飞机E化系统运行管理程序

概述与适用范围本程序阐述了厦航飞机E化系统的运行管理程序。本程序适用于厦航飞机维修工程部工程部、发动机管理中心、生产计划部、航线维修部、基地维修部、机务培训部、航空器材部、福州分公司机务部。程序属性■CCAR121■CCAR145航线■CCAR145定检/部件依据文件MF/0704-14“飞机E化维修工程管理”D615Z008-04787AirplaneNetworkSecurityOperatorGuideD028Z013-01787OperationalAcceptancePlanD611Z010-18LSAPLibrarianSuiteSysAdminGuideD611Z010-20LSAPLibrarianSuitePKIManagementGuideD611Z010-10LSAPLibrarianSuiteLSAPLibrarianConfigurationItemSignerCraterTool(CSCT)UserGuideD600Z005-04e-EnablingPKIAdministrationProceduresD600Z005-03e-EnablingPKIInstallationandConfigurationD617Z003-04787GroundBasedSoftwareTool(GBST)SystemDescriptionDocumentD061Z008-03787MaintenanceLaptopUserGuideD617Z012-01787AirplaneLSAPConfigurationManagementSystemDescriptionDocumentK45003GSEKit-MLDrawing术语和定义E化系统：波音公司定义的，利用现代信息技术，进行飞机可装载软件部件管理的系统总称，由DDM服务器，CSCT工作站，LSAP库服务器，机载CORENET系统等一系列地面和机载设备组成。LSAP：可装载的飞机软件部件（LoadableSoftwareAirplanePart）的英文缩写。DDM：数据分发管理服务器的简称，用于航空公司与波音以及OEM厂家进行数据交换的管理服务器。CSCT：证书验证及签名工具，用于验证波音和OEM厂家的签名，以及对LSAP施加航空公司签名的工具。库服务器：用于存储和管理LSAP库的服务器。AMI：航空公司可修改软件的缩写，使用GBST工具进行编辑。ASO：航空公司可选项软件的缩写，用于设置飞机的部分参数。使用ASOT工具进行编辑。CAT：通用管理工具的缩写，是由Jeppesen公司提供的用于进行EFB类LSAP编辑的工具。SWR：软件申请的缩写，用于在EDMS系统中提交软件申请的项目。CR：更改申请的缩写，用于在EDMS系统中提交机载LSAP更改时使用的软件模块。PKI：PublicKeyInfrastructure的缩写，是一种遵循标准的利用公钥加密技术实现互联网信息传递的一系列安全基础平台的技术和规范。EPSCT：ePlaneSoftwareConfigurationTool的缩写，用于在飞机交付期间航空公司与波音公司进行安装软件构型确认的工具。EDMS：航空公司根据波音的标准建设的，用于进行LSAP管理的地面支持软件系统。维护笔记本电脑：航空公司根据波音的标准采购的，安装有波音标准应用软件的，用于进行飞机维护时使用的专用笔记本电脑。要求所需的人员岗位飞机软件工程师、工程工程师、动力工程师、适航性资料管理人员。整机放行人员、维修人员、维修工程师、工艺工程师。设备管理人员、生产计划工程师。航材采购人员。培训管理人员。职责工程部：负责向航空器材部提交LSAP购买需求；负责LSAP的验收、签名及入库管理；负责LSAP的构型管理；负责机载系统安全日志的管理；负责接收来自其他相关部门的航空公司机载可编程软件的修改申请；负责航空公司机载可编程软件编程及发布管理；负责E化系统相关地面网络以及服务器的管理；负责维护笔记本电脑硬件构型的控制以及应用软件的管理。各维修单位负责维护飞机实际LSAP构型，使其满足LSAP基准构型清单的要求；负责正确使用飞机数据装载开关和飞机有线网络连接端口，确保其不会被用于进行非法连接；负责维护笔记本电脑的使用管理，确保其不会接入厦航E化系统以外的网络；负责检查存放在飞机上的维护笔记本电脑的完整性和有效性。生产计划部负责存放在工具间内的维护笔记本电脑的库存管理；负责向运行指挥部反馈EFB类LSAP无法按时完成的信息；负责发布相关工作单卡，执行维护笔记本电脑的Toolboxremote的数据升级指令。航空器材部负责LSAP的采购工作。机务培训部负责组织实施飞机E化系统培训工作；负责组织实施机载航空公司可编程软件的培训。规定工程部需要建立LSAP基准软件构型清单，并且对该基准清单进行实时、有效的更新管理，确保所有机载LSAP符合适航要求。ASO类的航空公司可编程LSAP，必须在得到局方批准后才允许装载至飞机。建立措施，确保所有以下机载安全日志文件保存至少90天。CIS-MS系统：CIS-MSFileServerModule(FSM)SystemLogFiles(文件名：fsmLog_MMDDYY_HHMMSS_SerialNo_tailID.txt)。CSM系统：ControllerServerModuleReports(文件名：YYMMDD-HHMMSS-TailID-CSM-SecLog_FlightLeg.tgz)。NIM系统：ControllerServerModuleReports(文件名：YYMMDD-HHMMSS-TailID-NIM-SecLog_FlightLeg.tgz)。AFSM系统（若有）：ControllerServerModuleReports(文件名：YYMMDD-HHMMSS-TailID-FSM_slot_4-SecLog_FlightLeg.tgz)。维护笔记本电脑只能由相关的飞机维修人员使用，并且不得接入厦航787飞机及地面E化系统以外的网络。维护笔记本电脑在运行条件允许的情况下，每90天进行一次例行维护，并根据需要进行非例行的维护，维护内容包括更新登录密码、安装系统补丁、更新病毒数据库、安装新版本的应用软件以及清理无效数据等。机载维护笔记本电脑在使用完毕后，必须存放在驾驶舱笔记本电脑存放处。维护笔记本在丢失后，必须迅速将相关信息通知厦航网络与信息安全信息通报中心。E化系统地面网络以及服务器（包括DDM服务器、CSCT工作站、LSAP库服务器和GBST工作站等）只能由工程处飞机软件工程师进行访问以及管理。E化系统使用的数字签名证书必须定期更新，更新工作需要在距离证书到期120天前开始，并在距离到期95天前完成。CSCT工作站的登录密码以及签名密码必须严格保存，并且不得泄露给工程处飞机软件工程师以外的人员。程序LSAP的传递管理飞机引进阶段飞机软件工程师接收波音DDM服务器传输过来的e-Binder，并将其中所有的LSAP逐一签名，并上传至LSAP库服务器。通过EDMS系统接收飞机引进所需要的航空公司可编程LSAP，包括CAT类LSAP，AMI类LSAP以及ASO类LSAP。对所有接收到的LSAP进行签名，通过DDM服务器，将LSAP发送到波音DDM服务器，同时也传输到厦航LSAP库服务器。通过波音网站的EPSCT系统，确认所有LSAP已经进入波音BEDS系统。分配LSAP至对应的项目中，并进行授权。对新飞机接收人员进行EPSCT系统授权。培训管理人员组织相关人员进行厦航E化系统培训。组织新飞机接收人员进行EPSCT系统使用培训。新飞机接收人员在飞机交付过程中，波音进行LSAP协助装载阶段，确认EPSCT中规定的LSAP已经正确安装完毕。如果装载过程中出现问题，应立即通知工程处飞机软件工程师。飞机软件工程师在收到LSAP出现问题的通知后，与该LSAP的编写人员联系，并解决相关问题。接收飞机在交付后，起飞前将需要安装的LSAP发送至LSAP库服务器。在LSAP库服务器建立LSAP发送任务，并通知新飞机接收人员。新飞机接收人员通过随身携带的维护笔记本电脑，接收LSAP库服务器的任务，并安装任务中的所有LSAP。维修人员在飞机到达公司基地后，执行新飞机的EO，对E化系统机载部分进行初始化。飞机运行阶段飞机软件工程师、工程工程师动力工程师各专业工程师评估AD、SB、SL等适航文件，当发现包含有LSAP购买的需求时，提出包含软件类的航材购买需求（PO）。PO中需要详细说明LSAP的相关信息。EDMS系统根据包含软件类PO的信息，自动生成相关外购类的SWR。审核EDMS系统上传的外购SWR信息。审核并反馈EFB管理员或其他授权人员提交的非外购类SWR的信息。针对外购的SWR，在收到波音的DDM邮件提醒信息后，在两个工作日内使用CSCT服务器将LSAP签名、入库，并建立上传至飞机的任务。针对非外购的SWR，在SWR审批通过后的两个工作日内，将上传上来的LSAP使用CSCT服务器将其签名、入库，并建立上传至飞机的任务。航材采购人员接收LSAP的采购需求。在航材系统中根据订货流程进行采购审批工作。向BOEING或OEM发出采购订单。航材系统接收软件已验收合格的通知，关闭采购合同。提交付款申请，并将发票及相关资料以邮件带附件方式或门户待办通知方式，通知航材核算处进行付款，发票由航材核算处打印并在航材系统登记。LSAP的构型管理飞机引进阶段飞机软件工程师将波音发送过来的As-delivery和As-Flying的LSAP清单上传至EDMS系统，并建立该架飞机的LSAP基准构型清单。确认飞机交付阶段所有航空公司上传的LSAP。在飞机交付后，在EDMS系统中建立立即生效的CR，更改本架飞机的基准软件清单。编制厦航E化系统LSAP获取、报告上传等通用步骤规范，并使用TB公布。飞机运行阶段飞机软件工程师、工程工程师、动力工程师根据厦航E化系统运行的实际情况，修订TB对规范进行更新。工程师在编制LSAP更新的EO时，需要视情引用该规范中的内容。根据AD、SB、SL等适航文件的评估结果，当发现包含LSAP更新的需求时，需要进入EDMS系统生成CR，CR中需要详细说明LSAP更新的信息。在编写升级LSAP的EO时，需要关联相应的CR号。每一份EO只能关联一份CR。每一份CR，只能关联一份EO。在EO完成后，CR将自动更新EDMS的基准软件清单。机载软件工程师需要对CR的反馈进行确认。编制EO或工卡，确保至少每90天检查飞机实际构型清单与基准构型清单的符合性，同时审核维修人员上传的整机构型报告，并视情进行处理。制定措施，按需删除机载MSD中无效的软件。维修人员维修人员在执行LSAP更新类的EO时，需要根据EO的规定，下载飞机的实际构型报告，并上传至EDMS系统。只有在EDMS系统反馈通过时，EO才能视同已经完成。在维修过程中，在进行LSAP装载前，需要从EDMS系统获取对应飞机的基准软件构型，并确认需要装载的LSAP件号。在维修过程中，在完成LSAP装载后，需要下载飞机的实际构型报告，并上传至EDMS系统，只有在EDMS系统反馈通过时，飞机才允许放行。在执行实际构型符合性的检查工卡时，当发现不符合的情况时，需要立即报告工程处飞机软件工程师。机载可编程软件的管理ASO类LSAP的管理飞机软件工程师在新飞机引进阶段，会同飞行技术管理部确认相关的Worksheet，并第一架飞机交付前8个月提交给波音公司。在飞机运行阶段，根据飞行技术管理部提交的SWR申请，编制ASO。SWR中需要附带Worksheet、使用飞机、生效时间、相应需求等信息。在ASO获得局方批准后的5个工作日内，编制CR和EO在规定的时间内将ASO安装到规定的飞机。AMI类LSAP的管理飞机软件工程师在新飞机引进阶段，会同信息部、飞行技术管理部确认相关的Worksheet，并在波音规定的时限内，提交给波音公司。在飞机运行阶段，根据相关部门提交的SWR申请，编制AMI。SWR中需要附带Worksheet，适用飞机、生效时间、相应需求等信息。在SWR批准的5个工作日内，编制CR和EO在规定的时间内将AMI安装到规定的飞机。EFB类LSAP的管理飞机软件工程师、工程工程师根据EFB管理员提供的SWR申请，编制CR和EO，在5个工作日内将EFB类LSAP安装到飞机上。生产计划工程师如果EFB类LSAP无法按照EO时限完成安装，需要在确认信息后的1个日历日内，通知运行指挥部。PKI系统的管理飞机引进阶段飞机软件工程师根据信息部E化系统管理员提供的证书、LSAP库服务器地址，制作OAS和CISS两种AMI。在飞机交付前将制作完成的除OASAirlinesKeyAMI以外的AMI，通过程序6.1.1安装到新引进到飞机上。在飞机到达厦门后，制作APSLAMI，并上传至LSAP库服务器。维修人员在飞机到达公司基地后，通过执行新飞机EO完成机载LSAP证书的初始化。飞机运行阶段飞机软件工程师在E化系统证书到期前120天，颁发EO获取对应飞机的CSR文件。提交相关CSR文件给信息部的E化系统管理员。通过EDMS系统获取新版本的PartSigning、CrateSigning、CommandSigning、ProxyServer、Gatelink以及飞机证书。在证书到期前110天，利用获取的证书，制作OASAMI，共4个LSAP，并通过程序6.1.2上传至飞机的MSD区域。在证书到期前95天，执行程序6.2.2，将OASAMI安装至飞机系统。维护笔记本电脑的管理设备管理人员设定787维护笔记本电脑的件号为K45003-1，序号为其名称。制作维护笔记本电脑密码包，密码设置为386。密码包的尺寸需要小于：高14.25英寸＊宽3.75英寸＊深12.75英寸。密码包外壳必须清楚标识笔记本电脑的适用机型，名称和建议维护日期。密码包需要可以安全存放以下物品：一台笔记本电脑；一根电源线；一个变压器；一根5米长的网络线；一个3G的USB网卡；一块加密优盘；一个鼠标。对密码包内的每个部件均制作唯一标识，标识必须与该维护笔记本电脑名称关联。工具设备管理人员负责按照信息部的通知时间将设备送到信息部指定的地点，并办理交接手续。维修人员执行航后工卡，检查机载维护笔记本电脑的有效性及完整性。如果发现问题，则需要报告设备管理人员。当机载维护笔记本电脑建议维护日期达到工卡规定的限制时间时，将笔记本电脑退还至工具房，然后通过长借方式领取工具房中建议维护日期最长的维护笔记本电脑，将其配置到飞机上。在使用机载维护笔记本电脑前，在航线维修报告单（LMR）的维护笔记本电脑使用页登记使用信息。设备管理人员视情处理维修人员退回的维护笔记本电脑。在收到信息部笔记本电脑运行维护人员的通知后，在3个工作日内到信息部领取检修完毕到维护笔记本电脑，并收料、入库。787维护笔记本电脑修好后，工具设备管理人员负责按照信息部的通知时间将设备取回放到工具间。与信息部办理交接时，工具设备管理人员负责检查维护笔记本电脑及附件的外观完好和数量准确，并检查是否能够开机。当发现维护笔记本电脑丢失后，需要在系统中提交报失申请，并立即电话通知厦航网络与信息安全信息通报中心（电话。除以上规定外，787维护笔记本电脑还应按照工具设备的管理要求进行管理。飞机软件工程师根据波音文件规定，确认并发布维护笔记本电脑的构型。根据实际运行的需求，确定维护笔记本电脑的数量需求，并通过OA流程提交给信息部用于进行采购申请。接收波音维护笔记本电脑应用软件的升级通知，并在3个工作日内发布相关软件给信息部E化系统管理员。检查并测试信息部相关人员制作的升级版维护笔记本电脑的镜像文件，如果确认没有问题，通知信息部E化系统管理员，使用新版本的应用软件。在航后检查工卡中增加相应步骤，确保每次航后检查维护笔记本电脑的完整性和有效性。确认EDMS系统能针对存放在工具间的维护笔记本电脑，在建议维护日期到期前20天发送维护通知。编写维护笔记本电脑Toolbox升级的通用工卡适航性资料管理人员准备Toolbox升级数据包，更新地面存放的备份维护笔记本电脑的Toolbox数据，更新完毕后，发布机上维护笔记本电脑的Toolbox升级数据更新通知。生产计划工程师根据Toolbox的升级更新通知，颁发更换工作单卡进行所有机上维护笔记本电脑的工作单卡Toolbox数据