不一致等问题，使得数据的维护难度较大，数据的唯一性、及时性以及准确性得不到保障。建议构建中心数据库，同时建立整合平台，使得数据通过整合平台能够及时沟通，同时在整合平台内搭建数据一致性检测中心，防止数据冲突情况发生。同时整合平台及时监测各个数据库的数据变化情况，做到数据同步。生产数据的管理管控可以通过整合平台做到准确、及时、有效。根据国航的业务需求，生产数据管理管控要做到以下三个方面：同一指标口径。以《中国民用航空统计管理管控办法》为依据，统一各项指标。建议在规章制度子系统中，建立相关条目，根据条目建立相关数据。集中管理管控数据在整合平台中（详见下整合平台）建立静态数据中心，由一个或几个部门进行数据更新与维护工作。`业务功能流程图根据上述对需求的分析以及建议，描述业务功能流程如下：4.3.2飞行员管理管控及训练国航目前的在飞行员的管理管控训练中只有培训部的管理管控系统以及一套飞行员的档案管理管控系统，由于两套系统相互独立，并且培训系统过于简单，需要建立一套完整的飞行员的培训管理管控系统。根据国航提出的业务功能需求，描述飞行员培训管理管控流程如下图。飞行员培训管理管控流程图基础数据库由于目前的基础数据不够全面，需要搭建新的飞行员训练基础数据库，基础数据库中的数据与训练部子系统、飞行员档案系统中的数据保持一致与同步。建议通过整合平台，使数据能够做到同步、及时、有效。飞行员档案中包括：飞行员技术档案、飞行员训练档案以及训练标准的定义。这些数据部分可从飞行员档案系统以及训练部子系统中提取，然后在系统实施运行后进行补充和完善。训练需求统计分析根据基础数据库中的数据，对训练进行统计分析，并且再得到相应的数据后，针对飞行员的不同情况进行分析，产生下一步训练的需求，为训练相关计划的管理管控及编排打下基础。在统计分析中要做到以下几点。掌握航班的生产状况，包括排班、行前准备、航行中及航后的总结和记录。掌握航班生产安全形势并可进行分析。掌握总队飞行实力，包括即时的及未来的发展趋势。对训练的各种需求进行规划，建立相关的模型和方法。归纳起来主要有五个方面。其一，根据公司的战略规划，人力资源的结构情况，对各机型和岗位的人员数目进行预测，提出训练需求；其二，根据QAR系统分析结果，提出趋势性问题（各机型的），为提高技术水平、对飞行员安排针对性训练；其三，在复训、转升训练时，根据对飞行员的综合评价进行资格审定和生成转升名单，供决策参考；其四，满足生产，均衡安排训练需求。综合考虑各种资源约束，在保证航班生产的前提下，综合考虑训练任务，提出日常训练需求。其五，个性化需求的补充训练。训练相关计划管理管控及编排建立训练流程把飞行员训练流程整理和相对固定下来，以便于对训练进行管理管控；同时，在建立系统时，对已有的训练流程进行分析，整合其中可以优化的流程，改善管理管控效率。训练相关计划的编排根据训练统计分析出的结果，结合针对飞行员的评估结果以及在相应的规章制度的约束下，最后依据生产分配的情况，由系统生成一些可供选择的训练范围，再由人工进行任务的最后编排。飞行员档案管理管控系统飞行员的技术、训练档案与其职业生涯紧密相关，记录合适的内容量大，要求数据及时、准确；这是飞行员训练子系统的信息基础，在完成了飞行员的各种档案建设之后，才能在此基础上，对飞行员进行评价、评估，建立与安全和飞行有关的信息，为生产派遣系统提供数据支持。飞行员的档案信息主要涉及各种技术信息、训练记录、飞行安全分析记录（包括基础训练和在职训练等等）。建议对飞行员的档案进行集中管理管控，便于对飞行员情况的了解以及分析。飞行员安全评估根据飞行员档案中的数据以及飞行员在QAR中的历史数据，建立相应的数学模型，对飞行员进行科学合理的分析和评估，为合理的做出相关计划安排作铺垫。4.3.3规章制度管理管控子系统设计规章制度管理管控子系统大致包括：规章制度库、符合性判断模块、规章制度监控信息模块、规章制度抽样检查模块。各模块的具体功能如下：1．规章制度库： 在规章制度库中保存各种规章制度，并进行维护。规章制度保存的形式可以根据规章制度的类别而有所不同。2．符合性判断模块：对于一些容易量化的规章制度，可以结合实际的生产和训练等数据，进行符合性判断。3．规章制度监控模块：有一些规章制度的执行情况，可以通过一些手段来实时监控，在规章制度监控模块中，可以对这些规章制度进行实时监控。4．规章制度抽样检查模块：对于一些定性的、无法量化的规章制度，往往通过抽样检查的方式来检查是否执行，在这个模块中保存、维护、分析抽样检查的数据。5．规章制度的发布或论坛：在规章制度子系统中，可以设立一个规章制度的发布、讲评模块，或是以论坛的形式出现，可用于领导发布和讲评规章制度，用于员工交流规章制度的执行情况。4.3.4案例库子系统设计经验是十分宝贵的，对实际发生的一些飞行超限事件进行仔细剖析、分析，总结和提炼其中的经验教训是非常有价值的。经验总结模块的主要任务是建立经验库。由于许多经验的表达是很抽象化的，很难进行结构化定义，在进行经验总结的时候，可以把相关的资料汇总在一起，通过建立关键字的方法来对这些资料进行索引，以方便对这些资料的查找。案例库的建设是一个逐步积累和完善的过程，应该分为三个阶段：1、案例管理管控库：能对案例进行分类管理管控，便于对案例进行检索。2、简单的知识库：在案例管理管控库的基础上，建立专家系统。3、知识库：利用专家系统和数据挖掘等技术形成相应的保障飞行安全的知识。4.3.5安全管理管控安全管理管控流程图安全管理管控系统流程图其他因素：人员飞行时间，运行延误率，特殊运行次数运行计财航调提出运行建议训练运行政策、规章以及上报的建议问题、趋势、措施前一阶段改进进度阶段性安全形势分析机型监察员分析报告安全检查安全监察报告提出趋势分析、训练建议公司安监部数据来源模拟机训练情况特殊训练理论训练统计出人员训练情况统计出正常率以及目前需要加强非正常处置的情况OMIS系统大队汇报故障情况提出建议措施事故征候率事件分析安全管理管控系统流程图其他因素：人员飞行时间，运行延误率，特殊运行次数运行计财航调提出运行建议训练运行政策、规章以及上报的建议问题、趋势、措施前一阶段改进进度阶段性安全形势分析机型监察员分析报告安全检查安全监察报告提出趋势分析、训练建议公司安监部数据来源模拟机训练情况特殊训练理论训练统计出人员训练情况统计出正常率以及目前需要加强非正常处置的情况OMIS系统大队汇报故障情况提出建议措施事故征候率事件分析安全管理管控子系统是飞行安全管理管控信息系统中一个核心的子系统，它衔接飞行安全管理管控信息系统的各个子系统，提供综合的分析和处理功能。在飞行安全管理管控信息系统的各个子系统中，都具有各自的分析模块，但那些分析模块主要是针对各自子系统中的对象，而在安全管理管控子系统中，提供的是综合性的评估、分析，并能根据评估和分析结果，进行预警。1．安全评估评估按照评估的对象来分，可以分成个体的评估和群体的评估，根据评估目的的不同，可以采用单指标评估和综合评估等不同的评估方法。这是一个涉及到飞行员多方面因素的综合评价模型。具有多目标的特点。涉及的基本数据有定性和定量的。对于定性的因素，怎样结合到评估目标本身就是一个复杂的问题。在安全评估模块中，包括以下一些合适的内容的评估：(1).飞行员安全技术综合评价：综合各种软硬指标来评估飞行员的技术状况，具体如下：软指标：飞行作风、心理素质等指标的确定，具有一定的主观性，这种指标称为软指标。软指标的确定包含有管理管控者对飞行员的倾向性认识；硬指标：飞行品质、英语水平、飞行时间、固癖动作等指标的确定，是飞行员的基本信息，这些指标称为硬指标。硬指标的确定是基于飞行员实际的飞行信息。飞行员安全技术指标的确定软指标：为了减少人本身所固有的倾向性，可以采取逻辑的是与非或打分方法来确定软指标的数值；硬指标：基于QAR数据多指标相关因素动态分析和飞行员实际的飞行信息。(2).机组的技术评估：在机组派遣的时候，通过对机组的整体技术进行评估，来了解机组整体的技术状况。根据机组的搭配情况，每个飞行员的基本信息，包括技术特点、职称、驾驶员飞行记录簿、飞行经历记录、外语水平、训练记录（操作熟练程度、理论水平）等等多方面的因素，结合飞行航线情况、机型、飞行岗位，对机组的飞行安全性进行评价。该评价模型，涉及到机组人员的年龄搭配，技术特点的互补性，对岗位的胜任程度。其中一个重要的因素是对航线的运行经历（尤其是对复杂机场和特殊航线的飞行次数）。机组的整体能力和航线需求是否能够匹配。(3).评估飞行人员的数量和结构是否匹配航班生产任务：也就是找出航班生产任务与所需飞行员的对应关系，确定人机比，以此作为评估标准。2.安全分析在QAR分析子系统中，对飞行超限事件进行了趋势性分析，在安全评估、分析、预警子系统中，可以综合各方面的情况，来做比较全面的分析。例如，某个飞行员发生某类飞行超限事件有某种趋势，我们就可以结合模拟机训练的情况，来进一步判断这些飞行超限事件的发生，是什么原因造成的。在本子系统中，可以横向结合其它子系统，例如生产、训练等各方面，来进行趋势性分析，趋势的关联分析等等。3.预警和处理对于评估和分析中反映出来的问题，要及时给出预警，并且建立预警的跟踪、处理机制。4.3.6信息系统业务平台飞行安全的业务平台主要功能是提供一个多个子系统信息流通的通道，使各个业务子系统之间信息得到及时、有效的沟通，保持数据的唯一性，避免存在于各个系统中的相同的业务数据的重复录入。同时，提供统一的用户管理管控模块，对各个部门、人员的业务操作数据范围进行划分和限制；提供报表引擎，能够轻松、快捷的制作报表；提供中心数据库，汲取各个子系统中的数据，加以综合，为各类分析报表提供有力的数据来源，记录操作的历史数据，使业务系统的数据操作有据可查；提供功能强大的工作流引擎，为今后的业务扩展以及业务流程变更打下基础；提供规章制度匹配中心，为各个子系统的业务操作提供理论依据和限制；提供认证和授权功能，使整个系统做到安全、高效。信息业务平台是整个飞行安全系统的核心，是飞安系统以及飞安系统与其他系统的一个整合平台，各个子系统通过连接到此平台与其他业务系统进行交流，同时是飞安系统的静态数据处理中心，管理管控飞安系统的主要静态数据以及业务流程。根据上述特点，建议在业务平台中采用具有成熟技术的、已经成为产品的认证、授权软件；工作流引擎软件；报表引擎软件以及整合平台软件。通过使用现有的成熟产品，在构建飞安系统时能够使系统的稳定性得到保证、缩短建设周期、减少投资成本。业务平台依据功能的不同可以分为两个层面，即：整合平台、管理管控平台（静态数据管理管控中心） 系统逻辑构架图 整合平台包括工作流引擎；规章制度、案例匹配中心；认证中心；数据一致性检测中心；报表引擎；用户权限检测中心工作流引擎提供图形化的工作流生成工具根据定义的业务流程安排，执行数据流的传递与交流，并且监控任务流的执行情况。规章制度、案例匹配中心在业务数据更改发生变化以及安全系统进行评估时，从数据库中搜索并提供相应的规章制度以及案例，为业务人员提供依据和范例。认证中心安全认证管理管控：为用户登录提供安全认证。数据一致性检测中心在业务数据发生变更时，数据一致性检测中心将对相应的系统中的关联数据进行检测，进行同步修改，使各个系统之间的数据能够保持一致性。报表引擎通过报表引擎，可以十分方便的为各个子系统提供各种组合的报表查询与输出服务。用户权限检测中心控制用户登录系统后所能进行的业务操作以及查询范围。 管理管控平台管理管控平台包括用户管理管控模块；报表设计与管理管控模块；基础数据监控与管理管控模块；工作流管理管控模块用户管理管控模块组织结构管理管控：向使用者提供一个可视化组态工具，利用此工具可以创建企业的组织结构图，定义各级负责人管辖的部门以及各职工的岗位职责。用户界面个性化定义：用户根据可视化工具定义网页界面的布局及显示风格，设置栏目、主题、合适的内容、定义服务属性等。用户权限设置：根据组织结构以及人员岗位情况，采用分级授权的体系结构，给不同级别的用户分配相应的权限。报表设计与管理管控模块通过报表引擎，对报表进行设计，并设置报表权限（修改、查看权限）。对报表进行统一管理管控。基础数据监控与管理管控模块该模块管理管控维护系统运行需要的各种基础数据，包括飞行员的基本信息，一些系统的基本参数等。对基础数据进行监控，记录数据操作的历史纪录。工作流管理管控模块通过工作流引擎，对工作流程进行制作和管理管控。总体设计合适的方案系统总体架构为了完成飞安系统的生产运行控制、生产统计分析、机务信息、QAR统计分析、训练管理管控、安全评估/审计、规章制度管理管控、案例库子系统、信息系统业务平台9大功能需求，国航飞行安全管理管控信息系统的应用系统设计强调标准化、平台化、组件化。以数据信息为基础，以采集整合为手段，在结构数据库和文档信息库的基础上构建数据仓库，利用先进的数据分析技术实现航班生产、训练管理管控、安全管理管控等功能。国航飞行安全管理管控信息系统分成五个层次：网络层：包括网络硬件软件平台。数据层：包括结构化数据库、LDAP、数据仓库。应用支撑平台：作为国航飞行安全管理管控信息系统的底层平台，提供应用支撑框架和底层通用服务，该层又可以划分为五个层面：数据整合、工作流引擎、报表引擎、认证和授权、用户管理管控。实现需求分析中的整合平台和管理管控平台。应用层：以应用支撑平台为基础，向国航飞行安全管理管控信息系统的最终用户提供业务处理功能的各类应用系统。应用扩展层：建立全系统应用集成平台，通过门户实现全系统应用整合。数据层设计数据的合适的内容构成国航飞行安全管理管控信息系统的数据来源可以分为一下两种：一是已有系统的数据：航班生产管理管控系统：SQLServer2000数据库QAR：ORACLE8数据库OMIS：ORACLE8.1.7数据库航班管理管控人力资源管理管控空勤出差补贴系统：SQLServer2000数据库燃油核算系统：Oracle9.1.2数据库培训部系统二是，为系统建设需要新建的数据：技术和训练档案：《驾驶员飞行记录簿》、《飞行经历记录本》。安全档案：各项安全报告、安全记录、安全获奖登记。规章制度：符合民航总局121部《运行规范》的法规集。数据库系统的整合对国航飞行安全管理管控信息系统基础信息资源进行整合与开发，制定统一的数据库技术、系统代码、编码设计等规范，采用现代信息技术，将我公司的基础信息，从不同的数据源中进行整合、集成，建立整合共享数据库。非结构化数据的整合国航飞行安全管理管控信息系统中的非结构化信息（如：规章制度等）可以通过合适的内容管理管控组织起来，通过全文检索来方便用户的使用。合适的内容管理管控当今商业世界中的合适的内容通常是以多种形式存在，包括：使用纸张的信件和申请表格、电子邮件和传真；计算机产生的结算单、货物清单和报表；电子数据表格、演示文稿和字处理文档；另外，还有各种多媒体记录，如客户服务电话的数字音频记录或公司培训视频资料。公司能否在Internet经济中获得成功取决于它控制和利用各种信息的能力。合适的内容管理管控是一套全面的面向Web的合适的内容管理管控集成软件解决合适的方案，它提供了在Intranet或Internet上立即访问文档信息的能力，可以有效地保证所需要的文档并按照正确的工作流程在正确的时间提供给正确的使用人员。该合适的方案具有实时和无缝访问数字化、索引化合适的内容的能力，因而公司内外的合法用户都能获得最高的信息使用效率，而不是把时间浪费在信息搜索上。合适的内容管理管控解决合适的方案对客户的益处：提高了客户服务质量：可以立即访问支持文档的信息。增加了工作效率：工作人员可以把精力放在工作上而不需要考虑分发工作任务或寻找文档。加快了工作流程周期：消除了工作流程各步骤之间的时间延迟。减少或取消了占用空间：减少或取消了存储设备和机柜、缩微胶片和缩微胶卷的占用空间。提高了效益：更高的工作流程速度可以转化成对商业机会的更快的响应时间。加强了对文档和工作流的控制能力：实现了更佳的专业化水平，减少了非法风险，做到了遵循法规和实践原则。全文检索简而言之，全文检索就是以各类数据诸如文字、声音、图像等为处理对象，提供按照数据资料的合适的内容而不是外在特征来实现的信息检索手段。它能提供快捷的数据管理管控工具和强大的数据查询手段，快速帮助人们进行大量文档资料的整理和管理管控工作，并使人们能够快速方便地查到他们想要的任何信息。应用支撑平台设计上图是以用户视角看到的国航飞行安全管理管控信息系统的结构。从中我们可以看到国航飞行安全管理管控信息系统的特点是以成熟的中间件技术作为应用支撑环境，快速整合已有的应用系统资源，实现数据信息的共享；构建流程化的处理框架，为飞行员训练管理管控的自动化提供可能；灵活的报表工具，快速生成统计分析依据；统一的认证、授权和用户管理管控，合理便捷的控制用户访问。信息系统业务平台作为国航飞行安全管理管控信息系统应用支撑平台是国航飞行安全管理管控信息系统的技术核心。信息系统业务平台是飞行安全信息管理管控系统的基础设施，它为应用系统提供了应用支撑、数据交换、业务协同和应用整合、门户服务和安全管理管控服务，同时屏蔽了复杂的底层技术，为应用开发和资源整合提供了方便；不但对本期业务系统建设起着关键的支撑框架作用，也为行安全信息管理管控系统今后业务需求的扩展完善建设奠定了坚实的基础。信息系统业务平台包括下述四个部分：应用服务平台：为飞行安全信息管理管控系统中各业务子系统的开发、部署、运行提供支撑服务。为企业级B/S结构的应用系统提供框架，保证应用系统的高效、可靠、安全的运行和方便的管理管控监控。数据交换平台：为各系统和部门间的横向、纵向信息交换共享提供数据处理和数据传递服务。同时，为各个异构应用系统、数据库系统提供无缝的互联互通服务。各应用系统和数据中心通过适配器接入数据交换平台。外部系统也通过适配器接入数据交换平台来实现与人口宏观管理管控与决策信息系统的相互访问。业务协同平台：业务协同平台基于数据交换平台提供的基础服务功能为需要协同工作的业务系统提供基础支撑平台，此外，业务协同平台提供工作流引擎和报表引擎，通过工作流引擎工具实现对不同业务子系统的业务流程进行整合集成，报表引擎主要是引用工作流引擎的流程运转原理，对飞行安全信息管理管控系统中各业务子系统提供各种组合报表的查询和输出服务。安全服务平台：对系统用户进行统一管理管控，支持角色自定义机制，实现角色与用户的捆绑，并按照不同的角色对系统用户进行授权、认证。为建立安全应用提供信息机密性、信息的完整性和有效性、访问不可抵赖性、信息的可审查性和可控性等综合的安全服务，独立于应用并为应用使用的应用安全支撑平台。信息系统业务平台组成及相互关系示意图：图形简要说明：如上图所示的信息系统业务平台是运行在操作系统之上业务子系统之下，飞行安全管理管控信息系统各业务子系统的开发运行完全基于信息系统业务平台，与操作系统及数据库系统等的类型无关，同时，信息系统业务平台完全可以满足业务子系统灵活扩展的需求。如上图所示的信息系统业务平台是以东方通公司的中间件产品J2EE应用服务器、TongIntegrator（应用集成中间件产品）、TongWorkFlow（工作流中间件产品）及TongSEC（安全中间件产品）为平台底层支撑技术，基于这些中间件产品构成了信息系统业务平台的业务支撑平台即应用服务平台、数据交换平台、业务协同平台和安全服务平台4个部分，用户可以基于业务支撑平台各功能模块实现对飞行安全管理管控信息系统各业务子系统的技术实现。应用服务平台（1）应用服务平台的组成应用服务平台提供应用系统开发、部署、运行所需要的底层服务，是飞行安全管理管控信息系统的应用系统支撑基础。应用服务平台通过J2EE应用服务器作为支撑，既要提供企业级应用系统的开发运行框架，也要保证应用系统高效、可靠、安全的为用户提供服务。应用服务平台的基本组成结构如下图所示：

从该图中可以看到应用服务平台有两个层次组成，包括：支撑软件层，这一部分主要包括J2EE应用服务器，中间件提供应用系统支撑服务。应用平台层，这一部分提供基本的应用开发支撑服务、应用运行支撑服务和应用部署管理管控支撑服务。（2）应用服务平台的功能业务子系统开发支撑为应用系统的开发提供支撑服务，应用开发人员通过调用其提供的丰富API接口构建应用系统。提供应用系统所需的底层基础数据库访问服务、事务管理管控服务、消息管理管控服务等。业务子系统运行支撑应用服务平台提供强大的应用系统运行支撑，满足企业级应用系统对可靠性、安全性和效率的要求；提供负载均衡和集群机制，保证系统能够提供7×24不间断服务。业务子系统部署管理管控支撑应用服务平台提供应用系统部署和管理管控的工具，方便用户对应用系统的发布和应用系统状态的监控。数据交换平台（1）数据交换平台的组成数据交换平台用于解决异构系统之间的互连互通问题，并实现异构系统之间信息资源的整合和共享。在本相关项目中，通过数据交换平台，以实现飞行安全管理管控信息系统与外界多个异构系统之间的资源共享和信息交互。数据交换平台的组成示意图如下：从该图中可以看到数据交换平台有三个层次组成，包括：支撑软件层，这一部分主要包括两类中间件产品（包括应用集成中间件TongIntegrator和J2EE应用服务器），中间件产品提供基本的数据交换功能。应用平台层，这一部分提供基本的，更通用的数据共享服务和数据交换服务。应用组件层，在这一层提供预制的应用组件，使平台更易于使用，提供的服务包括：数据同步组件，数据查询组件和数据传输组件。（2）数据交换平台的功能1）数据管理管控功能统一的数据和服务表示——标准接口不同的系统传输数据合适的内容和方式都可能不一样，不同的系统提供服务的方式和数据格式也不一样，为了使不同系统在互相交互时有一个统一的接口表现方式，需要定义一套统一的接口（服务方式和数据格式）表示方式，因为XML的强大描述能力，可以使用XML来描述各系统的服务接口和数据传输方式。标准的数据处理模块——过滤，格式转换，压缩，加密因为不同的系统使用数据方式和格式都可能不一样，为了方便各系统间数据的交换，需要提供一些标准的数据处理模块，以实现不同系统间自动的数据格式转换。包括数据库数据、普通文件数据、XML格式数据间的互相映射和转换。支持数据及格式转换规则定义可以定义输入数据格式和输出数据格式，以及输入输出数据间的转换方式。通过定义的方式可以解决大部分数据格式转换的问题，方便数据格式转换功能的实现，减少这部分的编程工作量。2）数据交换功能提供强大的数据传输功能提供点－点传输，发布订阅传输和自动路由功能，多种传输方式支持飞行安全管理管控信息系统与外界系统之间的数据交换。满足不同传输方式的可靠性要求支持两类数据传递方式：实时类型的数据传递方式和持久类型的数据传递方式。实时类型的数据传递方式能够满足对可靠性要求不高，数据传输可以丢失，但传输时间要求很高的传输需求。持久性的数据传递方式能够满足对可靠性要求很高，在生命周期内要求可靠传输的，对传输时间要求相对较低的传输需求。提供多种数据交换方式提供消息的同步通信、异步通信和会话通信模式，提供点－点、广播、订阅/发布、通知等通讯机制。通过这些方式满足不同的数据交换方式的要求。提供名字服务功能需要提供名字服务功能。应用程序只需按名字发送或接收数据，即可实现应用到应用间的跨越网络、平台的通讯。支持消息传递方式和WebService方式。提供高效的传输能力需要提供高效的传输能力，使统一传输平台能够满足所有应用系统的数据传输要求。提供优先级处理能力，使具有高优先的数据能够得到及时传输。保障传输可靠性通过多种技术保证数据传递的可靠性，包括：断点续传，使大数据能够在网络故障恢复后也能顺利，可靠的传输提供故障恢复能力，使系统软件和硬件故障恢复后，能回到故障前的状态，继续数据的可靠传输。事务性，保证数据发送，接收的完整性支持不同的网络环境数据交换平台能够很好地支持不同网络接入方式，能够有效利用不同的网络带宽。3）数据共享功能提供数据描述工具数据共享的主要功能是数据采集和数据应用，需要有一个方便的数据描述工具和数据描述方式，作为整个数据共享的基础。提供数据自动同步功能数据共享服务存在着大量的数据抽取和数据同步需求，需要提供基本的数据自动抽取和同步功能，支持数据同步功能的快速建立。提供基本的数据查询能力建立共享数据，就是为了方便各个系统共享数据，需要提供基本的数据查询服务和工具，方便个人和业务系统查询及获取共享数据。需要支持不同的数据源不同的业务系统存储数据的方式可能各不相同，需要支持数据原的不同存储方式（如不同的数据库、文件等）。4）应用集成整合能力提供应用集成框架。可以实现从一个系统采集数据，对数据进行加工处理，将需要的数据提交给另一个系统使用。提供标准的系统集成组件，减少程序员编码工作量，能够快速集成应用，现提供的标准组件包括：TongLINK/Q、IBMMQSeries、JMS、JDBC、Excel、普通文件。另外还提供应用集成组件的开发框架，程序员可以为特殊的应用开发定制的组件适配器，以集成自有的应用。5）系统扩展功能数据交换平台提供动态加载能力，可以不停机的加载新的系统，或对原有系统进行更新升级。提供均衡负载和集群处理能力，当系统应用规模不断增加时能够平滑的通过增加服务器的方式，提高处理能力，满足系统规模增长的需求。基于EAI的多层应用体系结构保证了功能的扩展性，EAI提供的接口适配器可以挂接以后开发的新系统，同时不影响已有系统的正常运行；另外通过EAI中的消息服务器保证已有系统模块和新系统模块的数据交互。业务协同平台（1）业务协同平台的组成业务协同平台为需要协同工作的业务系统提供基础支撑平台，业务协同平台需要使用数据交换平台，安全服务平台提供的基础服务功能。业务协同平台是以数据交换平台、J2EE应用服务器和工作流中间件（TongWorkFlow）为平台底层技术框架，提供流程定制和管理管控、报表定制与管理管控及与外部系统交互接口等，采用流程的定制、报表处理、任务分配及监控管理管控等功能构建协作办公系统（如，网上审批、OA系统等），进行业务流程的整合，实现企业各部门之间的协同办公。业务协同平台的组成示意图如下：从该图中可以看到协同工作有三个层次组成，包括：支撑软件层，这一部分主要包括工作流中间件产品，提供工作流程和报表引擎的基本服务和管理管控功能。应用平台层，这一层次有两个部分，一是数据交换平台，它作为基础为业务协同平台提供数据共享，数据交换和外部应用系统调用的基础服务；二是业务协同平台核心部分。业务协同平台核心部分包括：流程的高层运行管理管控，报表的定制管理管控，提供具体的流程定义和运行监控工具，提供外部数据和外部系统的接口。业务协同平台核心部分还包括一个数据资源库，它存储流程的定义信息和运行状态信息，也作为数据中心存储实际业务流程使用到的公共的业务数据和报表相关数据。应用组件层，在这一层提供预制的应用组件，使平台更易于使用，提供的服务包括：标准的流程模版、标准的业务流程处理组件，标准的报表引擎处理组件、标准的已经封装好的外部数据调用组件和外部应用系统调用组件。2）业务协同平台的功能支持各种基本的工作流程业务协同平台的一个主要功能是提供流程管理管控和调度功能，需要支持基本的工作流程模型，包括：线性流程，选择型流程，分支型流程，汇聚型流程，循环型流程等。支持分布式流程业务协同平台支持分布式流程管理管控能力，一个大的流程，有若干个子流程组成，每个子流程由在不同地方的业务系统完成。需要提供这种分布式流程的定义，调度，运行监控能力。支持人工操作过程在一个协同工作环境中，大部分业务可以由业务应用系统辅助完成，但有些环节只能由人来操作完成。在业务协同平台中需要支持人工操作的功能，一个业务流程可以包含人工环节，需要为人工操作提供任务操作界面。提供报表引擎服务报表引擎根据定义的报表主题及它的算法，在人工或日程安排的触发下，自动运行。报表引擎根据报表主题，从数据库的原始数据的基础上，提取原始的数据，依据定义的报表算法，进行自动计算；在提取报表主题及算法运算的过程中，，报表引擎依据定义各种参数，实现所需的运算。报表引擎输出的数据信息，经报表解释接口实现它的解释，并生成相应的报表展示给用户。用户也可以根据实际需求，随时调整报表主题及算法的定义语言，再重新运行报表引擎时，报表引擎立即根据定义后的合适的内容进行处理，产生经过改变后的报表数据。这样，报表引擎可以跟随用户的需求变化，而所需求的维护量非常少，也非常简单，灵活。对于报表的输出格式，在报表引擎的输出接口中，定义要求的报表格式；当用户打印报表时，报表引擎根据定义的格式打印所需的报表；同时，如果用户需要改变报表的样式时，可以非常即时、灵活的重新定义，以满足用户的各种需求。支持多种流程驱动方式需要提供多种流程驱动方式，提供强大的流程执行能力，包括：支持事件驱动和流转条件控制支持时间控制提供完善的流程运行控制能力流程在运行过程中，有时需要对其进行干预控制，业务协同平台需要提供完善的控制功能，包括：流程的暂停流程的恢复流程的强行终止流程分支的重新调度提供方便直观的流程定义和修改能力需要提供图形化的定义工具，实现流程的定义和修改功能。通过拖、拉可视化的方式定义，可以让开发者用最少的时间设计或修改业务工作流程。提供角色和组织结构管理管控能力业务协同平台还需要提供角色和组织结构管理管控的功能。角色的引入可以使得流程的管理管控与具体的人员分离，可以通过管理管控工具灵活的变化流程角色，使岗位职能转变等变化很容易被适应。提供组织机构的管理管控工具，可以利用图形化的形式定义组织机构图，让用户以图形化的方式为政府几个部门及单位建立组织机构图，组织机构图能显示使用者的职责、职称及从属关系等。管理管控者可以根据工作流使用者在不同工作流程中需要完成的任务，为其赋予角色。流程过程监控需要提供强有力的管理管控监控工具，了解业务协同平台中各工作流程的执行状态，以便于流程的管理管控，维护和优化。提供标准的外部系统连接接口通过使用数据交换平台的功能，建立标准的外部数据和外部应用系统封装接口，便于工作流程使用外部数据，和直接调用外部系统。提供标准业务流程模版在实际业务系统开发过程中，可以建立一些标准的业务流程模版，可以方便的快速建立基本的常用的业务工作流程。安全服务平台（1）安全服务平台的组成对系统用户进行统一管理管控，支持角色自定义机制，实现角色与用户的捆绑，并按照不同的角色对系统用户进行授权、认证。为建立安全应用提供信息机密性、信息的完整性和有效性、访问不可抵赖性、信息的可审查性和可控性等综合的安全服务，独立于应用并为应用使用的应用安全支撑平台。安全平台的基本组成结构如下图所示：从该图中可以看到安全平台有两个层次组成，包括：支撑软件层：包括安全中间件，提供安全认证和授权服务应用平台层：由四个核心组件构成：统一应用网关、安全与信任管理管控子平台、授权管理管控子平台和用户统一管理管控平台。（2）安全服务平台的功能统一安全应用网关服务器软件提供应用访问目标资源的统一受理和身份认证及访问授权的协调与使用。安全信任管理管控子平台提供信息的机密性和对信息和服务的使用者身份认证的基础设施。具体功能主要包括：实体（用户、软件或设备等）身份证书生成和发布，开发安全应用需要的安全服务及工具软件。授权访问子平台提供访问权限控制需要的基础设施。具体功能主要包括：包含访问者权限信息的属性证书的生成和发布，开发安全应用需要的授权访问服务及工具软件。用户统一管理管控平台可以维护国航飞行安全信息管理管控系统相关单位的组织机构设置情况和各单位工作人员系统的操作权限，根据各单位的加入、合并、分离，单位内部结构调整等情况，维护各单位的职能部门设置情况、相关的业务介绍、领导介绍等；根据人员的调入、调出、转岗、提升等情况改变相关人员在系统中的角色和权限。 该模块是整体应用系统重要的基本系统，它又可以分为机构管理管控、用户管理管控、角色管理管控等几个方面的功能。该子系统结合应用安全机制实施用户的安全登录，同时完善了用户管理管控子系统实现数据集中管理管控数据安全隔离。 各种具体的角色、对应的权限、对应的功能的描述已写入配置文件中。只需通过界面修改配置文件就可以完成对这些基本信息的修改，具有良好的易用性。应用软件设计国航飞行安全管理管控信息系统包括七个应用子系统，其构成如下图所示。此外，还应实现原有系统的集成和改造，与国航飞行安全管理管控信息系统实现信息共享。国航飞行安全管理管控信息系统中七个子系统之间以及国航飞行安全管理管控信息系统和外部已有系统之间的关系如下图所示：在飞安系统中，要完整构建系统的平台及框架，建立训练管理管控子系统，管理管控子系统，生产运行子系统，飞行品质子系统，规章制度管理管控子系统，机务信息子系统；还要建立基础业务平台和案例库子系统。系统能够从相应的外部信息系统中提取所需的数据，并且能够用恰当的方式向外部发布信息。生产运行子系统设计生产运行包括：生产运行控制和生产统计分析两个大的部分。主要依托航班生产管理管控系统的数据资源，并通过审计分析将数据和规章制度管理管控子系统的规则进行匹配提供给安全管理管控子系统使用。生产运行控制部分实现训练飞行、试验飞行、排故飞行、调机飞行、验证飞行、专机飞行的自动化流程控制，实现对生产运行过程的全面监控。运行控制水平也是提高飞行安全水平的一个重要因素，在运行控制的飞安系统中，需要充分利用与运行控制相关的各种信息和现有资源（OMIS），来对运行控制的规章、程序、标准、能力、合理性等进行安全评估，并据此进行改进，从而在运行控制这一环节上保障飞行安全。包括以下几个模块：航班生产监控功能：动态监控生产任务完成情况——以图表直观显示生产任务完成进程。监控航班调整对生产相关计划的影响程度。动态监控群体飞行时间——提供旬报、月报、季报、年报形式动态监控各机型、各技术标准的平均累计飞行时间及年剩余飞行时间。动态监控个体飞行时间——按月、季、年动态监控每个人的飞行时间，分级报警并给出建议合适的方案。分级报警——提供三类报警。一类，在航班派遣时，按建议合适的方案选择可派遣的航班或是安排其他工作。二类，相关计划时间已飞满，不能参与飞行。三类，因身体或其他原因暂停飞行。航班实时监控——机组连飞监控甘特图，显示航班预计延误和衔接情况、反映出连飞人员情况，在航班不正常时自动颜色预警。在新机长天气不够标准时以不同的颜色在浏览器或通过短信方式告警。航班相关计划运行监控功能： 在用户浏览器以图表的方式，显示本航班季航班任务相关计划量、航班数、小时数、驻外航班数等信息，供用户查询。 在用户浏览器以图表的方式，显示上一航班季年、季、月相关计划、本部完成情况分析和跟踪。生产管理管控演示板功能：通过报表引擎，提供统计报表。对当天完成航班任务进行小结。报表合适的内容包括：完成航班数量、起落数、飞行小时数、与本周的百分比、国际国内驻外航班数量、使用人力资源、各大队航班换人情况、各大队航班调整情况、比相关计划航班增减数。机组信息管理管控功能： 机组的证照信息管理管控——飞机执照、护照签证、健康证等信息集成管理管控，分部门维护。以确保有效信息对系统的支持。 机组的复训、理论学习登记管理管控——机组的复训、理论学习相关计划及实际情况登记。 机组的疗养、休假信息管理管控——机组的疗养相关计划及休假申请及实际情况登记。生产统计分析部分通过将航班生产管理管控系统（FMS）中的相关数据整合到应用支撑平台的数据中心，对数据进行分析，并利用报表引擎实现如下的统计分析功能：（1）生产相关计划分析对每年两季的航班生产相关计划进行处理，具体包括：飞行小时：以航段历年平均时间（分冬春、夏秋）计算出各机型、各航线的飞行时间，并可按时间段进行检索和导出。飞机平均日利用率：根据机务工程部飞机停场相关计划分别计算出在册飞机平均日利用率及可用飞机平均日利用率，便于同历史数据进行对比分析。航线结构：按各机型、飞行地区（国内、周边、驻外）、时间段检索出双机长航线、单机长航线。起飞架次：按各机型、飞行地区（国内、周边、驻外）、时间段检索出起飞架次。（2）机组实力动态统计执行实时动态统计，输出报表，数据由职能部门根据文件下发日维护，并附有文件副本备查。（3）任务完成情况预测对机长、副驾驶、报务员的平均飞行时间按月、季、年进行预测。根据驻外航班周转相关计划并结合所有航班量、复训相关计划、疗养相关计划、因身体限制飞行等情况对各机型、各工种人员数量进行预测分析。（4）生产监控将经过短期调整的航班相关计划同原航班生产相关计划对比，以校验调整同相关计划的符合性，并可以及时统计出对比后的差异。预警：当航班的调整大大偏离相关计划时并经过对人员平均飞行时间动态预测，超出能力时系统将预警。动态监控各工种飞行时间。（5）生产报告任务完成情况报告：固定的自动报表形式反映；（需整合设计）完成的飞行小时（各机型），同期对比；完成的起飞架次（各机型），同期对比；完成的航班班次（各机型、航班性质），同期对比；航班调整情况；人员利用情况：各机型、各工种飞行时间分布，用图表显示。人员成本分析：机务信息子系统设计机务信息子系统通过应用支撑平台实现对现有OMIS系统信息的整合，使飞行员了解飞机适航状况和性能等方面的信息。并通过门户服务平台将信息发布出来。整合发布的信息包括：（1）手册类飞机维护手册最低设备清单&偏离放行指南（2）故障类 补充现有的DD单合适的内容 补充飞行故障报告及处理意见（3）维护信息 适航指令、服务通告执行后对飞机性能和使用造成的影响和对机组的要求 细化后的飞机限飞要求机务维修中发现的重大问题针对季节和飞机特点对飞机的使用建议飞行品质子系统设计飞行品质子系统的数据通过应用支撑平台整合今年投入运行的《QAR品质监控查询系统》，并通过报表引擎将数据分析结果提供给用户使用。各模块的具体功能如下：1．统计分析模块：运用统计、分类、时序分析、关联分析等统计分析手段对QAR数据进行进一步处理，补充和完善QAR查询系统中缺乏的统计分析方法，并与安全评估、分析、预警子系统进行对接，提供数据输入以便进一步分析和处理。主要可能的分析手段包括：(1).分类分析在QAR查询系统中，已经对飞行超限事件按照严重程度进行了分类，在QAR分析子系统中，我们还可以根据其他的因素，如时间、季节、飞行阶段（起飞、巡航、落地）等来进行分类关系，从中发现一些规律性；(2).趋势性分析针对飞行员个体，在飞行超限事件的统计分析结果中寻找规律，以判断飞行员的各种超限事件是因为具有频发倾向还是因为偶然。另外，针对机型、年龄档次或者其他因素，既可以做个体的，也可以做整个机队的趋势性分析。(3).趋势的关联性分析一些飞行超限事件的发生仅是比较单纯或偶然组成的，而有些趋势性问题具有一定的关联性，通过趋势的关联性分析，找到某种规律之后，可以采用针对性的训练措施，来提高飞行技术水平，降低飞行超限事件的发生率。(4).QAR数据多指标相关因素动态分析目前，QAR数据的利用大多是对整个飞行过程进行阶段划分，进而对每个飞行阶段进行事件及事件标准的确定，这些事件标准的确定大多是单指标或少数几个指标的静态分析。QAR数据多指标相关因素动态分析的目的是利用QAR数据，在对各项参数分析的基础上，提出一组反映飞行机组操作技术规范，特别是对飞行安全和飞机关键设备有重要影响的物理指标参数，对这些参数进行多指标相关因素动态分析，参考安全飞行操作规程要求，设计出数据的多指标相关因素动态分析使用标准和分析方法。(5).其他分析当然，对飞行超限事件的分析可能还有许多其他的分析手段。2．查询模块：QAR查询系统已经对飞行超限事件提供了查询功能，在QAR分析子系统中提供的查询功能，主要是针对进一步分析之后的结果，提供不同的查询层次以供不同角色进行查询，主要包括：领导查询、飞行员自我查询。在飞行员自我查询中，还可以结合经验总结模块，能够让飞行员很方便地看到同类超限事件的经验（包括：事件发生的背景，发生的原因，当时应如何处理，如何防范等）。3．自我汇报机制建立事故征候的汇报机制是保障飞行安全的一个有力措施。通过飞行员对事故征候的汇报，可以在很大程度上消除安全隐患，保障飞行安全。在飞行安全管理管控信息系统，应该建立一个事故征候的汇报和处理机制，通过该模块来实现这种机制。把实现该机制的模块放在QAR子系统中，可以跟QAR数据的查询、分析结果结合起来，更好地进行分析。训练管理管控子系统设计训练管理管控子系统是针对飞行员进行飞行技术训练管理管控而设计的，是飞行员飞行安全管理管控系统的一个重要组成部分。训练管理管控子系统，利用现有的飞行员档案管理管控系统的档案资源，并把训练相关计划等相关信息通过飞行员网上准备系统提供给飞行员使用。该子系统主要涉及飞行员的各种技术信息、训练情况以及个人的基本信息数据、训练记录、飞行安全分析记录等。在飞行员基本训练和档案信息的基础上，提供一定的决策辅助功能，以帮助决策者进行训练需求的确定和对训练执行情况进行管理管控。训练管理管控子系统主要包括如下三项大的功能设计：1、建立飞行员的技术、训练档案：飞行员的技术、训练档案与其职业生涯紧密相关，记录合适的内容量大，要求数据及时、准确；这是飞行员训练子系统的信息基础，在完成了飞行员的各种档案建设之后，才能在此基础上，对飞行员进行评价、评估，建立与安全和飞行有关的信息，为生产派遣系统提供数据支持。飞行员的档案信息主要涉及各种技术信息、训练记录、飞行安全分析记录（包括基础训练和在职训练等等）。2、建立系统的训练流程：把飞行员训练流程整理和相对固定下来，以便于对训练进行管理管控；同时，在建立系统时，对已有的训练流程进行分析，整合其中可以优化的流程，改善管理管控效率。3、生成训练需求：对训练