航班显示系统风险管理与控制.ppt

1、航班显示系统风险管理与控制,南京禄口国际机场航显系统SMS小组,一、概述,1、系统架构,功能说明： （1）数据库服务器 （2）应用服务器 （3）与信息集成系统的接口 （4）显示终端 （5）配置管理主机 （6）运行监控主机 （7）航班信息维护主机,2、本文引用的标准文献 民用航空重要信息系统灾难备份与恢复管理规范MH-T 0026-2005 民用机场航站楼航班信息显示系统工程设计规范MH/T5015-2004 3、航班显示系统危险源定义 危险源的界定是风险管理的前提，由于目前学术界尚未对设备危险源形成 统一的概念，根据中国民用航空总局的民用航空重要信息系统灾难备份 与恢复管理规范文献，结合机场实

2、际运营情况，将航班显示系统危险源 定义为：在系统运行过程中可能导致设备损害，经济损失，工作环境破坏 等，影响正常航班保障的不安全因素。,二、小组概况和活动计划安排,1、小组概况,2、活动计划：为保证此轮的风险控制工作顺利开展，小组结合部门的总 体安排，制定了本次风险管理与控制的具体活动进度表：,三、航班显示系统风险管理与控制步骤,四、危险源识别,1、危险源识别原则： （1）合法（规范）性原则 （2）预防性原则 （3）真实（现实）性原则 （4）时效性原则：,2、危险源识别方法 （1）系统与行业标准规范对照法 （2）工作任务分析法（系统功能梳理法） （3）现场观察法 （4）故障树分析法,3、危险源

3、识别 方法1：系统与行业标准规范对照法表 (民用机场航站楼航班信息显示系统工程设计规范MH/T5015-2004),结论：系统符合规范，此方法未发现危险源！,方法2：工作任务分析表（系统功能梳理法）,结论：系统存在危险源。,下面对以上危险源进行分析：,方法3：现场观察法表,结论：系统存在危险源。,下面对以上危险源进行分析：,方法4：故障树分析法,在系统使用中，查阅工作人员的故障维修记录,发现终端显示设备有黑屏的现象，一个月内出现了12次，为此使用故障树分析 法对此故障进行分析如下：,结论：系统存在危险源。,下面对以上危险源进行分析：,4、危险源汇总表,将以上四种方法得到的危险源进行汇总，得到以

4、下危险源汇总表,五、风险评估 风险管理小组针对上述7个危险源，采取专业技术和操作员工相结合，定性 分析和定量分析相结合的方式，广泛收集相关数据、信息，确定隐患来源和可能 产生的情景，对情景结果的可能性、严重度进行评估，计算出相应的风险指数。,1、风险指数分级,可能性分级表,严重度分级表,评估风险的标准-评估风险的结果用风险指数（RISK）表示： 风险指数（Risk）= 可能性（Likelihood）严重度（Severity）。 根据危险源的可能性和导致的严重性来确认风险存在的等级。,2、航班显示系统风险评估及分级表,六、风险控制措施,1、在制定航班显示系统的风险控制措施时，主要考虑以下原则：

5、（1）利用技术进步，实施控制措施。 （2）对不符合规范的设备要进行更新换代。 （3）对重大危险源要有应急预案。,2、针对两类风险对航显系统的影响程度，我们采取不同控制措施,低等风险危险源管理一览表,对低等风险（风险指数1-4），加强制度建设、日常巡视检查和维保工作， 将风险控制在可接受范围内，并纳入培训内容和危险源管理历史资料库内。,中等风险危险源管理一览表,对中等风险（风险指数5-9），制定专门控制方案，将这些方案付诸实施。,七、措施实施（针对中高危险源） 1、地调接口中有BUG:当某个航班的值机时间字段为空时导致与地调系统的动态 数据交互不能继续。 技术措施：错误是由于在字段为空时转换出错

6、引起，通过修改接口程序，增 加为空时的处理消除危险源. 程序流程分析：,应急措施：在指挥中心和运输各增加一台航班维护管理机，接口不能正常运行 时，用管理机对航班动态进行维护,2、广播和航显接口兼容性差：当航班号中包含中文时数据库在转换时出错，广 播系统不能判别。 技术措施：广播接口中增加对航班号字段类型的判别，出现中文字段时跳过 该航班记录，同时发出警告。,应急措施：发现中文字段后，电话通知指挥中心，进行修改。,3、配置管理权限有冲突：配置管理中国际值机柜台不固定，东航和运输都有 权限管理，当2台管理机同时对一个岛同一柜台的信息进行编辑时，引 起冲突。 技术措施：修改程序将原来权限分配到岛修改

7、为权限具体到柜台，要求运 输在分配柜台时将东航的柜台相对固定，各自对自己的柜台进行 操作；同时在柜台需要变更使用时由动力部重新分配权限。做到 各自为政，互不干扰。,应急措施：固定各柜台的使用权限，使用部门不得随意变更。,4、监控模块中远程开机成功率低：由于远程唤醒是使用的UDP协议，存在掉包 现象，导致开机成功率低。 技术措施：在唤醒程序中，一次发出6个唤醒包，提高唤醒的可靠性。,应急措施：每天开机时监控各台终端的状态，对状态“离线”的终端，现场 开机。,5、LG显示屏自锁：LG厂家在程序中设定PC状态下，主机关闭15分钟后显示屏自锁。 必须人工按键解锁。 技术措施：经测试与检查，发现显示屏可

8、以通过RS232口控制开关，编写程序 进行自动控制。 原理图,管理机上监控程序逐个往终端显示程序发送开关机指令，终端显示程序收到指令后，往串口发送开、关屏指令。 应急措施：在机房对各显示屏进行监控。对状态为“关”的显示屏，现场解锁。,八、措施实施后效果评估,九、控制措施标准化,鉴于以上措施的有效性，用风险控制单的方式将措施标准化， 归入资料库和规范化手册，载入史册！,动力技术部弱电系统科风险控制记录单,编号：2011年01,航班显示系统,动力技术部弱电系统科风险控制记录单,编号：2011年02,航班显示系统,动力技术部弱电系统科风险控制记录单,编号：2011年03,航班显示系统,动力技术部弱电系统科风险控制记录单,编号：2011年04,航班显示系统,动力技术部弱电系统科风险控制记录单,编号：2011年05,航班显示系统,动力技术部弱电系统科风险控制记录单,编号：2011年06,航班显示系统,动力技术部弱电系统科