机载复杂电子硬件开发中的过程保证研究
2014-09-01刘文王青
刘文+王青
摘要研究了DO-254标准中提出的过程保证目标，定义过程保证与机载复杂电子硬件开发其他过程的关系，提出了具体过程保证活动定义和要求，能够为机载复杂电子硬件开发提供有效保障。
关键词DO-254；过程保证
中图分类号：V241 文献标识码：A 文章编号：1671-7597（2014）11-0045-02
伴随航空电子技术的发展，大量复杂电子硬件在飞行关键系统中承担的功能越来越多，对飞行关键系统及飞机的安全性影响越来越大。但由于复杂电子硬件其自身不同于传统机械式部件，其设计错误带来的风险难以控制，而且很难完整地通过测试或分析来保证其高可靠性和安全性。通常为了降低这种风险，适航审定部门在飞机适航审定过程中将引入一些标准，来规范硬件开发过程，期望在早期消除或降低硬件设计错误对安全性的影响。
目前国内外航空业界普遍认可美国RTCA协会制定的DO-254标准《机载电子硬件设计保证指南》（等同于欧洲EUROCAE ED-80标准）作为机载复杂电子硬件开发的指导性文件。中国民用航空局（CAAC）目前虽未颁布相关的咨询通告或程序，但在新支线客机ARJ21-700项目中以问题纪要的形式，明确了以DO-254作为CCAR-25部1301和1309条款的符合性方法之一[1]。因此遵照DO-254中提出的过程要求开展机载复杂电子硬件（以下简称硬件）开发，才能符合适航要求。
1硬件开发生命周期
通常机载复杂电子硬件开发生命周期分为计划过程、需求过程、概要设计过程、详细设计过程、实现过程、生产转换过程[2]。如图1所示，各过程之间均需要通过评审，以确定该过程满足了过程目标，能够进入下一开发过程。这里便引入了过程保证（Process Assurance）的概念，其作为一种支持性过程存在于整个软/硬件生命周期。
过程保证主要是评估软硬件生命周期过程及其输出，以保证开发过程满足各项目标要求，保证设计中发现出的问题能够得到有效评估、跟踪直至解决，保证硬件产品及其生命周期数据符合适航审定要求。过程保证活动应独立完成，以保证这些生命周期过程评价的客观性。
2过程保证目标
DO-254标准提出过程保证的目标是保证硬件开发生命周期符合开发计划；保证产生的硬件设计生命周期数据符合开发计划；保证用于符合性评审的硬件项是按照相关的生命周期数据创建的。标准中还给出了硬件过程保证活动的部分指南[2]，其中包括：保证计划阶段制定计划的有效性；保证按照已批准的计划进行评审，跟踪采取的措施达到闭环；保证与硬件计划和标准的差异的检测、记录、评估、批准、跟踪和解决；保证硬件生命周期过程的转化条件满足已批准的计划；保证硬件项目的创建与其设计数据一致；产生过程保证活动记录。
通过研究RTCA DO-254标准中过程保证相关内容，总结出过程保证活动的目标[2]如下：1）生命周期过程符合经批准的计划；2）产生的硬件设计生命周期数据符合经批准的计划；3）用于符合性评审的硬件项目，按照相关的生命周期数据创建。
图1硬件开发生命周期
总之，硬件开发过程中进行过程保证活动就是为了保证硬件设计过程中的所有活动能够按照计划，完整有效地进行。
3过程保证活动
通过对DO-254中提出的目标和活动指南，可以确定四项过程保证活动：制定过程保证计划、工作产品审计、过程转换评审和符合性评审[4]，各过程保证活动在硬件开发过程的关系如图2所示。下面将详细介绍每一项过程保证活动的内容和要求。
3.1 制定过程保证计划
在计划阶段，项目质量工程师应对硬件开发过程中的过程保证活动进行策划，编制过程保证计划，过程保证计划应保证与硬件开发计划一致。在过程保证计划中应考虑以下内容：1）过程保证组织机构及人员职责；2）定义开发过程中的审计活动，明确质量工程师需要独立进行或目击的验证测试活动；3）确定过程转换评审的准则；4）确定批准工作产品的范围；5）确定符合性评审要求；6）制定各项过程保证活动的开展时机和时间计划。
图2硬件开发过程中过程保证活动
3.2 审计工作产品
工作产品审计主要针对各过程活动（需求过程、设计过程、实现过程等）产生的工作产品（包括文档、代码、测试程序等）进行审计。目的是检查工作产品与计划、开发标准（需求标准、设计标准、编码标准）及有关的标准规范的符合性，从而确保工作产品的质量。
项目质量工程师可独立进行审计，也可通过参加工作产品评审会议进行。质量工程师应事先制定相应工作产品的检查单，质量工程师按照检查单，对工作产品的内容，与计划的一致性，评审问题的落实情况，工作产品受控情况逐一进行审计，若发现不符合检查单或计划要求时，质量工程师有权将该文件退回，并要求相关人员修改后重新提交。工作产品在审签过程中必须增加质量工程师批准，未经过质量工程师批准的工作产品不可认为是有效产品。
在质量工程师开展审计时，应关注以下几方面：1）工作产品的标识、版本和更改信息是否完整；2）工作产品内容与需求标准、设计标准、验证标准等标准文件的一致性；3）工作产品中进度安排与计划的一致性；4）工作产品的评审情况以及受控情况。
3.3 进行过程转换评审
过程转换评审是当项目按照开发计划中规定的过程（需求过程、设计过程、实现过程等）进行开发时，由质量工程师按照计划检查每个工作阶段任务的完成情况是否与计划一致，并批准是否可以转入下一阶段工作。
质量工程师在过程转换评审中，应关注以下几点：1）该过程中的工作产品、评审记录、构型管理记录是否完整；2）检查硬件开发计划中定义的该过程工作产品是否都已完成；3）确定未关闭的问题是否会对下一过程的工作造成重大影响；4）确定是否满足硬件开发计划中进入下一个过程的条件。
如果质量工程师根据硬件开发计划，通过各项资料审查认为不具备过程转换条件时，给予不通过结论。质量工程师可以要求开发团队（组件）在补充完善产品资料后，需重新申请过程转换评审。
3.4 进行符合性评审
符合性评审是为了保证硬件生命周期和生命周期数据的完整性，在所有数据提交适航审定部门最终批准前进行的一次评审。质量工程师应组织项目人员检查硬件开发过程和数据的完整性，评估开发过程是否和计划一致，所有的开发活动和生命周期数据是否完整，有效。符合性评审活动由质量工程师发起，可以邀请项目团队参加，也可以独立进行。评审需要检查的数据如下：1）硬件确认和验证结果；2）硬件环境配置索引；3）硬件配置索引；4）硬件开发过程中相关证据文件（问题报告、构型索引）。
通过符合性评审的准则可以考虑以下方面：1）确认硬件开发生命周期已经完成；2）确认硬件开发生命周期数据完整、受控并且已发布；3）确认之前的问题报告是否已归零；分析遗留的开口问题是否影响产品的提交和发布；4）确认硬件构型索引报告是否与待提交或发布产品状态一致。
符合性评审的通过标志着整个硬件开发生命周期的结束。
4结束语
本文主要通过对机载复杂电子硬件过程保活动目标的研究，提出符合DO-254要求的过程保证方法，该过程保证方法也可以用于机载软件开发过程对DO-178B标准中质量保证活动。过程保证应该在软件和硬件生命周期过程活动中起到积极的作用，但是需要注意，质量工程师必须具有一定的权威性、明确的职责和独立性，才能确保过程保证活动发挥其真正意义。
参考文献
[1]王鹏，田毅.DO-254标准在机载电子硬件审定中的应用[J].中国民航大学学报，2010，10（5）：17-20，24.
[2]RTCA. DO-254 Design Assurance Guidance for Airborne Electronic Hardwar [S]. Washington DC：RTCA Inc.
[3]胡小婷，田泽.基于DO-254的航空集成电路设计保障研究[J].计算机技术与发展[J].2012（8）：189-191.
[4]刘文.机载信息系统研制过程中的质量保证体系研究[D].北京航空航天大学可靠性与系统工程学院，2013（11）.
[5]逯鹏，高庆一，等.软件质量保证的工程化实施[J].哈尔滨工业大学学报，2006（3）：423-425.
[6]SAE ARP4754A Guidelines For Development of Civil Aircraft and Systems[S].
[7]RTCA DO-178B Software considerations in airborne systems and equipment certification[S].Washington DC：RTCA Inc.
[8]张俊光，吕廷杰.软件质量保证计划方法的研究[J].北京邮电大学学报，2006（4）：42-45.
[9]刘中平.基于过程管理的民机软件质量控制[J].中国制造业信息化，2012（9）：25-27，31.
[10]房海涛，刘丹.基于ARP4754的民用飞机复杂系统研制过程保证方法研究[J].航空科学技术，2013（1）：52-54.
endprint
摘要研究了DO-254标准中提出的过程保证目标，定义过程保证与机载复杂电子硬件开发其他过程的关系，提出了具体过程保证活动定义和要求，能够为机载复杂电子硬件开发提供有效保障。
关键词DO-254；过程保证
中图分类号：V241 文献标识码：A 文章编号：1671-7597（2014）11-0045-02
伴随航空电子技术的发展，大量复杂电子硬件在飞行关键系统中承担的功能越来越多，对飞行关键系统及飞机的安全性影响越来越大。但由于复杂电子硬件其自身不同于传统机械式部件，其设计错误带来的风险难以控制，而且很难完整地通过测试或分析来保证其高可靠性和安全性。通常为了降低这种风险，适航审定部门在飞机适航审定过程中将引入一些标准，来规范硬件开发过程，期望在早期消除或降低硬件设计错误对安全性的影响。
目前国内外航空业界普遍认可美国RTCA协会制定的DO-254标准《机载电子硬件设计保证指南》（等同于欧洲EUROCAE ED-80标准）作为机载复杂电子硬件开发的指导性文件。中国民用航空局（CAAC）目前虽未颁布相关的咨询通告或程序，但在新支线客机ARJ21-700项目中以问题纪要的形式，明确了以DO-254作为CCAR-25部1301和1309条款的符合性方法之一[1]。因此遵照DO-254中提出的过程要求开展机载复杂电子硬件（以下简称硬件）开发，才能符合适航要求。
1硬件开发生命周期
通常机载复杂电子硬件开发生命周期分为计划过程、需求过程、概要设计过程、详细设计过程、实现过程、生产转换过程[2]。如图1所示，各过程之间均需要通过评审，以确定该过程满足了过程目标，能够进入下一开发过程。这里便引入了过程保证（Process Assurance）的概念，其作为一种支持性过程存在于整个软/硬件生命周期。
过程保证主要是评估软硬件生命周期过程及其输出，以保证开发过程满足各项目标要求，保证设计中发现出的问题能够得到有效评估、跟踪直至解决，保证硬件产品及其生命周期数据符合适航审定要求。过程保证活动应独立完成，以保证这些生命周期过程评价的客观性。
2过程保证目标
DO-254标准提出过程保证的目标是保证硬件开发生命周期符合开发计划；保证产生的硬件设计生命周期数据符合开发计划；保证用于符合性评审的硬件项是按照相关的生命周期数据创建的。标准中还给出了硬件过程保证活动的部分指南[2]，其中包括：保证计划阶段制定计划的有效性；保证按照已批准的计划进行评审，跟踪采取的措施达到闭环；保证与硬件计划和标准的差异的检测、记录、评估、批准、跟踪和解决；保证硬件生命周期过程的转化条件满足已批准的计划；保证硬件项目的创建与其设计数据一致；产生过程保证活动记录。
通过研究RTCA DO-254标准中过程保证相关内容，总结出过程保证活动的目标[2]如下：1）生命周期过程符合经批准的计划；2）产生的硬件设计生命周期数据符合经批准的计划；3）用于符合性评审的硬件项目，按照相关的生命周期数据创建。
图1硬件开发生命周期
总之，硬件开发过程中进行过程保证活动就是为了保证硬件设计过程中的所有活动能够按照计划，完整有效地进行。
3过程保证活动
通过对DO-254中提出的目标和活动指南，可以确定四项过程保证活动：制定过程保证计划、工作产品审计、过程转换评审和符合性评审[4]，各过程保证活动在硬件开发过程的关系如图2所示。下面将详细介绍每一项过程保证活动的内容和要求。
3.1 制定过程保证计划
在计划阶段，项目质量工程师应对硬件开发过程中的过程保证活动进行策划，编制过程保证计划，过程保证计划应保证与硬件开发计划一致。在过程保证计划中应考虑以下内容：1）过程保证组织机构及人员职责；2）定义开发过程中的审计活动，明确质量工程师需要独立进行或目击的验证测试活动；3）确定过程转换评审的准则；4）确定批准工作产品的范围；5）确定符合性评审要求；6）制定各项过程保证活动的开展时机和时间计划。
图2硬件开发过程中过程保证活动
3.2 审计工作产品
工作产品审计主要针对各过程活动（需求过程、设计过程、实现过程等）产生的工作产品（包括文档、代码、测试程序等）进行审计。目的是检查工作产品与计划、开发标准（需求标准、设计标准、编码标准）及有关的标准规范的符合性，从而确保工作产品的质量。
项目质量工程师可独立进行审计，也可通过参加工作产品评审会议进行。质量工程师应事先制定相应工作产品的检查单，质量工程师按照检查单，对工作产品的内容，与计划的一致性，评审问题的落实情况，工作产品受控情况逐一进行审计，若发现不符合检查单或计划要求时，质量工程师有权将该文件退回，并要求相关人员修改后重新提交。工作产品在审签过程中必须增加质量工程师批准，未经过质量工程师批准的工作产品不可认为是有效产品。
在质量工程师开展审计时，应关注以下几方面：1）工作产品的标识、版本和更改信息是否完整；2）工作产品内容与需求标准、设计标准、验证标准等标准文件的一致性；3）工作产品中进度安排与计划的一致性；4）工作产品的评审情况以及受控情况。
3.3 进行过程转换评审
过程转换评审是当项目按照开发计划中规定的过程（需求过程、设计过程、实现过程等）进行开发时，由质量工程师按照计划检查每个工作阶段任务的完成情况是否与计划一致，并批准是否可以转入下一阶段工作。
质量工程师在过程转换评审中，应关注以下几点：1）该过程中的工作产品、评审记录、构型管理记录是否完整；2）检查硬件开发计划中定义的该过程工作产品是否都已完成；3）确定未关闭的问题是否会对下一过程的工作造成重大影响；4）确定是否满足硬件开发计划中进入下一个过程的条件。
如果质量工程师根据硬件开发计划，通过各项资料审查认为不具备过程转换条件时，给予不通过结论。质量工程师可以要求开发团队（组件）在补充完善产品资料后，需重新申请过程转换评审。
3.4 进行符合性评审
符合性评审是为了保证硬件生命周期和生命周期数据的完整性，在所有数据提交适航审定部门最终批准前进行的一次评审。质量工程师应组织项目人员检查硬件开发过程和数据的完整性，评估开发过程是否和计划一致，所有的开发活动和生命周期数据是否完整，有效。符合性评审活动由质量工程师发起，可以邀请项目团队参加，也可以独立进行。评审需要检查的数据如下：1）硬件确认和验证结果；2）硬件环境配置索引；3）硬件配置索引；4）硬件开发过程中相关证据文件（问题报告、构型索引）。
通过符合性评审的准则可以考虑以下方面：1）确认硬件开发生命周期已经完成；2）确认硬件开发生命周期数据完整、受控并且已发布；3）确认之前的问题报告是否已归零；分析遗留的开口问题是否影响产品的提交和发布；4）确认硬件构型索引报告是否与待提交或发布产品状态一致。
符合性评审的通过标志着整个硬件开发生命周期的结束。
4结束语
本文主要通过对机载复杂电子硬件过程保活动目标的研究，提出符合DO-254要求的过程保证方法，该过程保证方法也可以用于机载软件开发过程对DO-178B标准中质量保证活动。过程保证应该在软件和硬件生命周期过程活动中起到积极的作用，但是需要注意，质量工程师必须具有一定的权威性、明确的职责和独立性，才能确保过程保证活动发挥其真正意义。
参考文献
[1]王鹏，田毅.DO-254标准在机载电子硬件审定中的应用[J].中国民航大学学报，2010，10（5）：17-20，24.
[2]RTCA. DO-254 Design Assurance Guidance for Airborne Electronic Hardwar [S]. Washington DC：RTCA Inc.
[3]胡小婷，田泽.基于DO-254的航空集成电路设计保障研究[J].计算机技术与发展[J].2012（8）：189-191.
[4]刘文.机载信息系统研制过程中的质量保证体系研究[D].北京航空航天大学可靠性与系统工程学院，2013（11）.
[5]逯鹏，高庆一，等.软件质量保证的工程化实施[J].哈尔滨工业大学学报，2006（3）：423-425.
[6]SAE ARP4754A Guidelines For Development of Civil Aircraft and Systems[S].
[7]RTCA DO-178B Software considerations in airborne systems and equipment certification[S].Washington DC：RTCA Inc.
[8]张俊光，吕廷杰.软件质量保证计划方法的研究[J].北京邮电大学学报，2006（4）：42-45.
[9]刘中平.基于过程管理的民机软件质量控制[J].中国制造业信息化，2012（9）：25-27，31.
[10]房海涛，刘丹.基于ARP4754的民用飞机复杂系统研制过程保证方法研究[J].航空科学技术，2013（1）：52-54.
endprint
摘要研究了DO-254标准中提出的过程保证目标，定义过程保证与机载复杂电子硬件开发其他过程的关系，提出了具体过程保证活动定义和要求，能够为机载复杂电子硬件开发提供有效保障。
关键词DO-254；过程保证
中图分类号：V241 文献标识码：A 文章编号：1671-7597（2014）11-0045-02
伴随航空电子技术的发展，大量复杂电子硬件在飞行关键系统中承担的功能越来越多，对飞行关键系统及飞机的安全性影响越来越大。但由于复杂电子硬件其自身不同于传统机械式部件，其设计错误带来的风险难以控制，而且很难完整地通过测试或分析来保证其高可靠性和安全性。通常为了降低这种风险，适航审定部门在飞机适航审定过程中将引入一些标准，来规范硬件开发过程，期望在早期消除或降低硬件设计错误对安全性的影响。
目前国内外航空业界普遍认可美国RTCA协会制定的DO-254标准《机载电子硬件设计保证指南》（等同于欧洲EUROCAE ED-80标准）作为机载复杂电子硬件开发的指导性文件。中国民用航空局（CAAC）目前虽未颁布相关的咨询通告或程序，但在新支线客机ARJ21-700项目中以问题纪要的形式，明确了以DO-254作为CCAR-25部1301和1309条款的符合性方法之一[1]。因此遵照DO-254中提出的过程要求开展机载复杂电子硬件（以下简称硬件）开发，才能符合适航要求。
1硬件开发生命周期
通常机载复杂电子硬件开发生命周期分为计划过程、需求过程、概要设计过程、详细设计过程、实现过程、生产转换过程[2]。如图1所示，各过程之间均需要通过评审，以确定该过程满足了过程目标，能够进入下一开发过程。这里便引入了过程保证（Process Assurance）的概念，其作为一种支持性过程存在于整个软/硬件生命周期。
过程保证主要是评估软硬件生命周期过程及其输出，以保证开发过程满足各项目标要求，保证设计中发现出的问题能够得到有效评估、跟踪直至解决，保证硬件产品及其生命周期数据符合适航审定要求。过程保证活动应独立完成，以保证这些生命周期过程评价的客观性。
2过程保证目标
DO-254标准提出过程保证的目标是保证硬件开发生命周期符合开发计划；保证产生的硬件设计生命周期数据符合开发计划；保证用于符合性评审的硬件项是按照相关的生命周期数据创建的。标准中还给出了硬件过程保证活动的部分指南[2]，其中包括：保证计划阶段制定计划的有效性；保证按照已批准的计划进行评审，跟踪采取的措施达到闭环；保证与硬件计划和标准的差异的检测、记录、评估、批准、跟踪和解决；保证硬件生命周期过程的转化条件满足已批准的计划；保证硬件项目的创建与其设计数据一致；产生过程保证活动记录。
通过研究RTCA DO-254标准中过程保证相关内容，总结出过程保证活动的目标[2]如下：1）生命周期过程符合经批准的计划；2）产生的硬件设计生命周期数据符合经批准的计划；3）用于符合性评审的硬件项目，按照相关的生命周期数据创建。
图1硬件开发生命周期
总之，硬件开发过程中进行过程保证活动就是为了保证硬件设计过程中的所有活动能够按照计划，完整有效地进行。
3过程保证活动
通过对DO-254中提出的目标和活动指南，可以确定四项过程保证活动：制定过程保证计划、工作产品审计、过程转换评审和符合性评审[4]，各过程保证活动在硬件开发过程的关系如图2所示。下面将详细介绍每一项过程保证活动的内容和要求。
3.1 制定过程保证计划
在计划阶段，项目质量工程师应对硬件开发过程中的过程保证活动进行策划，编制过程保证计划，过程保证计划应保证与硬件开发计划一致。在过程保证计划中应考虑以下内容：1）过程保证组织机构及人员职责；2）定义开发过程中的审计活动，明确质量工程师需要独立进行或目击的验证测试活动；3）确定过程转换评审的准则；4）确定批准工作产品的范围；5）确定符合性评审要求；6）制定各项过程保证活动的开展时机和时间计划。
图2硬件开发过程中过程保证活动
3.2 审计工作产品
工作产品审计主要针对各过程活动（需求过程、设计过程、实现过程等）产生的工作产品（包括文档、代码、测试程序等）进行审计。目的是检查工作产品与计划、开发标准（需求标准、设计标准、编码标准）及有关的标准规范的符合性，从而确保工作产品的质量。
项目质量工程师可独立进行审计，也可通过参加工作产品评审会议进行。质量工程师应事先制定相应工作产品的检查单，质量工程师按照检查单，对工作产品的内容，与计划的一致性，评审问题的落实情况，工作产品受控情况逐一进行审计，若发现不符合检查单或计划要求时，质量工程师有权将该文件退回，并要求相关人员修改后重新提交。工作产品在审签过程中必须增加质量工程师批准，未经过质量工程师批准的工作产品不可认为是有效产品。
在质量工程师开展审计时，应关注以下几方面：1）工作产品的标识、版本和更改信息是否完整；2）工作产品内容与需求标准、设计标准、验证标准等标准文件的一致性；3）工作产品中进度安排与计划的一致性；4）工作产品的评审情况以及受控情况。
3.3 进行过程转换评审
过程转换评审是当项目按照开发计划中规定的过程（需求过程、设计过程、实现过程等）进行开发时，由质量工程师按照计划检查每个工作阶段任务的完成情况是否与计划一致，并批准是否可以转入下一阶段工作。
质量工程师在过程转换评审中，应关注以下几点：1）该过程中的工作产品、评审记录、构型管理记录是否完整；2）检查硬件开发计划中定义的该过程工作产品是否都已完成；3）确定未关闭的问题是否会对下一过程的工作造成重大影响；4）确定是否满足硬件开发计划中进入下一个过程的条件。
如果质量工程师根据硬件开发计划，通过各项资料审查认为不具备过程转换条件时，给予不通过结论。质量工程师可以要求开发团队（组件）在补充完善产品资料后，需重新申请过程转换评审。
3.4 进行符合性评审
符合性评审是为了保证硬件生命周期和生命周期数据的完整性，在所有数据提交适航审定部门最终批准前进行的一次评审。质量工程师应组织项目人员检查硬件开发过程和数据的完整性，评估开发过程是否和计划一致，所有的开发活动和生命周期数据是否完整，有效。符合性评审活动由质量工程师发起，可以邀请项目团队参加，也可以独立进行。评审需要检查的数据如下：1）硬件确认和验证结果；2）硬件环境配置索引；3）硬件配置索引；4）硬件开发过程中相关证据文件（问题报告、构型索引）。
通过符合性评审的准则可以考虑以下方面：1）确认硬件开发生命周期已经完成；2）确认硬件开发生命周期数据完整、受控并且已发布；3）确认之前的问题报告是否已归零；分析遗留的开口问题是否影响产品的提交和发布；4）确认硬件构型索引报告是否与待提交或发布产品状态一致。
符合性评审的通过标志着整个硬件开发生命周期的结束。
4结束语
本文主要通过对机载复杂电子硬件过程保活动目标的研究，提出符合DO-254要求的过程保证方法，该过程保证方法也可以用于机载软件开发过程对DO-178B标准中质量保证活动。过程保证应该在软件和硬件生命周期过程活动中起到积极的作用，但是需要注意，质量工程师必须具有一定的权威性、明确的职责和独立性，才能确保过程保证活动发挥其真正意义。
参考文献
[1]王鹏，田毅.DO-254标准在机载电子硬件审定中的应用[J].中国民航大学学报，2010，10（5）：17-20，24.
[2]RTCA. DO-254 Design Assurance Guidance for Airborne Electronic Hardwar [S]. Washington DC：RTCA Inc.
[3]胡小婷，田泽.基于DO-254的航空集成电路设计保障研究[J].计算机技术与发展[J].2012（8）：189-191.
[4]刘文.机载信息系统研制过程中的质量保证体系研究[D].北京航空航天大学可靠性与系统工程学院，2013（11）.
[5]逯鹏，高庆一，等.软件质量保证的工程化实施[J].哈尔滨工业大学学报，2006（3）：423-425.
[6]SAE ARP4754A Guidelines For Development of Civil Aircraft and Systems[S].
[7]RTCA DO-178B Software considerations in airborne systems and equipment certification[S].Washington DC：RTCA Inc.
[8]张俊光，吕廷杰.软件质量保证计划方法的研究[J].北京邮电大学学报，2006（4）：42-45.
[9]刘中平.基于过程管理的民机软件质量控制[J].中国制造业信息化，2012（9）：25-27，31.
[10]房海涛，刘丹.基于ARP4754的民用飞机复杂系统研制过程保证方法研究[J].航空科学技术，2013（1）：52-54.
endprint
