低空经济安全管理 课件 第5、6章-低空交通管理与运行安全、低空运行主体与人员安全资质

教材第095–116页第五章01低空经济安全管理第5章低空交通管理与运行安全同一片低空，如何协调不同任务与不同航空器？城市低空运行协调情境（示意图）教材第095、116页章前情境02情境导入：城市航线上的多种任务某城市计划开通市中心至机场的低空航线。同一地区还有物流无人机、应急直升机和通用航空活动。任务时间与运行空域可能相互重叠。城市飞行场景参考（峰飞航空官方图）飞行前如何共享运行计划，识别潜在冲突并确认进入条件？飞行中交通管理通过计划协调、运行监控和异常处置支持安全运行。天气突变、航空器偏航或其他用户进入时，谁来判断和处置？教材第095–116页学习目标03本章学习任务与知识路线5.1UTM基础解释运行意图、服务提供商、运行识别与符合性监控。5.2核心功能区分战略性冲突解决与战术性冲突解脱，说明责任分工。5.3城市空中交通分析走廊、起降场和换乘接口的主要风险与控制条件。本章要求能把术语、运行条件与具体处置责任联系起来。5.4融合运行比较合作与非合作监视，说明共同运行态势的形成过程。教材第096–101页5.1045.1UTM概述数字信息交换如何支持多方协同复杂地形中的无人机运行参考（DJI官方图）教材第096、098–100页5.105无人驾驶航空器系统交通管理UTMUTM：UASTrafficManagement在监管框架下，通过数字信息交换、服务协同和运行程序，支持无人驾驶航空器安全、有序使用相关空域的交通管理概念与服务体系。管理对象飞行计划、空域约束、交通状态及异常运行信息。核心方法UTM的实施需要同时明确服务功能、运行规则和责任主体。运营人共享运行意图，服务提供商协调相关数据和服务。实施条件具体服务、责任与许可要求由适用法规和运行概念确定。教材第096页5.106UTM与传统空中交通服务的衔接教材图5.1在传统ATS环境中整合xTM（原图来源：NASA）新型交通管理服务需要与既有空域约束和空中交通服务协调。教材第099–100页5.1.207ATM与UTM：六个比较维度比较交通管理模式时，空域、规则、服务范围和自动化边界应同时说明。维度ATM中的典型安排UTM中的典型安排协调方式按空域与服务类型实施管制和协调通过数字服务共享信息和协调意图间隔责任依空域类别、飞行规则和服务确定运营人依适用规则承担运行责任通信方式语音与数据链共同使用强调机器间标准化数据交换服务架构具备分工明确的空管与服务体系可采用多服务商互联协作架构交通特征场景差异大，可有高密度交通重点应对规模化、多样化UAS任务自动化自动化支持人员决策与执行提高自动协调能力并安排人工介入教材第098–099页5.1.108分布式协同与共同故障风险多服务商的共同依赖关系（示意图）分布式协同不同服务商交换必要信息，为各自运营人提供服务。共同依赖通信网络、云平台或基础数据中断，可能同时影响多方。系统韧性取决于依赖关系、冗余设计与经过验证的降级能力。连续运行需要故障隔离、备用路径、降级程序与恢复确认。教材第098、101页5.1.109运行意图：四维空间中的计划范围一个四维运行体积的示例（时间为课堂设定）空间范围用水平边界和高度范围描述预期占用的运行体积。时间范围明确进入、使用和退出该空间的时间窗口。四维运行意图由三维空间范围与时间窗口共同构成。计划更新变更路径或时间后，重新协调受影响的运行意图。教材第096、100–101页5.1.310UTM生态系统中的信息流教材图5.2UTM信息流（原图来源：NASA）约束信息有权主体发布空域状态、限制及相应运行条件。运行信息运营人提交运行意图，持续更新相关状态与变化。运行意图、空域约束和补充数据共同支持跨服务商协调。服务协同服务商结合补充数据，协调相关计划与异常处置。教材第100–101页5.1.3.111参与角色与责任接口角色主要工作接口重点监管及有权机关制定或实施规则，审批与监督公布适用要求和权限边界运营人与人员任务规划、维护、人员与运行控制确认条件，执行并记录处置交通管理服务商提供约定的数字交通服务保证服务性能和互操作性补充数据提供者提供气象、地形、监视等数据说明数据时效、覆盖和质量每项服务应对应可核查的输入、输出、性能要求和责任接口。教材第097–098页5.112UTM与U-space的概念边界比较项目UTMU-space概念背景数字化无人航空交通管理的通用概念欧盟特定法规框架下的服务体系服务主体名称和资格依地区方案确定使用USSP等规定角色适用空间依当地空域与运行安排确定由成员国指定U-space空域教学判断结合具体实施方案讨论能力结合指定空域及法规讨论义务UTM与U-space共享数字协同思路，具体义务需要回到各自制度。教材第097页5.113U-space空域体积的研究示例教材图5.3U-space空域体积示例三维边界空域安排同时涉及水平范围和垂直范围。服务条件不同运行复杂度需要相应的信息与保障能力。空域体积的边界与相应服务条件共同约束运行。使用边界图中分类来自研究概念，应结合当时背景理解。教材第097页5.114TypeX、Y、Z的场景表达教材图5.4的研究场景示例（TypeX、Y、Z为概念类别）研究中的场景分类需要转换成具体空域条件和可验证的服务要求。教材第101页5.1.3.215U-space的四项强制基础服务服务基本含义运行用途网络识别提供规定的身份与状态数据支持识别与追溯地理感知提供适用的空域约束与运行条件支持规划与边界判断UAS飞行授权按规定检查并协调所提交的飞行支持指定空域内计划协调交通信息提供与运行相关的其他交通信息支持态势感知与避让决策天气和符合性监控等服务的要求，需要结合指定空域的评估结果。教材第101页5.1.3.216注册、运行识别与运行意图注册建立航空器或运营人的登记关系。运行识别提供规定的身份与状态信息。运行意图描述计划使用的空间和时间。三者服务于不同的管理需求。无人机设备参考（DJI官方图）运行识别按适用制度采用广播或网络等方式，传送规定信息。信息衔接身份登记、实时状态和未来计划共同支持运行追溯与交通协调。识别码帮助关联状态与计划，完整计划仍由相应服务交换。教材第101页5.1.3.217地理感知与地理围栏地理感知向运营人提供空域边界、限制和相关条件。地理围栏利用数字边界提示或约束航空器行为，其作用取决于数据质量与机载实现。地面端区域显示参考（DJI官方图）动态更新临时限制生效后，需要及时分发并确认使用了正确版本。边界核查有效的地理约束需要准确边界、及时更新和明确的生效条件。明确坐标、高度基准、有效时间及允许的运行条件。教材第101页5.1.3.218符合性监控与偏离告警计划与实际航迹对照（示意图）监控对象比较实际状态与有效运行意图、空间和时间边界。告警依据依据允许偏差、数据质量和预测结果判断异常。符合性监控把计划边界与实际运行状态联系起来。后续处置核实原因并执行修正、重新规划或应急程序。教材第101–104页5.2195.2交通管理的核心功能与安全保障飞行前协调与飞行中处置相互衔接运行团队协调飞行计划与动态处置（示意图）教材第101–102页5.2.120战略性冲突解决提前调整通过时段（生成示意，时间为课堂设定）基本定义提前检查运行意图，协调预计存在时空冲突的计划。调整方式可改变通过时间、航路或高度，并重新核对影响。战略性冲突解决在规划阶段协调相互影响的运行意图。协调原则依据适用优先级与规则，确认调整结果和相关方接收。教材第102页5.2.121基于风险的航路规划航路规划应综合评估地面后果、空中交通、天气、障碍物、导航与通信条件，并在可行范围内比较不同方案的风险。航线规划界面参考（DJI官方图）地面风险结合人群分布、暴露时段和失效后果判断，不能只看地物名称。运行可行性航路风险取决于具体暴露与运行条件，公园、河流和铁路也需要评估。核对能量余度、备降条件及沿线通信和导航性能。教材第102页5.2.122动态重新规划与版本同步天气、临时限制或航空器状态发生变化时，运营人需要重新评估剩余任务，提交更新意图，并协调受影响的服务商与其他用户。操作终端与航路信息参考（DJI官方图）调整依据确认新限制、剩余能量和可用备降点，比较继续、绕飞与返航。执行确认重新规划应形成已协调、已确认且能够实际执行的运行计划。核对新计划的生效时间、接收状态与机载执行版本。教材第102、116页5.2.223间隔管理与责任划分间隔管理（SeparationManagement）通过计划协调、交通信息、冲突探测和运行措施，管理航空器之间的接近风险，并满足适用运行规则对间隔和避让的要求。运营人及操控员按适用规则和职责保持安全运行，确认并执行处置。服务提供商责任分工应由空域、飞行规则和服务协议共同明确。在约定范围内提供有效信息、告警或协调服务。空中交通服务是否提供间隔及对哪些航空器提供，取决于适用条件。教材第102页5.2.224战术性冲突解脱的工作过程战术性冲突解脱针对运行中已经出现或即将形成的接近风险，通常需要在较短时间内完成判断与机动。冲突探测根据目标位置、速度及不确定性，预测未来接近情况。冲突告警告知风险、紧迫程度和相关目标，核对信息可靠性。解脱与确认有效解脱同时依赖及时探测、可执行机动和执行后的状态确认。选择可行机动，协调相关方，并持续检查风险是否解除。教材第102页5.2.225网络协同与探测避让能力网络服务可共享较广范围的计划和交通信息。探测与避让（DAA）综合传感、处理与决策能力，识别冲突交通及相关危险，并支持适当的避让行动。机载传感器外观（DJI官方图，非DAA性能证明）网络侧核查链路覆盖、时延和数据时效。明确跨服务商的协调方式。机载侧网络与机载能力的组合，应通过具体运行场景验证。验证探测范围及漏警、误警表现。核查计算时延与机动能力。教材第102–103页5.2.326应急意图与受影响空域应急意图是航空器发生异常后，对预期动作、受影响空间和支援需求的说明。信息应与异常性质和可用通信条件相匹配。状态与位置说明故障类型、当前位置、运动趋势及定位可信程度。预期动作说明返航、备降、迫降或失控状态，以及可能占用的范围。协同要求应急信息需要及时传播，并明确不确定性和预期动作。通知相关用户与有权单位，确认避让和地面保护措施。教材第103页5.2.327交通管理与公共应急响应运行与应急人员开展联合协调（示意图）信息交接共享经核实的位置、机型、能源和载荷风险。现场保护结合地面人群和设施，安排警戒、救援与交通疏导。应急协同需要明确接收单位、处置权限和信息确认方式。恢复运行确认危险解除及限制变更，并记录处置和恢复依据。教材第103–104页5.2.428NASAUTM技术能力等级TCL等级验证环境的演进教学关注TCL1受控的低复杂度环境基本运行组织与信息服务TCL2超视距和更复杂的运行情境多运营人协调与动态变化TCL3更复杂的交通与服务协同冲突管理和互操作验证TCL4城市环境中的小型UAS运行密集任务、异常及系统性能TCL是技术演示阶段，用于逐步收集复杂运行环境下的验证证据。教材第103–104页5.2.429城市空中交通成熟度UML教材图5.5城市空中交通成熟度UML1–6初始阶段1–2从受限环境测试，发展到低密度、低复杂度的运行。过渡阶段3–4逐步提高安全保障自动化、系统协同与运行复杂度。UML描述城市空中交通的整体成熟度，TCL描述UTM技术演示阶段。成熟阶段5–6描述高度集成、较大规模及更广泛的自动化运行。教材第104–109页5.3305.3城市空中交通的运行概念与安全航路、起降节点和城市交通接口的协同载客低空运行的地面保障（示意图）教材第104页5.331UAM的服务范围与城市空间教材图5.6城市区域与城市空中交通应用前景UAM面向城市及周边地区的空中运输，安全要求取决于具体载人和货运场景。教材第104页5.332灾难性失效概率目标的含义灾难性失效状态（CatastrophicFailureCondition）以EASA增强类为例，指预期导致人员死亡、飞行机组人员失能，或阻止航空器持续安全飞行与着陆的失效状态。具体判据随认证类别变化。10⁻⁹的语境小型垂直起降航空器（VCA）增强类：≤10⁻⁹／飞行小时。量纲与对象系统失效概率目标必须连同对象、单位和适用认证条件一起引用。按规定方法评估每飞行小时的平均概率，对象是失效状态。证据要求结合架构、失效分析、设计保证和验证资料证明符合性。教材第105页5.333城市低空运行中的危险源教材图5.7危险源示意（原图来源：张学军等）空中交通关注相遇目标、受保护空域及航路交叉关系。地面暴露识别人群、建筑、交通设施和可能发生的次生后果。安全分析需要同时覆盖空中冲突、地面后果和运行环境变化。环境变化检查天气、障碍物及通信导航条件的变化。教材第105–106页5.3.134城市空中交通走廊UAM走廊（UAMCorridor）在特定运行概念中，为组织城市空中交通而设计的结构化空域体积，具有明确的水平和垂直边界，以及相应的进入条件和运行规则。运行作用提高交通流的可预测性，便于协调设施和应急资源。设计前提走廊的安全性依赖设计依据、进入条件和持续运行管理。结合地面风险、航空器性能、空域条件和容量要求论证。适用边界属于一种运行组织方案，其采用方式由具体制度确定。教材第106页5.3.1.235走廊网络与汇入节点主干、支线与汇入点（示意图）网络结构主干、支线与进出点组织不同来源和去向的交通。关键冲突汇入、交叉、追及及离开走廊仍需协调。走廊提高交通流的可预测性，汇入和交叉节点仍是管理重点。进入条件核对方向、时段、运行能力及下游容量。教材第106页5.3.1.236走廊边界与性能要求宽度与高度结合导航精度、飞行技术误差、风影响及保护要求确定。地面风险结合暴露人群、关键设施及可能坠落范围评估选线。基础设施核查沿线通信、导航和监视服务的实际覆盖与性能。走廊尺寸和运行限制需要以性能与风险证据为依据。异常处置论证失链、天气恶化、部分失效时的可行程序与备降条件。教材第106–107页5.3.1.237动态走廊与容量管理运行状态需要确认的条件管理动作激活前空域、天气、设施与节点状态确认时段和进入条件正常开放需求、间隔与起降节点能力分配时段并监控偏离能力下降风、设备故障或节点拥堵降低接入流量或限制运行关闭与恢复受影响航空器和恢复证据发布变更并确认接收可用容量由空域、航空器、服务能力与起降节点共同约束。教材第107页5.3.2.138垂直起降场与进离场程序垂直起降场（Vertiport）是服务于相应垂直起降航空器的起降设施。进离场设计需要协调航空器性能、障碍物、场址条件及适用飞行规则。起降试飞场景参考（峰飞航空官方图）程序依据结合航空器的认证性能与场址条件，论证航迹和运行限制。飞行规则进离场程序需要与认证性能、障碍物保护及运行条件相匹配。依据适用规则、设施能力及批准条件，确定目视或仪表运行方式。教材第107页5.3.2.139关键失效与可用飞行性能关键失效情景识别升力、推力、控制、电源等系统失效对当前飞行阶段的影响。分布式电推进航空器的失效组合，需要结合实际架构分析。可行处置路径按认证基础确认持续安全飞行和着陆，或规定的受控应急着陆能力。失效后的处置能力应由具体构型的认证性能与运行程序支撑。把剩余性能、障碍物、能量与可用着陆位置放在同一场景中检查。教材第107页5.3.2.240终端区排序与能量余度管理环节主要信息安全关注到达协调预计到达时间、场站状态避免到场后无可用起降位进近排序交通序列、天气、能量等待或调整速度的可行性离场组织航路接入条件、放行时段防止向受限节点继续放流异常变化延误、复飞、备降需求重新确认剩余能量与备选方案终端区排序需要同时满足间隔、节点容量和航空器能量约束。教材第108页5.3.2.341场面运行与乘客接近条件地面人员和乘客接近航空器前，应确认旋翼、动力与相关系统处于规定状态，并执行适用的登离机、装卸和场面通行程序。乘员约束系统试验参考（亿航官方图）人员与设备划分通行范围，控制旋翼危险区，检查客舱约束与装载。充电与消防场面安全通过物理隔离、状态确认和人员程序共同实现。按机型要求落实高压隔离、温度监控，并制定专业应急程序。教材第108页5.3.3.142多模式交通的物理接口旅客与工作人员的换乘情境（示意图）客流组织组织换乘路径、排队空间与无障碍通行。安保接口明确人员、行李检查和受控区域的进入条件。换乘设施需要同时满足通行效率、安保和联合疏散要求。联合疏散把起降设施预案纳入枢纽整体应急安排。教材第108–109页5.3.3.243多模式交通的数字接口出行即服务（MaaS）可将多种交通方式组织为联程服务。航班状态、订票与换乘信息的共享，需要明确数据用途、访问权限和运行责任。数字接口协作情境（示意图）接口安全核验身份与权限，保护数据完整性。记录关键接口调用。异常联动跨系统数据共享需要最小必要权限、可靠接口和明确的异常处置。针对延误、网络故障和应急调度，约定信息更新与处置方式。教材第109页5.3.344UAM功能框架：信息与计划教材图5.8UAM-LASMS功能框架（上部，原图分幅）交通信息、运行计划与数据支持服务共同构成运行协调基础。教材第109页5.3.345UAM功能框架：监控与安全管理教材图5.8UAM-LASMS功能框架（下部，原图分幅）运行记录、事件报告和风险评估为持续改进提供依据。教材第110–111页5.446融合运行：不同用户共享低空融合运行是不同飞行性能、人员配置和技术装备的航空器，在同一相关空域中依规则协调运行。典型用户包括固定翼飞机、直升机、滑翔机、热气球和无人机。物流任务场景参考（DJI官方图）性能差异速度、转弯能力、爬升能力与失效后行为不同。信息差异融合运行方案需要覆盖能力不同、信息条件不同的空域用户。部分用户交换数字数据，部分用户主要依赖目视和语音。教材第110–111页5.4.147人的态势感知与自动化决策以人为中心的判断态势感知（SA）包括感知相关要素、理解其意义并预测近期变化。目视扫描、无线电与仪表共同支持判断，疲劳和注意力分配会影响表现。依赖数据的自动化自动化通过传感器、通信和算法建立状态估计，并在规定范围内决策。安全的人机分工需要说明信息来源、能力边界与接管条件。需要处理数据缺失、模型外情景及人工接管，明确触发条件和响应时间。教材第111–112页5.4.148三类融合运行冲突相遇类型典型困难分析重点有人驾驶航空器与无人驾驶航空器目视、语音与数字信息难以直接衔接能否及时发现并形成一致避让无人驾驶航空器之间的相遇跨服务商数据延迟或策略不一致意图、时钟与机动的协调有人驾驶航空器之间的相遇新增交通影响注意分配并增加工作负荷既有程序、态势感知与空域影响冲突分析应同时考虑相对运动、可用信息和双方的响应能力。教材第112–113页5.4.249隔离、程序协调与技术支撑策略主要方式适用关注空间隔离或时间隔离划定运行范围或安排使用时段边界、转换与空域利用效率程序协调规定进入、报告、让行及异常程序各类用户是否能够遵循技术支撑通过监视、通信、告警和DAA辅助覆盖、时延、完整性与失效处置融合程度提高，需要相应的规则、服务与机载能力共同支持。教材第112–113页5.4.250通行权、避让与责任接口规则依据根据适用国家规则、航空器类别及相遇情形确定让行义务。一致执行操作人员和自动化逻辑采用兼容的规则，防止相互矛盾机动。运行示例美国Part107要求小型UAS让行其他航空器。通行权和让行义务由适用规则确定，自动化系统需要正确实现这些规则。异常记录保留告警、决策和执行信息，支持复盘与责任分析。教材第113–114页5.4.351合作监视：ADS-B、ADS-L与RID技术主要信息用途能力边界ADS-B广播式自动相关监视广播规定的位置、速度和其他状态信息依赖机载设备及数据质量ADS-L轻量化自动相关监视低成本电子可见性方案，支持特定空域态势感知Light表示轻量化，具体能力依场景核对RID运行识别按规定提供身份与状态信息完整意图通过相应服务交换合作监视依赖目标配合，身份、状态与计划信息需要正确关联。教材第114页5.4.352非合作目标的探测与避让非合作目标没有提供当前系统可用的协作报文。雷达、光电等传感器可支持其探测，但探测效果受目标特征、环境、遮挡与覆盖条件影响。机载感知设备示意（DJI官方图）探测要求评估漏检、误警、定位误差和连续跟踪能力。避让要求非合作目标的处置能力需要用代表性相遇场景进行验证。共同验证探测时延、决策时间与可用机动能力。教材第114页5.4.353共同运行态势图COP与数据融合运行人员研判信息共享（示意图）共享态势汇集运行信息形成共享态势图，对齐时间、坐标和高度基准。目标关联判断不同传感器轨迹是否对应同一航空器。共同运行态势图应基于可靠的多源信息融合与一致的数据解释。质量管理呈现延迟、误差和置信程度，处理冲突信息。教材第114页5.4.354信息转换与TIS-B的适用条件跨系统网关可转换和转发交通信息。TIS-B是交通信息服务广播，可向符合条件的接收设备提供地面监视所支持的交通信息。操控终端与信息显示参考（DJI官方图）覆盖条件标须有应答机且被雷达探测；客户航空器须配备ADS-B收发与显示设备，并处于兼容地面站覆盖内。使用要求信息转发的可用性取决于上游探测、服务覆盖和接收设备条件。TIS-B仅供交通态势感知，不是防撞系统；无目视接触时，不得仅据其显示实施避让机动。教材第114–115页5.4.355ACAS、DAA与运行协同概念主要作用教学边界ACAS机载防撞系统系列，支持防碰撞告警和指令能力依型号确定ACASX系列面向不同航空器的防撞技术演进sXu面向小型UAS，Xr面向旋翼及AAM应用DAA探测接近风险，支持保持安全距离并实施避让明确感知能力与运行性能要求网络协调共享运行意图与交通信息，提前协调潜在冲突与机载能力及运行程序相衔接系统名称相近时，应核对目标对象、功能范围和适用状态。教材第115页5.4.456融合运行的渐进演化受限条件下运行在较明确的空间、时间和程序条件下积累运行证据。扩大协调范围逐步提高互操作、态势共享和跨用户协调能力。提高融合程度在证据支持下扩大规模，持续监测异常与剩余风险。融合运行的扩展应以可验证能力和持续安全绩效为依据。阶段转换依据综合验证结果、监管要求、设施能力及社会影响作出判断。教材第116页思考与练习257综合案例一：市中心至机场航线课堂设定：拟开通连接市中心与机场的载人航线，部分起降设施位于楼顶。沿线存在密集建筑，夏季可能出现强对流天气。风险与选线分析地面暴露、其他交通与备降条件，比较候选路线。起降与失效根据具体机型认证性能，说明关键失效时的可行处置。运行与应急完整的航线论证需要把航空器、航路、起降设施和应急能力放在同一情景中。说明天气限制、能量余度、旅客突发状况和联合响应安排。教材第116页思考与练习358综合案例二：滑翔机进入运行区域课堂设定：一架没有提供可用协作报文的滑翔机接近无人机运行区域。网络计划中没有该目标，机载或地面传感器发现了新的航迹。目标发现分析哪些传感器可能发现它，并指出覆盖与识别的不确定性。风险处置说明告警、人员判断、机载避让及相关空管协调的分工。后续确认面对未申报目标，需要依靠探测、适用避让规则和明确的处置分工。检查冲突是否解除，记录事件并评估运行条件是否仍然满足。教材第096–115页知识回顾59核心术语与课堂自测掌握术语时，应同时说明信息对象、发生阶段和责任主体。术语核心含义自测问题运行意图计划使用的空间和时间范围与位置报文有何区别？符合性监控实际运行与有效计划的比对偏离后由谁采取行动？战略性冲突解决提前协调预计相互影响的计划可以调整哪些要素？战术性冲突解脱运行中对接近风险采取处置需要哪些时间与性能条件？共同运行态势图汇集相关运行信息供各方共享如何处理延迟与冲突数据？教材第116页思考与练习1、4、560课后练习：信息融合与自动化责任1间隔责任比较比较特定空域中ATC与UTM的服务职责，给出运营人仍需承担的两项任务。2共同运行态势图为融合运行设计数据清单，说明时间对齐、航迹关联和不一致信息的处理。3自动化处置的责任分析针对一次错误避让，列出运营人、制造商、软件与服务提供者的相关证据和义务。专业分析需要明确适用条件，并用运行记录和系统证据支持判断。教材第117–132页第六章01低空经济安全管理第6章低空运行主体与人员安全资质组织如何承担责任，人员如何保持胜任能力？教师与学员讨论安全责任（示意图）教材第117、131页章前情境02情境导入：一次任务需要哪些人共同负责某物流团队准备执行一条新航线。操控员刚完成机型转换训练，维修由外部单位承担，运行负责人希望赶上配送时限。任务简报与条件核对（示意图）组织层面谁确认资源、程序、外包质量和任务启动条件？人员层面一次安全任务需要组织责任、人员能力与运行条件共同落实。谁核对资格、身体状态、操作分工和异常处置能力？教材第117–132页学习目标03本章学习任务与知识路线6.1运行主体解释运营人责任、SMS、运行控制与手册体系。6.2人员能力区分执照、等级与检查要求，理解能力导向训练。6.3人因安全运用SHELL与HFACS分析组织和个人因素。本章把责任、资质、训练与人因分析连成一条完整的安全管理链。案例应用为具体任务提出有责任人、有依据的改进措施。教材第118–121页6.1046.1运营人的安全责任把组织责任落实到资源、程序和每次运行运营团队落实组织责任（示意图）教材第118页6.1.105运营人：对运行活动实施有效控制的主体运营人／运行人（Operator）对航空器的运行活动实施有效控制，并依适用法律承担相应责任的个人、法人或其他组织。中国CCAR-92对相关主体使用“运行人”一词。识别依据核查谁组织任务、决定运行并保持相关管理能力。主体与岗位识别运行主体应依据实际控制关系和适用规则。运行主体与具体操控员可由不同主体或个人承担。许可边界人员执照、运营许可和飞行活动审批各有适用要求。教材第118页6.1.106主体形式、任务目的与运行风险分类维度需要了解的信息管理意义主体形式个人、法人或其他组织明确责任主体及组织接口活动目的娱乐、教育、公益或商业服务核查相应经营和运行义务运行场景视距内／超视距、地面人群等评价地面与空中暴露风险航空器与任务质量、能量、载人载货与复杂度匹配人员、设备和管理要求风险分级应综合任务、航空器和环境，商业目的只是其中一个维度。教材第118–119页6.1.207监管、运行人与岗位人员的责任监管与有权机关制定或实施规则，开展相应许可、检查和持续监督。运行主体组织资源与人员，识别和控制风险，保持符合性。关键岗位人员在授权与能力范围内履职，记录并报告异常情况。每项安全工作都应对应明确的责任主体、权限和履职证据。责任接口以制度、合同和工作程序明确交接、核查与升级路径。教材第119页6.1.208责任经理与安全总监的分工责任经理（AccountableExecutive）对SMS的有效实施承担最终责任，并具有配置所需人力、财力和其他资源的相应权限。资源与安全改进事项评审（示意图）责任经理批准安全方针，保证资源，监督安全绩效与改进。安全总监及部门安全治理需要把最终责任、资源权限与日常执行职责对应起来。组织日常协调和分析；业务部门落实风险控制措施。教材第119页6.1.209外包活动的质量与责任接口运行人可以委托维修、培训或数据服务，但仍需管理与自身运行有关的风险，并确认承包商具备相应能力和履约条件。承包服务交接与记录核对（示意图）委托前明确资质、标准、工作范围、交付证据和异常报告渠道。委托后外包管理应形成清晰的接口、可检查的交付与持续的安全监督。检查交付质量，跟踪问题关闭，确认变化对运行的影响。教材第119–121页6.1.310SMS的四个组成部分组成部分核心问题典型工作安全政策与目标责任和资源如何安排？方针、责任、应急协调与文件安全风险管理风险如何识别和控制？识别危险源并评估、控制风险安全保证措施是否持续有效？监测绩效、管理变更与持续改进安全促进人员如何理解与落实？开展岗位训练和双向沟通SMS将责任安排、风险控制、效果监测和人员参与结合起来。安全管理体系（SMS）是系统管理安全的方法，包括必要的组织结构、责任、政策与程序，并与运行规模、性质和风险相适应。教材第119页6.1.3.111安全绩效指标与目标：把承诺变成可跟踪结果安全绩效指标SPI／安全绩效目标SPTSPI是用于监测和评价安全绩效的参数；SPT是在规定期间内，针对某项指标拟达到的预期水平。指标应说明统计口径、暴露量与数据来源。课堂假设基期发生5次链路丢失返航，累计飞行1000小时。指标计算安全指标需要同时说明事件定义、统计周期和相应的运行暴露量。事件率＝5÷1000×1000＝5次／千飞行小时。目标示例下一年度降低15%，目标值为4.25次／千飞行小时。教材第119–120页6.1.3.112公正文化：形成可信的安全报告环境公正文化（JustCulture）鼓励人员报告差错与危险，同时依据行为、情境和责任边界，公平区分可接受行为与不可接受行为。安全事件访谈与事实核实（示意图）报告与保护说明报告渠道、保密安排和信息用途，及时反馈改进结果。公平处理可信报告、系统改进与公平问责共同构成公正文化的基础。核查工作条件、程序与行为选择，依据适用规则和公平程序处理责任。教材第120页6.1.3.213危险源识别：从任务现场寻找具体线索危险源是可能导致或促成航空器事故、事件的条件或物体。识别时需要把危险源、可能后果和现有措施分别写清楚。复杂地形作业环境参考（DJI官方图）多渠道信息结合现场检查、员工报告、维修记录、飞行数据和运行观察。描述要具体清楚的危险源描述应能够联系到可信后果和可执行的控制措施。例如“作业区新增高架缆线”可能引起碰撞，需要更新障碍物资料。教材第120页6.1.3.214风险评估：明确后果、可能性与接受条件评估项目需要回答的问题形成的证据可信后果危险源可能造成什么后果？说明情景、受影响人员与严重性发生可能性现有措施下发生概率如何？依据运行数据、试验和专业判断风险等级如何组合可能性与严重性？按本组织适用方法评价风险接受与复核谁能接受，何时重新评估？记录权限、附加措施和复核条件风险评估结论应能够追溯到情景、数据、控制措施和接受权限。教材第120页6.1.3.215风险控制：为每项措施确定验证办法消除与替代取消不安全任务条件，或选择经评估风险更低的方案。工程措施采用适用的告警、保护、冗余或物理隔离设计。管理措施明确程序、权限、训练、监督及工作负荷限制。有效控制需要明确作用机制、适用条件、责任人和验证证据。效果确认检查措施是否有效，并评价残余风险和新增风险。教材第120页6.1.3.216变更管理：新条件进入运行前完成评估变更管理是识别运行、设备、人员或组织变化带来的安全影响，并在实施前安排必要风险控制和验证的管理过程。变更方案与原有程序对照（示意图）典型触发新增航线、软件升级、岗位调整、承包商替换或机队扩张。实施闭环变更管理的深度应与变化的重要性、复杂度和安全影响相匹配。识别影响，评估风险，明确条件，验证后实施并持续跟踪。教材第120页6.1.3.317安全保证：从数据中识别运行偏移安全保证通过监测、检查和评审，确认风险控制措施持续有效，并发现实际运行逐渐偏离规定条件的趋势。运行数据趋势分析（示意图）看趋势与背景按飞行小时或架次归一化，结合天气、任务和机型变化分析。核实再处置数据趋势提供调查线索，安全结论需要结合运行背景与其他证据。核对数据质量与事件记录，分析原因，验证措施并跟踪效果。教材第120页6.1.3.318安全审计与管理评审的不同作用安全审计依据明确准则，系统检查程序与执行证据；管理评审由相应管理层评价体系适宜性、绩效和资源需求，并形成改进决策。程序与运行记录审查（示意图）审计关注程序是否适用、记录是否一致、措施是否真正落实。评审关注审计发现需要落实整改，管理评审需要形成责任明确的决策。问题是否反复、资源是否充分、目标和安排是否需要调整。教材第121页6.1.3.419安全促进：让不同岗位具备相应能力安全促进通过岗位训练和安全沟通，使人员理解安全政策、风险控制与自身职责，并将经验教训转化为日常工作行为。岗位培训与案例交流（示意图）分岗位训练管理层关注资源与风险决策，一线人员关注操作与报告。双向沟通安全促进的效果体现在岗位人员能够理解、执行并反馈安全要求。说明变更和事件教训，收集现场反馈，检查理解与执行效果。教材第121页6.1.420运行控制：决定任务的开始、继续与终止运行控制（OperationalControl）为保证运行安全，对飞行任务的启动、继续、改航或终止行使相应决策与监控职能，并确保决策得到协调、执行和记录。飞行前确认航空器、人员、天气、航线和许可条件。飞行中运行控制应覆盖任务全过程，并保持清晰的权限和信息交接。监控状态变化，协调继续、返航、改航或备降。飞行后完成记录、异常报告与后续措施交接。教材第121页6.1.421运行控制中心与数字化系统运行控制中心（OCC）是组织运行监控与协调的一种方式。其人员、设备和组织形式应匹配任务规模、复杂度及适用运行要求。任务管理界面参考（DJI官方图）信息汇集共享计划、航空器状态、天气、限制和人员可用性。决策与交接运行控制能力由有效监控、明确权限和可靠协同共同构成。明确谁判断、谁批准、谁执行，以及中断时如何接替。教材第121页6.1.522手册体系：把要求变成可执行的工作程序运行手册、安全管理手册、训练和维修等文件共同描述组织职责、运行限制及工作程序。文件应与实际任务、设备和人员能力保持一致。受控手册与电子文件核对（示意图）内容可执行写清适用范围、岗位职责、步骤、判断条件和异常处置。版本受控制有效手册需要内容正确、版本一致，并能被岗位人员实际执行。完成评审与必要批准，发布有效版本，回收旧版并安排培训。教材第122–126页6.2236.2操控员资质与能力训练把资格要求与真实任务中的胜任能力联系起来教员指导操控训练（示意图）教材第122页6.2.124风险与任务决定人员能力要求运行特征需要重点掌握的能力资格安排的依据较简单的视距内任务现场规则、目视判断与基本操控适用类别和地区的训练要求超视距或复杂任务系统监控、链路管理与异常处置相应执照、等级及运行条件复杂载客或运输任务系统知识、团队协作与应急决策机型、岗位和运行批准要求不同驾驶配置职责边界、监控方式与控制权交接实际职责与人员介入方式人员要求应与具体职责和运行风险相称，并由适用制度确定。教材第122–123页6.2.1｜中国制度补充25中国规则：操控员资格的适用条件运行或人员条件基本要求需要同时核查微型、轻型航空器通常无需操控员执照操作知识、民事行为能力及指导要求轻型在管制空域飞行完全民事行为能力＋理论合格证明按规定完成理论培训和考试小型、中型、大型航空器原则上持有相应有效操控员执照法定例外按第92.51条单独核查小型、中型超视距运行相应执照及超视距等级类别、级别、型别等级（如适用）执照要求应连同航空器分类、运行方式和法定适用条件一起判断。教材第122页6.2.1｜制度比较26欧洲案例：开放类运行的训练路径示例情形主要训练或证明使用条件C0类航空器在A1阅读并掌握用户手册满足该子类别运行限制C1在A1；C3／C4在A3在线训练与理论考试合格取得相应在线训练完成证明C2类航空器在A2A1／A3基础＋实践自训＋追加考试取得A2操控员能力证书进入更复杂的运行按特定类或审定类要求核查原有证明的权限需重新确认资格证明与航空器类别、运行子类别及具体限制共同构成使用条件。教材第123页6.2.227执照、等级与签注：三个相关术语执照Licence／等级Rating／签注Endorsement执照确认持有人具备规定的基本资格；等级限定可行使权利的航空器类别、级别、型别或运行能力；签注在执照或记录中记载等级、检查等事项。中国超视距资格小型、中型操控员执照可签注相应超视距等级。教员资格签注可用于记载等级或检查结果，资格权限取决于具体规则。按规则取得教员等级，履行相应训练与推荐职责。核查方法先查看法定名称，再确认权限、限制和有效条件。教材第122–123页6.2.1–6.2.228任务前核查：人员资格与岗位授权有效证件只是人员适任条件的一部分。任务前还应核对所需等级、训练与检查、近期经历、岗位授权及当日工作状态。资格记录与任务条件核对（示意图）资格是否匹配执照与等级覆盖本机型和任务，检查、经历及健康条件有效。组织是否准备人员适任应同时满足资格有效、能力匹配和当日状态适宜。任务分工明确，设备与程序变化已完成训练和理解确认。教材第123–124页6.2.3.129理论知识一：性能、载荷与能量限制基本性能理解升力、推力、阻力及飞行阶段对性能的影响。质量与重心核查质量限值、载荷布置及重心允许范围。能量管理考虑电池状态、温度、风、任务长度与备降需求。性能知识的教学目标是能判断任务是否处于允许的运行范围。限制应用使用批准手册或制造商适用资料，确认余度与中止条件。教材第124页6.2.3.130理论知识二：识别危险天气及其影响微下击暴流气流结构示意（中国民航局资料）识别现象雷暴、强阵风、风切变等可能快速改变飞行条件。理解影响气流变化可影响空速、升力、姿态和飞行轨迹。气象学习需要把天气现象、航空器响应与任务决策联系起来。形成决策结合预报、现场变化与机型限制决定推迟、终止或绕避。教材第124页6.2.3.131理论知识三：导航、通信与链路状态远程操控需要持续理解航空器在哪里、状态是否可信，以及指挥与控制信息能否及时传递。地图显示、导航解算和通信链路需要共同判断。地面终端与任务信息参考（DJI官方图）导航信息核对位置、高度基准、地形与障碍物资料的时效和误差。通信能力导航与通信知识应支持对信息可信度和处置时限的判断。理解链路质量、时延及中断行为，熟悉相应告警与处置程序。教材第124、129–130页6.2.3.232理论知识四：理解自动化模式与限制自动化系统知识包括当前模式、触发条件、输入来源、能力边界，以及故障或人员干预后可能发生的状态变化。飞行状态与参数显示参考（DJI官方图）模式逻辑说明系统当前执行什么目标，哪些条件会触发模式切换。限制与恢复理解自动化系统需要同时掌握正常逻辑、限制条件和异常转换。识别传感器或数据降级，按程序确认接管、重设或任务终止。教材第124、126页6.2.3.333理论知识五：疲劳、压力与工作负荷疲劳是与睡眠不足、长时间清醒、昼夜节律或持续工作有关的生理状态，可能降低警觉性、判断和操作能力。值勤间歇与状态恢复（示意图）识别风险关注睡眠、值勤时长、持续监控、个人健康及任务负荷。组织与个人措施人员状态管理需要个人如实报告，并由组织提供可执行的保障。合理排班和休息，允许报告不适任，安排换班与工作支持。教材第125页6.2.4.134CBTA：基于能力的培训与评估CBTA：Competency-BasedTrainingandAssessment围绕岗位所需能力组织训练与评估，通过可观察行为和明确绩效标准，判断受训者能否在规定条件下有效完成任务。技术能力正确操作系统，应用程序，识别故障与运行限制。非技术能力能力评价需要观察任务表现，并对照事先明确的标准作出判断。沟通协作、态势感知、决策和工作负荷管理。可观察证据能核对告警、说明判断依据、分配任务并确认执行结果。教材第125页6.2.4.135EBT：用运行证据安排训练重点步骤主要工作课堂示例收集证据汇集运行数据、事件与评估结果发现模式识别方面的薄弱环节能力需求分析哪些能力与风险相关确认监控、沟通和决策需求设计训练安排有代表性的情境和反馈设计模式切换与链路降级情景评价与更新检查能力变化并调整训练复核相似情景中的判断与协作循证训练将实际运行风险与训练内容、评估和持续改进联系起来。循证训练（EBT，Evidence-BasedTraining）利用运行与训练证据识别风险和能力薄弱点，据此确定训练重点，并持续评价、更新训练。教材第125页6.2.4.336模拟训练：安全呈现高风险与低频情景模拟训练使用符合相应要求的设备和场景，帮助受训者反复练习正常、异常与应急任务，并记录决策、操作和协作过程。模拟任务与行为观察（示意图）训练价值可暂停、复现和调整场景，练习实际运行中少见的情况。适用边界模拟训练的有效性取决于设备适用性、场景设计和评估质量。设备能力、场景逼真度和批准范围应满足所训练的目标。教材第125–126页6.2.437情景训练：把技术动作与团队决策连起来课堂情景：任务中出现链路质量下降，同时预计返航方向风速增加。训练从状态识别开始，延伸至协调、执行和复盘。观察与判断核对告警、位置、剩余能量及信息可信度，形成风险判断。沟通与执行明确操控和协调分工，按程序选择可行方案并确认执行。结果与反馈情景训练应同时评价系统操作、决策依据与团队协同。检查风险是否解除，记录依据，识别知识和行为薄弱点。教材第126页6.2.4.438训练评估与复盘：用证据解释表现训练评估依据事先确定的能力标准，记录可观察行为与结果；复盘帮助受训者理解判断过程，并制定下一步改进任务。训练过程回顾与反馈（示意图）记录具体行为记录何时发现问题、使用哪些信息、怎样沟通和执行。形成改进计划有效反馈需要对应具体行为、明确标准和可以实施的改进任务。解释表现差距，安排针对性练习，再次验证能力。教材第126页6.2.4.4｜中国制度补充39资格保持：有效期、检查与近期经历项目CCAR-92中的安排教学核查重点执照与教员等级执照6年；教员等级36个日历月核对更新和过期处理条件定期检查行使相应权利前24个日历月内规则规定的替代情形另行核查熟练检查大型或国际IFR操控员：前12个日历月内针对相应类别、级别及型别机长近期经历大型或国际IFR机长满足相应要求与证件有效期分别核查证件有效、检查有效和近期经历满足要求，分别构成资格保持条件。教材第126–131页6.3406.3人为因素与安全管理人为因素关注人的能力、局限及其与系统要素的交互运行班组的人机协作（示意图）教材第126–127页6.3.1.141SHELL模型：以人为中心观察系统接口教材图6.1SHELL模型中心L：人员分析对象是具体岗位人员及其能力、状态与需求。S、H、E分别表示程序等软件、设备硬件和工作环境。SHELL模型用于识别人、程序、设备、环境和他人之间的不匹配。外侧L：他人表示与中心人员交互的同事及其他相关人员。教材第127页6.3.1.142SHELL四类接口中的典型问题教材图6.2：L–S、L–H、L–E、L–L交互接口接口分析应具体说明谁在何种条件下，因什么不匹配产生了困难。教材第127页6.3.1.143SHELL应用：把接口问题转化为改进接口课堂问题示例相应改进方向L–S人与程序检查单术语含糊，关键步骤易遗漏明确触发条件、动作和确认方法L–H人与设备按钮布局相似，容易误触区分位置与触感，验证可操作性L–E人与环境强光反射使告警难以看清改善遮光与显示，验证现场可读性L–L人与他人方位表达和交接信息不一致采用标准用语、复述与闭环确认接口改进需要经过实际任务验证，并检查是否引入新的工作负担。教材第127–128页6.3.1.244HFACS：组织与监督层面的影响图6.3（上）组织影响与不安全监督分析框架HFACS用于分层整理促成因素。本图采用含环境因素的扩展版。组织影响资源配置、组织氛围和流程安排影响一线工作条件。组织和监督因素应通过具体工作条件及其影响证据加以分析。不安全监督关注组织内部监督不足、计划不当及未纠正已知问题等。教材第128页6.3.1.245HFACS：前提条件与一线行为图6.3（下）不安全行为的前提条件与不安全行为前提条件检查物理及技术环境、人员状态、协作与准备情况。不安全行为区分无意差错与有意偏离规定的违规行为。行为分析应同时考虑当时的信息、工作环境和人员状态。差错分类区分技能型、决策和感知差错。与SRK的区别见第47页。教材第128–129页6.3.1.246HFACS四个层次的分析关系图6.4HFACS四个层次及其分析关系四个层次行为、前提条件、监督和组织影响构成分析框架。层间联系虚线表示需要核查的层间联系，具体关系须由事件证据确认。HFACS支持分层整理促成因素，分析关系需要由证据加以确认。使用目的根据证据提出系统改进，并验证措施是否有效。教材第128–129页6.3.1.2｜术语澄清47HFACS差错类别与SRK框架的区别经典HFACS分类基本含义课堂示例决策差错目标明确，但计划或选择不适当误判条件后选择继续任务技能型差错熟练动作中的注意、记忆或执行失误遗漏已熟悉的检查步骤感知差错感官信息受限或误导产生知觉偏差昏暗环境中误判空间关系违规（另列）有意偏离已知规则或程序明知要求仍省略规定检查SRK按技能、规则、知识讨论行为方式，与HFACS的差错分类用途不同。教材第131页思考题148案例分析：电量耗尽坠落的四层追问教材案例：物流无人机电量耗尽坠落，造成财产损失，无人员伤亡；企业高度强调配送时效。以下问题用于提出调查假设。一线行为是否高估可用能量、遗漏检查，或有意突破规定？前提条件是否存在疲劳、告警不清、信息不足或协作失误？监督安排事故调查应把假设转化为可核实的问题，再形成有依据的改进措施。排班和任务计划是否适当，已知问题是否得到纠正？组织影响配送考核、资源配置和报告文化是否增加冒险压力？教材第129页6.3.249自动化自满与手动技能保持自动化自满是对系统能力过度信任而降低必要监控的倾向；长期缺少相关实践，也可能使手动操作和基础判断能力下降。主动监控与状态交叉核查（示意图）保持主动监控按程序交叉检查关键状态，解释系统行为与预期的差异。保持适用技能可靠自动化需要配合主动监控和与任务相适应的技能保持。通过合规训练练习监控、接管与基础操控，定期评估表现。教材第129页6.3.250模式困惑：人员理解与系统状态不一致模式困惑（ModeConfusion）指人员对自动化系统当前模式、工作逻辑或转换条件产生误解，从而形成与实际系统行为不一致的预期。遥控终端显示与操纵装置参考（DJI官方图）典型风险认为系统在保持位置，实际已进入其他导航或返航状态。控制办法模式管理要