低空经济安全管理第八章-典型应用场景安全管理-

教材第162–191页第八章01低空经济安全管理第8章典型应用场景安全管理城市物流、载客交通、应急救援与生产作业城市低空应用的运行环境（示意图）教材第162–163页章前情境02情境导入：同一城市中的不同任务同一条城市河道附近，可能同时开展包裹配送、载客飞行和应急侦察。任务目的改变后，风险对象、运行限制和保障要求也随之变化。城市应用场景的现场分析（示意图）共同问题航空器会经过哪里，影响哪些人，依赖哪些设备和外部服务？分析任务场景分析应明确任务边界，并把风险控制落实到具体运行条件。为每个场景说明关键风险、控制措施和继续运行的条件。教材第162–191页学习目标03本章学习任务8.1城市物流解释地面风险、空中风险、机队管理与末端交付的关系。8.2载客交通区分适航、设施保障和运行管理的责任与安全证据。8.3应急救援运用动态风险评估，分析任务压力与跨机构协同。学习成果是一份与场景相匹配、能够说明依据的安全管理方案。8.4生产作业识别植保漂移、近地障碍与能源巡检的特殊风险。教材第163页章节总览04低空应用场景的分类教材图8.1低空经济场景应用分类（教材标注来源：赛迪研究院）用途分类帮助识别服务对象，运行风险还取决于具体环境和方式。教材第163–169页8.1058.1城市物流配送城市环境、风险论证与末端交付物流枢纽与封闭交付区域（示意图）教材第165页8.1.2.106运行概念：城市物流任务的边界ConOps：运行概念（ConceptofOperations）运行概念说明系统由谁、在何处、以何种方式完成任务，以及正常、非正常和应急状态下的组织与技术安排。教材设定6kg最大起飞质量，含1kg货物，沿固定航线配送。运行方式完整的运行概念为后续风险分类和措施验证提供统一输入。枢纽至配送柜，采用超视距运行，明确时段与频次。补充条件机型性能、运行体积、人员暴露、C2链路和应急方案。教材第163–164页8.1.1.107城市物理环境的风险剖面风险剖面是对某一运行场景中危险源、暴露对象及可能后果的系统描述。城市运行需要同时检查气象、障碍物和导航环境。城市峡谷与三维障碍环境（示意图）局地风场建筑拐角、背风区和屋顶附近可能出现阵风、湍流与风切变。动态障碍城市航线评估应结合局地测量、障碍物更新和机型运行限制。塔吊、临时设施与细线缆需现场核实，并纳入更新机制。教材第164–165页8.1.1.1、8.1.1.308GNSS、C2链路与数字系统风险风险环节可能出现的偏差需要核实的能力GNSS定位遮挡、多径或干扰引起定位误差定位质量监控与替代导航C2指挥与控制链路盲区、切换或拥塞造成链路中断端到端时延、可用性与失链程序调度平台错误数据或未授权操作影响任务执行身份认证、权限及变更审计数据完整性陈旧、错序或失真的状态信息时间同步、有效性校验与告警数字系统的安全性需要按实际航线和任务阶段验证。教材第164页8.1.1.209地面风险：人员暴露与次生后果地面风险关注运行对地面第三方人员的伤害，包括坠落、碰撞或载荷掉落等后果。城市人口分布随时段与活动变化，基础设施受损还可能引发次生后果。城市公共空间中的动态人流（示意图）人员暴露核实学校、公园、道路及活动场所的实际人流和停留情况。关键设施人口稀少的判断需要时空证据，基础设施风险需要单独分析。分析电网、燃气和供水设施受损后的次生影响。教材第165–166页8.1.2.1–8.1.2.210城市物流SORA的必要输入风险等级的判定依赖完整输入和适用版本规定。输入类别需要的资料课堂判断航空器特征尺寸、最大速度、质量及相关性能仅凭6kg无法定级地面环境人口密度、运行体积及缓冲区域需要空间与时段数据空域环境交通相遇情况和运行空域特征高度本身无法定级SORA通过运行特征、地面与空中风险及缓解证据，确定相应的安全要求。教材第165–166页8.1.2.211地面风险缓解措施的作用措施类别主要作用验证重点M1地面风险缓解利用遮蔽、运行限制或地面监视等降低暴露核实适用条件与稳健性M2撞击后果缓解降低撞击对人员的影响验证装置性能和适用包线包容性措施限制航空器进入相邻区域验证越界风险与所需包容性能力应急响应计划事故或紧急情况后的协调处置检验联络、响应与演练效果各项措施分别验证；ERP和包容性措施不直接计为地面风险减级。教材第166页8.1.2.212降落伞与紧急着陆点的适用条件整机降落伞减缓下降以降低撞击后果，效果取决于触发、展开和着陆条件。核对适用高度、速度和姿态。验证装机状态及维护要求。评估漂移、落点和二次伤害。紧急着陆点为具备剩余操控能力的航空器提供经评估的着陆选项，并纳入任务计划。风险缓解能力应覆盖拟运行条件，并评估失效和不可用情形。核对可达性和能量余量。确认场地可用与人员隔离。针对不同故障验证转降能力。教材第166–167页8.1.2.313空中风险与探测避让ARC：空中风险等级DAA：探测与避让ARC用于表征运行空域中的空中相撞风险。运行前的战略缓解与飞行中的战术缓解，共同构成相应的空中风险控制。战略缓解调整区域、时间或协同安排，减少与其他航空器相遇。战术缓解空中风险控制应覆盖实际交通环境和符合要求的避让能力。在飞行中探测潜在冲突，并及时执行经验证的避让。能力边界ADS-B和远程识别受目标装备、覆盖及性能条件限制。教材第167页8.1.2.414安全论证：主张、证据与符合性分析环节需要说明的内容典型证据风险分类最终GRC、残余ARC及其依据输入数据与缓解措施验证SAIL确定按矩阵确定特定保证性和完整性等级方法版本与查表记录安全目标落实相应OSO和包容性要求手册、训练、测试及维护记录运行接受说明限制、剩余风险与责任人完整安全档案及适用批准安全论证以结构化主张和证据，说明规定运行条件下的安全性。教材第167页8.1.3.115规模化机队的例外管理例外管理把人员注意力集中到偏离正常状态的任务，同时保留对整体态势的持续了解。监控架数需要结合告警负荷和接管能力确定。机队异常的监控与处理（示意图）界面支持显示异常原因、紧迫程度和可用处置方案，保留关键正常状态。人员保障机队规模应与自动化能力、人员负荷和异常处置资源相匹配。验证并发异常时的工作负荷，安排岗位分工、训练和轮班。教材第168页8.1.3.216四维轨迹与网络韧性四维轨迹同时描述航空器的三维空间位置与时间。战略解冲突在任务实施前协调轨迹，运行中仍需监控偏差和未知交通。任务分配结合航路容量、飞行性能和时间窗，检查已知轨迹冲突。节点失效枢纽或航线关闭时，核对备降容量、能源与替代航路。动态重规划网络韧性体现为受扰后仍能保持关键功能并有序恢复运行。协调受影响任务，验证新航线并控制新增拥堵。教材第168页8.1.3.317机队数据与持续安全保证数据线索需要开展的分析管理行动同批电池异常按循环数、温度和负载进行分组比较调查批次与调整维护策略定位质量下降关联地点、时段、机型及环境更新风险地图与航线限制C2链路告警核对覆盖、切换和服务中断验证链路改进与失链程序交付中止增多结合风场、人流和站点状态修订交付条件并跟踪效果聚合数据应连接风险判断、改进措施和效果验证。教材第168–169页8.1.418末端交付与公众界面末端交付让航空器、货物、设施与公众直接相遇。交付设计需要同时控制绳索摆动、障碍物、人群进入以及舱门或取货机构故障。交付区隔离与取货管理（示意图）交付条件确认区域可用、人员隔离和天气条件，异常时中止交付。公众交互交付放行应同时满足飞行、设施和公众隔离条件。通过清晰提示、身份核验和投诉反馈，降低误入与误操作。教材第164–169页8.1综合应用19课堂研讨：河道航线附近的活动教学情境：沿河物流航线已经运行。周末河岸新增夜市，附近塔吊改变了作业范围，运营人仍计划按原时刻表配送。风险变化分别指出地面暴露、障碍物和夜间运行条件的变化。决策与措施提出限制、改线或暂停的依据，说明所需的补充资料。验证与责任运行环境发生变化时，原有安全论证需要重新核实。列出恢复任务前的检查、批准及后续监控安排。教材第169–176页8.2208.2载客空中交通适航要求、设施保障与客运运行管理载客运行的地面服务环境（示意图）教材第169–175页8.2.1–8.2.221载客运行的安全保障框架城市空中交通（UAM）利用城市及周边低空开展人员或货物运输。载客场景增加了乘员保护、客舱安全和地面登离机保障要求。航空器满足适用适航要求，保持持续适航和经批准的构型。设施场地、障碍物、气象、充电与救援能力匹配运行需求。运行人载客安全依靠航空器、设施和运行管理共同满足适用要求。依据适用规章取得资格，落实人员、程序和运行控制。教材第170、173页8.2.1.1、8.2.2.122系统安全目标与研制保证等级灾难性失效状况与DAL（研制保证等级）系统安全评估根据失效对航空器及人员的影响确定严重性。研制保证等级规定为控制研制错误而需要达到的过程严谨程度。数值示例EASA增强类别：灾难性失效状况目标为≤10⁻⁹/飞行小时。指标含义概率目标与研制保证等级分别说明安全目标和研制过程要求。该目标针对规定失效状况，适用具体审定基础和假设。保证方法安全分析、设计约束与研制验证共同形成符合性证据。教材第170页8.2.1.123电池热失控的防护思路教材图8.2航空器电池（常规无人机示例）热失控电芯内部放热失去控制，可能伴随高温、气体和燃烧。传播控制通过热隔离、排气与监测等措施限制危害扩展。电池安全需覆盖电芯故障、传播后果和整机安装环境。装机验证结合舱室布置、供电与应急程序评估实际后果。教材第170–171页8.2.1.124飞控、数据链与任务载荷的接口教材图8.3无人机飞控系统（传统平台示例）飞行控制传感、状态估计、控制计算与执行机构形成闭环。数据接口区分指挥与控制、状态遥测和任务图像传输。系统安全分析应覆盖部件功能、相互接口及失效传播。载客应用接口失效后果需要在整机层面进行安全分析。教材第171页8.2.1.125分布式电推进与共因失效分布式电推进通过多个推进单元产生所需推力。共因失效是同一原因引发多个功能或部件失效的情况，可能削弱冗余保护效果。工程师开展系统集成验证（示意图）冗余的条件检查电源、控制、冷却和安装环境是否存在共同依赖。失效后的能力冗余设计的有效性需要功能分析、独立性论证和试验支持。在整机层面验证剩余推力、控制裕度、能源与着陆能力。教材第173–174页8.2.2.226垂直起降场的运行环境教材图8.4垂直起降场（场景示意）场址条件核查承载、障碍物、进离场方向与周边风险。局地气象评估屋顶风、湍流和视程对起降的影响。起降场的可用性取决于场地条件与拟运行机型的匹配。地面保障协调乘客、充电、维护与消防救援活动。教材第174页8.2.2.227TLOF、FATO与安全区术语基本含义设计与运行关注点TLOF接地和离地区航空器接地或离地的区域表面承载、尺寸与标志FATO最终进近和起飞区完成最终进近至悬停或着陆、开始起飞的区域障碍物、机型性能与气流安全区围绕FATO设置的保护区域降低偏离后损害的可能性下洗与外洗区旋翼气流可能影响人员及物体的区域气流评估、隔离与异物控制场地几何和保护范围应依据适用标准及航空器特性确定。教材第172、174页8.2.1.3、8.2.2.228乘客安全与登离机管理乘客通常不具备专业航空训练。运行人需要用可理解的方式说明安全带、随身物品、应急出口及异常情况沟通，并组织安全登离机。乘客安全简报与确认（示意图）地面阶段核实人员引导、通道隔离和机型规定的接近条件。飞行与应急乘客保护应覆盖信息理解、通行隔离和异常情况下的组织响应。提供清晰简报，准备机上医疗事件及疏散协同方案。教材第174页8.2.2.229充电、异物与消防救援充电区域控制高压电气接触、车辆通行和设备接口状态。异物防范通过巡检、清扫和工具管理降低异物卷入或撞击风险。消防救援依据电池和机型特性配备能力，明确警戒与协同程序。地面保障程序应与机型资料、场地布局和救援能力相衔接。现场处置使用获批救援资料，保护人员并管理热、烟气和电气风险。教材第174–175页8.2.2.330运行控制与飞行放行运行控制是对飞行开始、继续、改航或终止进行管理的过程。每次放行需要综合航空器状态、天气、场地、能源、人员与运行限制。驾驶员与签派人员准备任务（示意图）责任配置明确机长或操控员、运行控制人员及管理岗位的权限。持续支持飞行放行和持续监控应在明确的职责与批准范围内实施。跟踪飞行变化，提供备降、气象和应急协调信息。教材第172页8.2.1.431起降场关闭与级联失效级联失效是局部故障通过系统之间的依赖关系，进一步引发其他功能失效。起降场关闭可能同时影响在途任务、能源和备降容量。直接影响在途航空器需要评估改航、等待或备降的可行性。传播路径多个航班涌向同一备降点，增加容量与能源压力。控制安排网络运行计划应保留受扰后的容量和能源余量。预先分配备降资源，限制新任务，并持续确认接收能力。教材第175–176页8.2.332噪声、隐私与社会接受度社会接受度反映公众对服务风险、收益及影响的理解与接纳。噪声暴露、视觉影响、隐私和服务公平性都会影响长期运行。社区沟通与运行影响讨论（示意图）影响管理结合噪声测量、敏感区域和时段，评估航线及运行程序。公众参与公众信任需要持续沟通、可追踪的回应和实际影响的改进。明确数据用途与投诉渠道，回应社区对收益和负担的关切。教材第172–176页8.2综合应用33课堂研讨：雷雨下的客运放行教学情境：目的起降场附近出现雷雨，备降点容量有限，运营部门希望先起飞再观察。乘客已经登机，客舱与地面通信保持正常。放行依据列出需要核实的天气、能源、设施和运行限制。岗位协同说明航空器指挥人员、运行控制与地面保障的职责。乘客沟通客运任务的放行应以满足运行条件和保障能力为依据。制定延误、取消或改航时的信息说明与服务安排。教材第176–183页8.3348.3应急救援与公共服务动态风险评估、人因控制与跨机构协同救援队开展装备预部署（示意图）教材第176–178页8.3.1–8.3.2.135应急现场的环境变化教材图8.5消防灭火场景示意物理环境烟气、热流和不稳定结构可能改变飞行条件。信息条件旧地图和障碍物资料可能失效，需要及时更新。应急任务需要随环境变化更新评估，并保持明确的退出条件。决策重点持续判断接近、停留和撤离的条件是否满足。教材第178、181页8.3.2.1、8.3.3.436通信、导航与监视的韧性韧性指系统在受到干扰或部分功能受损时，维持关键能力并恢复运行的能力。应急现场需预先评估CNS服务失效及替代方案。通信保障人员检查应急设备（示意图）备份与独立性核对链路切换、电源和覆盖，确认备用资源具有实际可用性。降级条件备用技术的价值取决于独立性、可用性和经验证的切换程序。定义定位、通信或交通信息不足时的限制、转移与退出规则。教材第180页8.3.3.237飞行中的五项风险复核关键条件变化或进入新任务阶段时，应再次复核风险与行动选项。复核维度关键问题决策输入任务与计划当前目标和航线是否仍然适用偏差及替代方案环境天气、障碍物和交通是否变化新增危险与退出通道航空器告警、导航、链路和能源是否正常剩余能力与机型限制人员状态疲劳和工作负荷是否影响判断轮换、分工或支援压力与偏差催促和情绪是否影响风险判断交叉核实与安全决策教材第178、181页8.3.2.2、8.3.3.338高压力任务中的人因风险认知隧道指注意力过度集中于某一线索或目标，导致对其他重要信息的监控不足。任务压力、疲劳和信息过载可能共同诱发这一问题。救援任务中的交接与轮换（示意图）偏差正常化反复接受偏差后，团队可能逐渐把异常当作正常。组织控制人因控制应为人员保留观察、核实和重新决策的条件。通过岗位分工、交叉提醒、轮班和中止权限限制这种偏移。教材第178–180页8.3.2.3、8.3.3.139跨机构指挥与空域协同多机构行动需要统一任务信息，并明确空域协调、航空器指挥和现场救援之间的接口。协同协议应在事件发生前建立并通过演练验证。跨机构人员协同救援准备（示意图）共同信息使用一致的区域、时间、任务标识和通信规则，记录变化。进入与退出统一协调应明确各岗位权限，并保持信息传递与确认。明确空域进入、任务转换及退出程序，落实失联后的联络安排。教材第180页8.3.3.240任务指挥与航空安全决策任务目标现场指挥说明救援优先级、所需信息和时间要求。飞行判断航空器指挥人员依据性能、环境和授权作出安全决策。信息支持运行控制核实气象、交通、撤离与备降方案。任务目标与飞行安全决定应通过明确权限和专业沟通衔接。沟通记录说明限制与替代措施，记录决定并持续更新现场信息。教材第182页8.3.4.141震后搜救：地图、线索与确认教材图8.6灾后搜寻与救援示意环境更新采集当前地形与障碍物，注明资料时间与精度。线索处理将可见光、红外等信息交叉核实，标注疑似目标。空中感知为搜救提供线索，关键判断需要多源核实和专业确认。救援协同把位置、置信度和接近风险交给现场专业团队。教材第182–183页8.3.4.242医疗运输：时效与交接质量医疗物资或器官运输需要协调运输时效、包装条件和飞行安全。任务计划应由航空与医疗专业人员共同确认，并保留异常情况下的替代安排。医疗运输容器与交接核对（示意图）运输条件按具体对象核对包装、温控、振动及交接追溯要求。航路与响应医疗运输的任务价值依赖完整的运输条件与可靠的交接链条。核实空域协调、天气、能源和接收单位准备状态。教材第179–180、191页8.3综合应用、思考题543城市火灾中的空域协调参与任务协调重点运行安排示例消防侦察协调救援任务与有人机活动明确区域、时段与通信接口物流与航拍避免进入受影响区域暂停新任务或按指令退出载客与医疗核实航路和起降场是否受影响协调改航、延误或备降新闻采访兼顾信息需求与救援空间按授权范围与时段运行临时空域安排应由有权机构发布，并确认相关用户接收和执行。教材第179–181页8.3.3.1、8.3.3.344应急准备、训练与任务后复盘预案准备明确启动授权、岗位、装备、通信和可用替代方案。场景训练练习多重异常、信息矛盾和时间压力下的程序执行。协同演练检验跨机构联络、空域进入、退出和失联处置接口。应急能力通过预案、演练、真实信息反馈和持续改进形成。复盘改进依据记录梳理决策、偏差与措施效果，落实后续行动。教材第180–182、190页8.3综合应用、思考题245课堂研讨：疑似热源与恶化天气教材情境：无人机发现废墟中的疑似热源，风况接近机型限制，现场又出现结构不稳定线索。任务指挥要求立即抵近确认。复核条件区分生命线索、结构判断和飞行条件的证据强度。作出决策依据限制选择继续、调整或撤离，并明确决定权限。保持救援安全决策应保护持续救援能力，并清楚说明限制与替代方案。提出替代观察、信息交接或其他力量协同的方案。教材第183–189页8.4468.4农林植保与能源巡检近地作业、生态环境与关键设施保护广域农业与能源基础设施环境（示意图）教材第184页8.4.2.147喷洒漂移：定义与影响路径喷洒漂移（示意图）定义施药过程中雾滴随气流离开目标区，造成非目标沉积或暴露。影响因素雾滴特征、风、温湿度、喷施高度及作物条件。漂移控制应同时管理药剂、喷雾参数、气象和敏感区域。敏感对象邻近作物、水体、居民及蜜蜂等非目标生物。教材第185–186页8.4.2.248农药使用的全流程管理农药使用应遵守标签规定的作物、对象、剂量、方法和注意事项。储运、配药、装载、作业及废弃物处理都需要防护与记录。药剂存放与作业防护（示意图）人员与防护按药剂和暴露风险选择防护装备，并进行安全使用培训。设备与环境合法合规的农药使用以标签要求、人员能力和全过程控制为基础。检查药箱、管路和喷头兼容性，落实防泄漏与废弃物管理。教材第184–185页8.4.2.1–8.4.2.249作业航图与近地障碍物植保航图应记录地块边界、作物、障碍物和敏感区域。RTK高精度定位与仿地感知可以支持作业，但仍需核实状态、误差和使用限制。地块边界与障碍物勘察（示意图）现场勘察重点检查电线、拉线、沟渠、灌溉设施与临时进入人员。规划与复核航线执行的可靠性依赖正确的现场信息和持续状态监控。将高度、速度、喷幅及边界设置与实际作物和设备匹配。教材第185–186页8.4.2.250喷洒参数、气象窗口与缓冲带喷洒窗口应依据农药标签、适用技术规程及设备要求确定。作业现场需要持续监测风向、风速、温湿度等，并关注下风向敏感对象。植保人员测量现场风况（示意图）规程中的气象条件NY/T4259—2022规定气温5～35℃、风速≤5m/s，并排除恶劣天气。参数与边界喷洒放行应同时满足药剂、设备、气象及周边环境要求。喷雾参数和保护距离应符合标签、规程及设备要求。教材第186页8.4.2.251植保作业记录与责任追溯记录类别主要内容用途任务与人员地块、时间、作物和操作人员界定作业范围及责任药剂与施用名称、用量、方法及相关标签信息核对用药合规与实际剂量运行与环境轨迹、参数、气象及敏感区信息解释作业效果和异常异常与处置中断、泄漏、偏差和后续行动追溯事件并改进措施真实、完整且可追溯的记录支持作业评价和责任分析。教材第184–186、190–191页8.4.2综合应用、思考题452课堂研讨：风向改变后的植保作业教学情境：果园喷洒进行到一半，风向转向邻近鱼塘，RTK状态也开始波动。当天还有多个地块等待作业，团队已连续工作较长时间。风险识别解释漂移、定位和人员状态可能如何共同影响作业。措施选择依据标签、设备要求和现场资料提出继续或中止条件。记录与恢复植保决策应把施药质量、环境保护和飞行条件同时纳入评价。说明应保存的数据、需要复核的项目和恢复作业的依据。教材第186–187页8.4.3.153能源巡检的风险剖面能源巡检让航空器接近线路、杆塔、风机或管廊。风险同时涉及细线缆、特殊电磁环境、链路覆盖，以及关键资产受损的后果。输电线路与复杂障碍环境（示意图）航空器风险定位或航向异常、碰撞以及失链可能降低可控性。资产与公众风险巡检方案应同时保护人员、航空器和能源基础设施。撞击可能损坏设备、触发保护动作，并影响供能服务。教材第187–188页8.4.3.254抗干扰设计与平台能力验证技术措施航向源选择、布线、屏蔽与接口保护，可提高系统在目标环境中的可用性。双天线GNSS可提供航向信息。其性能仍依赖卫星信号与安装。冗余配置需分析共同失效。准入与验证依据任务环境和失效后果选型，通过测试、资料及受控试运行验证适用性。平台能力应以适用环境中的证据确认，并与任务限制配套。核查机型说明与环境限制。验证定位、链路和异常程序。保留明确的退出及返场条件。教材第188页8.4.3.255数字孪生与巡检航线规划数字孪生是与物理对象建立数据联系、用于描述状态和支持分析的数字化表示。巡检规划需要关注模