低空经济安全管理第六章-低空运行主体与人员安全资质-

教材第117–132页第六章01低空经济安全管理第6章低空运行主体与人员安全资质组织如何承担责任，人员如何保持胜任能力？教师与学员讨论安全责任（示意图）教材第117、131页章前情境02情境导入：一次任务需要哪些人共同负责某物流团队准备执行一条新航线。操控员刚完成机型转换训练，维修由外部单位承担，运行负责人希望赶上配送时限。任务简报与条件核对（示意图）组织层面谁确认资源、程序、外包质量和任务启动条件？人员层面一次安全任务需要组织责任、人员能力与运行条件共同落实。谁核对资格、身体状态、操作分工和异常处置能力？教材第117–132页学习目标03本章学习任务与知识路线6.1运行主体解释运营人责任、SMS、运行控制与手册体系。6.2人员能力区分执照、等级与检查要求，理解能力导向训练。6.3人因安全运用SHELL与HFACS分析组织和个人因素。本章把责任、资质、训练与人因分析连成一条完整的安全管理链。案例应用为具体任务提出有责任人、有依据的改进措施。教材第118–121页6.1046.1运营人的安全责任把组织责任落实到资源、程序和每次运行运营团队落实组织责任（示意图）教材第118页6.1.105运营人：对运行活动实施有效控制的主体运营人／运行人（Operator）对航空器的运行活动实施有效控制，并依适用法律承担相应责任的个人、法人或其他组织。中国CCAR-92对相关主体使用“运行人”一词。识别依据核查谁组织任务、决定运行并保持相关管理能力。主体与岗位识别运行主体应依据实际控制关系和适用规则。运行主体与具体操控员可由不同主体或个人承担。许可边界人员执照、运营许可和飞行活动审批各有适用要求。教材第118页6.1.106主体形式、任务目的与运行风险分类维度需要了解的信息管理意义主体形式个人、法人或其他组织明确责任主体及组织接口活动目的娱乐、教育、公益或商业服务核查相应经营和运行义务运行场景视距内／超视距、地面人群等评价地面与空中暴露风险航空器与任务质量、能量、载人载货与复杂度匹配人员、设备和管理要求风险分级应综合任务、航空器和环境，商业目的只是其中一个维度。教材第118–119页6.1.207监管、运行人与岗位人员的责任监管与有权机关制定或实施规则，开展相应许可、检查和持续监督。运行主体组织资源与人员，识别和控制风险，保持符合性。关键岗位人员在授权与能力范围内履职，记录并报告异常情况。每项安全工作都应对应明确的责任主体、权限和履职证据。责任接口以制度、合同和工作程序明确交接、核查与升级路径。教材第119页6.1.208责任经理与安全总监的分工责任经理（AccountableExecutive）对SMS的有效实施承担最终责任，并具有配置所需人力、财力和其他资源的相应权限。资源与安全改进事项评审（示意图）责任经理批准安全方针，保证资源，监督安全绩效与改进。安全总监及部门安全治理需要把最终责任、资源权限与日常执行职责对应起来。组织日常协调和分析；业务部门落实风险控制措施。教材第119页6.1.209外包活动的质量与责任接口运行人可以委托维修、培训或数据服务，但仍需管理与自身运行有关的风险，并确认承包商具备相应能力和履约条件。承包服务交接与记录核对（示意图）委托前明确资质、标准、工作范围、交付证据和异常报告渠道。委托后外包管理应形成清晰的接口、可检查的交付与持续的安全监督。检查交付质量，跟踪问题关闭，确认变化对运行的影响。教材第119–121页6.1.310SMS的四个组成部分组成部分核心问题典型工作安全政策与目标责任和资源如何安排？方针、责任、应急协调与文件安全风险管理风险如何识别和控制？识别危险源并评估、控制风险安全保证措施是否持续有效？监测绩效、管理变更与持续改进安全促进人员如何理解与落实？开展岗位训练和双向沟通SMS将责任安排、风险控制、效果监测和人员参与结合起来。安全管理体系（SMS）是系统管理安全的方法，包括必要的组织结构、责任、政策与程序，并与运行规模、性质和风险相适应。教材第119页6.1.3.111安全绩效指标与目标：把承诺变成可跟踪结果安全绩效指标SPI／安全绩效目标SPTSPI是用于监测和评价安全绩效的参数；SPT是在规定期间内，针对某项指标拟达到的预期水平。指标应说明统计口径、暴露量与数据来源。课堂假设基期发生5次链路丢失返航，累计飞行1000小时。指标计算安全指标需要同时说明事件定义、统计周期和相应的运行暴露量。事件率＝5÷1000×1000＝5次／千飞行小时。目标示例下一年度降低15%，目标值为4.25次／千飞行小时。教材第119–120页6.1.3.112公正文化：形成可信的安全报告环境公正文化（JustCulture）鼓励人员报告差错与危险，同时依据行为、情境和责任边界，公平区分可接受行为与不可接受行为。安全事件访谈与事实核实（示意图）报告与保护说明报告渠道、保密安排和信息用途，及时反馈改进结果。公平处理可信报告、系统改进与公平问责共同构成公正文化的基础。核查工作条件、程序与行为选择，依据适用规则和公平程序处理责任。教材第120页6.1.3.213危险源识别：从任务现场寻找具体线索危险源是可能导致或促成航空器事故、事件的条件或物体。识别时需要把危险源、可能后果和现有措施分别写清楚。复杂地形作业环境参考（DJI官方图）多渠道信息结合现场检查、员工报告、维修记录、飞行数据和运行观察。描述要具体清楚的危险源描述应能够联系到可信后果和可执行的控制措施。例如“作业区新增高架缆线”可能引起碰撞，需要更新障碍物资料。教材第120页6.1.3.214风险评估：明确后果、可能性与接受条件评估项目需要回答的问题形成的证据可信后果危险源可能造成什么后果？说明情景、受影响人员与严重性发生可能性现有措施下发生概率如何？依据运行数据、试验和专业判断风险等级如何组合可能性与严重性？按本组织适用方法评价风险接受与复核谁能接受，何时重新评估？记录权限、附加措施和复核条件风险评估结论应能够追溯到情景、数据、控制措施和接受权限。教材第120页6.1.3.215风险控制：为每项措施确定验证办法消除与替代取消不安全任务条件，或选择经评估风险更低的方案。工程措施采用适用的告警、保护、冗余或物理隔离设计。管理措施明确程序、权限、训练、监督及工作负荷限制。有效控制需要明确作用机制、适用条件、责任人和验证证据。效果确认检查措施是否有效，并评价残余风险和新增风险。教材第120页6.1.3.216变更管理：新条件进入运行前完成评估变更管理是识别运行、设备、人员或组织变化带来的安全影响，并在实施前安排必要风险控制和验证的管理过程。变更方案与原有程序对照（示意图）典型触发新增航线、软件升级、岗位调整、承包商替换或机队扩张。实施闭环变更管理的深度应与变化的重要性、复杂度和安全影响相匹配。识别影响，评估风险，明确条件，验证后实施并持续跟踪。教材第120页6.1.3.317安全保证：从数据中识别运行偏移安全保证通过监测、检查和评审，确认风险控制措施持续有效，并发现实际运行逐渐偏离规定条件的趋势。运行数据趋势分析（示意图）看趋势与背景按飞行小时或架次归一化，结合天气、任务和机型变化分析。核实再处置数据趋势提供调查线索，安全结论需要结合运行背景与其他证据。核对数据质量与事件记录，分析原因，验证措施并跟踪效果。教材第120页6.1.3.318安全审计与管理评审的不同作用安全审计依据明确准则，系统检查程序与执行证据；管理评审由相应管理层评价体系适宜性、绩效和资源需求，并形成改进决策。程序与运行记录审查（示意图）审计关注程序是否适用、记录是否一致、措施是否真正落实。评审关注审计发现需要落实整改，管理评审需要形成责任明确的决策。问题是否反复、资源是否充分、目标和安排是否需要调整。教材第121页6.1.3.419安全促进：让不同岗位具备相应能力安全促进通过岗位训练和安全沟通，使人员理解安全政策、风险控制与自身职责，并将经验教训转化为日常工作行为。岗位培训与案例交流（示意图）分岗位训练管理层关注资源与风险决策，一线人员关注操作与报告。双向沟通安全促进的效果体现在岗位人员能够理解、执行并反馈安全要求。说明变更和事件教训，收集现场反馈，检查理解与执行效果。教材第121页6.1.420运行控制：决定任务的开始、继续与终止运行控制（OperationalControl）为保证运行安全，对飞行任务的启动、继续、改航或终止行使相应决策与监控职能，并确保决策得到协调、执行和记录。飞行前确认航空器、人员、天气、航线和许可条件。飞行中运行控制应覆盖任务全过程，并保持清晰的权限和信息交接。监控状态变化，协调继续、返航、改航或备降。飞行后完成记录、异常报告与后续措施交接。教材第121页6.1.421运行控制中心与数字化系统运行控制中心（OCC）是组织运行监控与协调的一种方式。其人员、设备和组织形式应匹配任务规模、复杂度及适用运行要求。任务管理界面参考（DJI官方图）信息汇集共享计划、航空器状态、天气、限制和人员可用性。决策与交接运行控制能力由有效监控、明确权限和可靠协同共同构成。明确谁判断、谁批准、谁执行，以及中断时如何接替。教材第121页6.1.522手册体系：把要求变成可执行的工作程序运行手册、安全管理手册、训练和维修等文件共同描述组织职责、运行限制及工作程序。文件应与实际任务、设备和人员能力保持一致。受控手册与电子文件核对（示意图）内容可执行写清适用范围、岗位职责、步骤、判断条件和异常处置。版本受控制有效手册需要内容正确、版本一致，并能被岗位人员实际执行。完成评审与必要批准，发布有效版本，回收旧版并安排培训。教材第122–126页6.2236.2操控员资质与能力训练把资格要求与真实任务中的胜任能力联系起来教员指导操控训练（示意图）教材第122页6.2.124风险与任务决定人员能力要求运行特征需要重点掌握的能力资格安排的依据较简单的视距内任务现场规则、目视判断与基本操控适用类别和地区的训练要求超视距或复杂任务系统监控、链路管理与异常处置相应执照、等级及运行条件复杂载客或运输任务系统知识、团队协作与应急决策机型、岗位和运行批准要求不同驾驶配置职责边界、监控方式与控制权交接实际职责与人员介入方式人员要求应与具体职责和运行风险相称，并由适用制度确定。教材第122–123页6.2.1｜中国制度补充25中国规则：操控员资格的适用条件运行或人员条件基本要求需要同时核查微型、轻型航空器通常无需操控员执照操作知识、民事行为能力及指导要求轻型在管制空域飞行完全民事行为能力＋理论合格证明按规定完成理论培训和考试小型、中型、大型航空器原则上持有相应有效操控员执照法定例外按第92.51条单独核查小型、中型超视距运行相应执照及超视距等级类别、级别、型别等级（如适用）执照要求应连同航空器分类、运行方式和法定适用条件一起判断。教材第122页6.2.1｜制度比较26欧洲案例：开放类运行的训练路径示例情形主要训练或证明使用条件C0类航空器在A1阅读并掌握用户手册满足该子类别运行限制C1在A1；C3／C4在A3在线训练与理论考试合格取得相应在线训练完成证明C2类航空器在A2A1／A3基础＋实践自训＋追加考试取得A2操控员能力证书进入更复杂的运行按特定类或审定类要求核查原有证明的权限需重新确认资格证明与航空器类别、运行子类别及具体限制共同构成使用条件。教材第123页6.2.227执照、等级与签注：三个相关术语执照Licence／等级Rating／签注Endorsement执照确认持有人具备规定的基本资格；等级限定可行使权利的航空器类别、级别、型别或运行能力；签注在执照或记录中记载等级、检查等事项。中国超视距资格小型、中型操控员执照可签注相应超视距等级。教员资格签注可用于记载等级或检查结果，资格权限取决于具体规则。按规则取得教员等级，履行相应训练与推荐职责。核查方法先查看法定名称，再确认权限、限制和有效条件。教材第122–123页6.2.1–6.2.228任务前核查：人员资格与岗位授权有效证件只是人员适任条件的一部分。任务前还应核对所需等级、训练与检查、近期经历、岗位授权及当日工作状态。资格记录与任务条件核对（示意图）资格是否匹配执照与等级覆盖本机型和任务，检查、经历及健康条件有效。组织是否准备人员适任应同时满足资格有效、能力匹配和当日状态适宜。任务分工明确，设备与程序变化已完成训练和理解确认。教材第123–124页6.2.3.129理论知识一：性能、载荷与能量限制基本性能理解升力、推力、阻力及飞行阶段对性能的影响。质量与重心核查质量限值、载荷布置及重心允许范围。能量管理考虑电池状态、温度、风、任务长度与备降需求。性能知识的教学目标是能判断任务是否处于允许的运行范围。限制应用使用批准手册或制造商适用资料，确认余度与中止条件。教材第124页6.2.3.130理论知识二：识别危险天气及其影响微下击暴流气流结构示意（中国民航局资料）识别现象雷暴、强阵风、风切变等可能快速改变飞行条件。理解影响气流变化可影响空速、升力、姿态和飞行轨迹。气象学习需要把天气现象、航空器响应与任务决策联系起来。形成决策结合预报、现场变化与机型限制决定推迟、终止或绕避。教材第124页6.2.3.131理论知识三：导航、通信与链路状态远程操控需要持续理解航空器在哪里、状态是否可信，以及指挥与控制信息能否及时传递。地图显示、导航解算和通信链路需要共同判断。地面终端与任务信息参考（DJI官方图）导航信息核对位置、高度基准、地形与障碍物资料的时效和误差。通信能力导航与通信知识应支持对信息可信度和处置时限的判断。理解链路质量、时延及中断行为，熟悉相应告警与处置程序。教材第124、129–130页6.2.3.232理论知识四：理解自动化模式与限制自动化系统知识包括当前模式、触发条件、输入来源、能力边界，以及故障或人员干预后可能发生的状态变化。飞行状态与参数显示参考（DJI官方图）模式逻辑说明系统当前执行什么目标，哪些条件会触发模式切换。限制与恢复理解自动化系统需要同时掌握正常逻辑、限制条件和异常转换。识别传感器或数据降级，按程序确认接管、重设或任务终止。教材第124、126页6.2.3.333理论知识五：疲劳、压力与工作负荷疲劳是与睡眠不足、长时间清醒、昼夜节律或持续工作有关的生理状态，可能降低警觉性、判断和操作能力。值勤间歇与状态恢复（示意图）识别风险关注睡眠、值勤时长、持续监控、个人健康及任务负荷。组织与个人措施人员状态管理需要个人如实报告，并由组织提供可执行的保障。合理排班和休息，允许报告不适任，安排换班与工作支持。教材第125页6.2.4.134CBTA：基于能力的培训与评估CBTA：Competency-BasedTrainingandAssessment围绕岗位所需能力组织训练与评估，通过可观察行为和明确绩效标准，判断受训者能否在规定条件下有效完成任务。技术能力正确操作系统，应用程序，识别故障与运行限制。非技术能力能力评价需要观察任务表现，并对照事先明确的标准作出判断。沟通协作、态势感知、决策和工作负荷管理。可观察证据能核对告警、说明判断依据、分配任务并确认执行结果。教材第125页6.2.4.135EBT：用运行证据安排训练重点步骤主要工作课堂示例收集证据汇集运行数据、事件与评估结果发现模式识别方面的薄弱环节能力需求分析哪些能力与风险相关确认监控、沟通和决策需求设计训练安排有代表性的情境和反馈设计模式切换与链路降级情景评价与更新检查能力变化并调整训练复核相似情景中的判断与协作循证训练将实际运行风险与训练内容、评估和持续改进联系起来。循证训练（EBT，Evidence-BasedTraining）利用运行与训练证据识别风险和能力薄弱点，据此确定训练重点，并持续评价、更新训练。教材第125页6.2.4.336模拟训练：安全呈现高风险与低频情景模拟训练使用符合相应要求的设备和场景，帮助受训者反复练习正常、异常与应急任务，并记录决策、操作和协作过程。模拟任务与行为观察（示意图）训练价值可暂停、复现和调整场景，练习实际运行中少见的情况。适用边界模拟训练的有效性取决于设备适用性、场景设计和评估质量。设备能力、场景逼真度和批准范围应满足所训练的目标。教材第125–126页6.2.437情景训练：把技术动作与团队决策连起来课堂情景：任务中出现链路质量下降，同时预计返航方向风速增加。训练从状态识别开始，延伸至协调、执行和复盘。观察与判断核对告警、位置、剩余能量及信息可信度，形成风险判断。沟通与执行明确操控和协调分工，按程序选择可行方案并确认执行。结果与反馈情景训练应同时评价系统操作、决策依据与团队协同。检查风险是否解除，记录依据，识别知识和行为薄弱点。教材第126页6.2.4.438训练评估与复盘：用证据解释表现训练评估依据事先确定的能力标准，记录可观察行为与结果；复盘帮助受训者理解判断过程，并制定下一步改进任务。训练过程回顾与反馈（示意图）记录具体行为记录何时发现问题、使用哪些信息、怎样沟通和执行。形成改进计划有效反馈需要对应具体行为、明确标准和可以实施的改进任务。解释表现差距，安排针对性练习，再次验证能力。教材第126页6.2.4.4｜中国制度补充39资格保持：有效期、检查与近期经历项目CCAR-92中的安排教学核查重点执照与教员等级执照6年；教员等级36个日历月核对更新和过期处理条件定期检查行使相应权利前24个日历月内规则规定的替代情形另行核查熟练检查大型或国际IFR操控员：前12个日历月内针对相应类别、级别及型别机长近期经历大型或国际IFR机长满足相应要求与证件有效期分别核查证件有效、检查有效和近期经历满足要求，分别构成资格保持条件。教材第126–131页6.3406.3人为因素与安全管理人为因素关注人的能力、局限及其与系统要素的交互运行班组的人机协作（示意图）教材第126–127页6.3.1.141SHELL模型：以人为中心观察系统接口教材图6.1SHELL模型中心L：人员分析对象是具体岗位人员及其能力、状态与需求。S、H、E分别表示程序等软件、设备硬件和工作环境。SHELL模型用于识别人、程序、设备、环境和他人之间的不匹配。外侧L：他人表示与中心人员交互的同事及其他相关人员。教材第127页6.3.1.142SHELL四类接口中的典型问题教材图6.2：L–S、L–H、L–E、L–L交互接口接口分析应具体说明谁在何种条件下，因什么不匹配产生了困难。教材第127页6.3.1.143SHELL应用：把接口问题转化为改进接口课堂问题示例相应改进方向L–S人与程序检查单术语含糊，关键步骤易遗漏明确触发条件、动作和确认方法L–H人与设备按钮布局相似，容易误触区分位置与触感，验证可操作性L–E人与环境强光反射使告警难以看清改善遮光与显示，验证现场可读性L–L人与他人方位表达和交接信息不一致采用标准用语、复述与闭环确认接口改进需要经过实际任务验证，并检查是否引入新的工作负担。教材第127–128页6.3.1.244HFACS：组织与监督层面的影响图6.3（上）组织影响与不安全监督分析框架HFACS用于分层整理促成因素。本图采用含环境因素的扩展版。组织影响资源配置、组织氛围和流程安排影响一线工作条件。组织和监督因素应通过具体工作条件及其影响证据加以分析。不安全监督关注组织内部监督不足、计划不当及未纠正已知问题等。教材第128页6.3.1.245HFACS：前提条件与一线行为图6.3（下）不安全行为的前提条件与不安全行为前提条件检查物理及技术环境、人员状态、协作与准备情况。不安全行为区分无意差错与有意偏离规定的违规行为。行为分析应同时考虑当时的信息、工作环境和人员状态。差错分类区分技能型、决策和感知差错。与SRK的区别见第47页。教材第128–129页6.3.1.246HFACS四个层次的分析关系图6.4HFACS四个层次及其分析关系四个层次行为、前提条件、监督和组织影响构成分析框架。层间联系虚线表示需要核查的层间联系，具体关系须由事件证据确认。HFACS支持分层整理促成因素，分析关系需要由证据加以确认。使用目的根据证据提出系统改进，并验证措施是否有效。教材第128–129页6.3.1.2｜术语澄清47HFACS差错类别与SRK框架的区别经典HFACS分类基本含义课堂示例决策差错目标明确，但计划或选择不适当误判条件后选择继续任务技能型差错熟练动作中的注意、记忆或执行失误遗漏已熟悉的检查步骤感知差错感官信息受限或误导产生知觉偏差昏暗环境中误判空间关系违规（另列）有意偏离已知规则或程序明知要求仍省略规定检查SRK按技能、规则、知识讨论行为方式，与HFACS的差错分类用途不同。教材第131页思考题148案例分析：电量耗尽坠落的四层追问教材案例：物流无人机电量耗尽坠落，造成财产损失，无人员伤亡；企业高度强调配送时效。以下问题用于提出调查假设。一线行为是否高估可用能量、遗漏检查，或有意突破规定？前提条件是否存在疲劳、告警不清、信息不足或协作失误？监督安排事故调查应把假设转化为可核实的问题，再形成有依据的改进措施。排班和任务计划是否适当，已知问题是否得到纠正？组织影响配送考核、资源配置和报告文化是否增加冒险压力？教材第129页6.3.249自动化自满与手动技能保持自动化自满是对系统能力过度信任而降低必要监控的倾向；长期缺少相关实践，也可能使手动操作和基础判断能力下降。主动监控与状态交叉核查（示意图）保持主动监控按程序交叉检查关键状态，解释系统行为与预期的差异。保持适用技能可靠自动化需要配合主动监控和与任务相适应的技能保持。通过合规训练练习监控、接管与基础操控，定期评估表现。教材第129页6.3.250模式困惑：人员理解与系统状态不一致模式困惑（ModeConfusion）指人员对自动化系统当前模式、工作逻辑或转换条件产生误解，从而形成与实际系统行为不一致的预期。遥控终端显示与操纵装置参考（DJI官方图）典型风险认为系统在保持位置，实际已进入其他导航或返航状态。控制办法模式管理要求人员持续确认当前状态、系统目标与下一步预期行为。清晰显示模式和目标，确认切换结果，并训练异常转换。教材第129–130页6.3.251人机协同：信任校准、解释与控制权人机团队HAT人员与自主系统通过分工、信息交换和协调完成任务。信任校准依据能力、限制与实际表现，形成适度信任并保持核查。可解释人工智能XAI为系统输出提供可理解的解释，并说明适用范围和不确定性。人机协同需要可理解的状态信息、明确的权限和经过验证的交接程序。控制权交接预先明确权限、触发条件、交接确认及交接失败后的处置。教材第130页6.3.252地面控制站：让关键状态可见、可辨、可操作地面控制站（GCS）承担人员与无人驾驶航空器的信息和控制交互。人机界面（HMI）设计应支持及时感知、正确理解和可靠操作。遥控器物理布局参考（DJI官方图）信息与告警突出模式、链路、能量和异常，按紧迫程度合理组织告警。操纵与环境界面评价应通过具体任务检验信息可读性、理解正确性和操作可靠性。核查布局、触感、误触防护，以及光照、噪声和工作姿势。教材第130页6.3.3.153维护人员：保持航空器持续适航与可用状态维护人员依据适用技术资料和授权，执行检查、保养、故障排除与维修记录工作。新型航空器的材料、电气、推进和软件需要相应知识。EH216-S起落架局部参考（亿航官方图）能力与授权核对任务所需资质、机型训练、工具和技术资料。工作与放行维护质量取决于人员能力、适用资料、工作条件与可追溯的执行记录。按程序实施与复核，记录结果，由获授权人员履行相应职责。教材第130页6.3.3.154维修“十二类人因风险”①：信息与人员状态维修中的信息缺口和人员状态，需要通过工作流程与团队支持共同控制。因素可能表现改进方向缺乏沟通交接遗漏未完成项目书面记录＋口头核对自满凭熟悉程度跳过检查依程序执行并保持必要复核缺乏知识不清楚新系统或任务要求补充训练，取得适用技术资料分心中断后遗漏或重复步骤标记中断位置，按程序恢复缺乏团队协作分工不清，关键事项无人确认明确角色，检查交接接口疲劳注意力下降，反应和判断受影响管理排班、休息与适任报告教材第130页6.3.3.155维修“十二类人因风险”②：资源、压力与惯例资源与组织环境会影响行为选择，维修风险管理需要覆盖这些条件。因素可能表现改进方向缺乏资源工具、备件、资料或时间不足核实条件，升级报告资源缺口外部压力Pressure工期或产量要求促使冒险安排可行