对空管设备安全管理的思考

2020-04-18张昱

科技与创新 2020年6期

张昱

对空管设备安全管理的思考

张昱

（民航大连空管站技术部，辽宁大连 116033）

安全是民航发展永恒的生命线，“管理理念”是保障一个组织可持续运作和发展的精髓，“管理体系”是保障发展和安全运行的措施和手段。从体系、人员、设备、风险和REASON模型5个角度阐述空管技术保障安全管理中的方法论，从基层的角度分析技术保障的安全管理方法。

民航；空管；安全管理；REASON模型

1 体系管理

技术保障的QSMS体系一般分为6个部分，分别是职能、职责、行政管理、业务管理、安全管理、附件。这6个部分不是孤立存在的，而是相互联系、相互融合、相互依存的。科室的职能是职务能力和资格，指人、事物和机构的作用。职责是就是职务责任，是从事职务行为应该承担的责任。行政管理指行政程序和制度。业务管理指与生产设备资源相关的程序和制度。安全管理是和生产安全相关的程序和制度。附件为设备维护规程和应急预案。基层QSMS关系图如图1所示。

图1 基层QSMS关系图

安全目标分解为行政、业务、安全、维护等部分，当组织运行起来后，全部为生产设备运行服务，这里暂且不考虑文化思想、绩效激励和宣传教育的影响，上位法制订措施、管理资源和增加资源，为生产运行服务。风险管理时刻评估者生产运行的安全性，提出防风险措施，为生产运行管理提供保障。生产设备资源的管理到位，生产运行的制度和程序执行得更加顺畅，最终实现安全目标。

1.1 设备管理

生产运行需要技术保障的空管设备有通信、导航、监视、供电等，安全管理体系是一个整体，需要将这个整体划分到各个领域部门分门别类管理，界面必须清晰，否则会出现一事多人管或无人管的局面，资源浪费，影响安全生产。比如在通信设备与监视设备之间，划分的界面应该细化到传输的信号或路由的接口处，在接口的上端和下端来划分管理的界限，当然也需要技术手段的配合实现。从信号源还是从空间位置上着手，从人力资源配置上还是从部门划分上，需要慎重考虑，既要保证团队能力的充分发挥，也要保证后期安全运行。

1.2 人员管理

人员管理主要集中在安全管理部分。海因里希事故理论认为多米诺骨牌最后完全倒下的关键是不安全行为，人员的管理就是运行安全的重中之重，人员的违规行为是关注的重点。比如该巡检时没有巡检，仅仅填写了巡检记录，就是严重的违规行为，需要制订对应的可追寻检查机制避免违规行为发生。制订安全管理要求时，上位规章要解读清楚，管理措施不仅可操作、可执行，还要没有歧义。比如在发生应急处置事件时，会要求人员做好“应急处置及信息通报工作”，但是没有要求是先做应急处置还是先进行信息通报，应该要求在一个人情况下先处置后通报，双人情况下一人处置另一人通报，原则是事态得到控制。设备巡检制度要避免随意性，每个人的巡检方式、路线等各不相同就是没有管理，因此，不仅要考虑巡检时间点，还要考虑时间段、巡检路线、方式、时长以及人员能力匹配等因素。

1.3 风险管理

根据2019年民航局要求，空管原因事故症候万架次率不超过0.05，这是一个总的安全目标，空管原因主要包括管制、气象和技术三部分，技术保障在安全目标中占有1/3的份额，要实现安全目标，空管设备的安全运行也是重要环节之一。

1.4 安全隐患

风险管理主要管理安全隐患和危险源，危险源是可防控的，安全隐患是处于特定状态的危险源，当危险源处于防控缺陷的情况下，就是安全隐患，但安全隐患必定是危险源，重大的危险源也属于安全隐患。技术保障要实现安全目标，首先要解决的就是安全隐患，安全隐患如图2所示。

图2 安全隐患

以下几个方面会埋下安全隐患：未按照规定动作完成巡检要求，违纪违规会埋下安全隐患；已经识别的危险源，比如备用系统故障，在没有经过评估是否影响主用系统的情况下继续使用，会埋下安全隐患；未防控的危险源，比如供电线路附近施工，可能损坏系统，会埋下安全隐患；单路供电、没有备份系统等都属于重大危险源导致的安全隐患；个人能力和经验不足，没有能排查出隐患而导致的危险，如供电电压值超标、地板下漏水、监视信号错误等。

应通过QSMS管理消除冰山理论中隐藏的不安全因素，防止事故发生。由于管理不当的危险源就会成为隐患，随时引发不安全事故。墨菲定律认为，不安全事件迟早会发生，但是安全管理手段到位，就能遏制、缓解或分流这种安全风险，这需要制订完善的可持续的风险管理程序和规定，同时要考虑到个人行为执行偏离的补救措施。比如当生产设备备件不足时，会成为一个危险源，需要考虑补充，但采购需要时间，提前量要掌握；当备件到位的情况下，还要考虑到人员是否有能力替换，需要注意提高个人技术能力和整体平均技术水平。

1.5 系统分析

空管的技术保障分为通信、导航、监视、供电、环境方面，要完成这5个方面的安全隐患的排查，首先要从服务对象的角度出发，查原因、找问题。比如导航是为飞机服务，在执行QSMS的维护规程检查，就应该查找飞机接收到的导航信息和监控收到导航信息是否一致。监视是为管制员服务的，应该查找输入到监视系统的信息是否正确、准确，保障管制员看到的每一条信息都是真实、可靠的。通信要保障地空、地地信息的清晰不间断。供电是基础，要保障有备份和应急措施，关键设备的不间断切换。要关注重点环节，比如设备室外天线是否满足规范、天线拉线是否可靠、通信和供电的路由是否有施工等，避免不受控制的危险源发展成为安全隐患。

1.6 隐患和危险源

通过2个实例解释危险源和安全隐患。根据多普勒全向信标台场地设置规范规定，以天线为中心，周围100 m以内不能有超过地网高度的树木，因此对于没有超过反射网高度的树木，将一直作为已经识别的危险源加以关注；当高度接近地网高度时，该危险源就转化为安全隐患，导航信号会由于树木的影响而产生分裂，在空间合成后辐射强度和方向变化，直接影响飞机导航系统的准确性，严重时可导致事故发生，应在转化成事故前消除安全隐患。由于常年大风等原因，天线拉线中的一根拉线松动，产生了约3°的倾斜，并没有影响其安全运行，但并不能等着拉线继续松动，天线继续倾斜会引发严重事故，必须立即采取措施，重新拉紧拉线，天线摆正位置，避免发生后续的不安全事件。

2 REASON模型

国际民航组织推荐REASON成为航空事故调查与分析的理论模型之一。该模型也称为奶酪模型，通过逻辑分析明确相关影响因素，每个事件或组织活动分成不同的层面，每个层面都有漏洞，不安全因素的光源通过每层的漏洞穿出时，事故就发生了。REASON模型主要包括5个方面的关键因素，分别是硬件、软件、人员、环境及管理。

设备故障REASON模型如图3所示，这是在空管设备故障情况下的模型。硬件方面，对应的是设备本身存在的缺陷，比如发生故障时恰好备份系统不可用，没有被检查出来；软件方面，空管自动化越来越智能，软件的智能分析和管理融合度越来越高，设备运行不可避免地受到应用软件的影响；人员方面，包括违规违章、能力不足等；管理因素主要包括分工不明确、机构不完整、责任不明确、涉及的部门和人数等；环境因素包含有设备运行环境和人员环境。当这些条件都满足时，就会出现不安全事件，因此，安全管理就是堵住各个方面的漏洞。