电子飞行包EFB风险评估报告

EFB风险治理EFB风险治理政策及方法EFB风险治理的目标使EFB运行相关部门及人员参与风险治理，提高风险防范意识，提前识别出危急，并实行将其躲避，保障安全生产顺当进展。降低EFB风险的政策公司运用SMS理念进展EFB风险治理，通过系统和工作分析识别出的危急源，经过危急源识别、风险分析和风险评价，制定风险掌握的预防和订正措施，关心以安全监察、EFB运行风险，确保使用EFB的牢靠性，降低使用风险。公司建立降低风险的系统和程序，在使用EFB局部替代纸质手册、文件和资料过程中，公司实行较保守的安全策略，并不是要直接过渡到无纸化驾驶舱，关键手册配发纸质版，向飞行机组供给规章要求的足够运行信息，使用EFB必需说明EFB能够与现行的纸质信息同样有效和牢靠。EFB风险治理流程EFB风险治理启动条件依据公司《航空安全治理手册》要求启动EFB风险治理：当系统建立或现有系统更改，产生的作业或程序时。系统的组织机构发生变化时。内外部环境发生重大变化时。安全保证识别出的危急源。无效的风险掌握措施。EFB风险治理实施要求开展EFB风险治理时，应成立EFB风险治理工程组。EFB风险治理工程组由EFB协调治理睬指定熟知风险治理及EFB运行流程的人员担当风险治理工程组长。飞行部、运行标准部、修理工程部、运行掌握部、信息治理部负责人为各部门涉EFB运行业务的安全第一责任人，并指定具备2年以上工作阅历且熟知EFB运行流程的骨干人员为本部门的EFBEFB运行本部门职责范围内的风险管控。EFBEFBSMS治理员，由SMS治理员进展评估，如识别出的危急源为可承受风险，则生产运行系统正常运转，假设为缓解后可承受，则对危急源进展分析和评估，制定风险掌握措施，假设为不行承受，则终止相关工作。EFB5个添加完毕后报安全质量监察部备案。EFBEFB风险治理各部门及人员职责划分：EFB风险治理工程组组长负责启动风险治理工程、组织EFB运行相关部门进展危急源识别、风险分析及评价，确定风险值并依据风险矩阵推断是否符合承受标准或制定风险缓解措施并对掌握措施完成状况整体管控。飞行部、修理工程部、运行掌握部、运行标准部、信息治理部各部门负责人为各部门EFB运行业务范围内的安全第一责任人。各部门EFB风险治理小组成员负责各自系统的风险识别、分析等风险治理相关工作。各部门SMS治理员负责收集部门EFB日常运行中的危急源，并进展评估分析，完善入公司危急源库。EFBEFB相关EFB风险治理工作开展状况进展监控，对风险掌握措施落实效果进展验证，并负责监视、考核的风险治理实施状况。EFB相关风险评估及风险掌握EFB风险等级划分EFB风险治理工程组利用SMSEFBEFB的日常使用和维护、EFB的退出三个阶段，通过系统和工作分析、危急源识别、风险分析和评价、风险掌握流程对EFB风险进展了评估和管控。公司针对不同的风险等级，实施相应的风险掌握措施：风险等级风险值〔R〕评估等级描述后续行动对其他人的建议区间一级〔红色〕R≥15高风险警告全部相关人员工程评估，马上实行消退或缓解措施。二级〔橙色〕10≦R≦12中风险实行具体的工程分析和运警告全部相关人员行风险分析。三级〔黄色〕5≦R≦9低风险缓解后可承受，按需限制提示相关治理人员运行。实行消退或缓解措施，制定落实解决问题的和员工行动打算。四级〔绿色〕R≦4稍微风险可承受，无需实行措施，无除非解决问题花费的本钱和时间格外少。EFB风险分析和掌握措施通过对EFB运行过程中各要素分析，识别出以下危急源，并进展风险分析如下：风险分析可 序危急源描述 根本缘由 结果 能 号性 〔1EFB件及支架可能会消灭故障或丧失，

风险 掌握措施值依据飞行员引进打算选购足够数量的ipad及4G1 1 库存缺乏 〔2增人无EFB224员需要增配用支架IPAD〔3〕考虑需更换和补〔3增飞发的状况选购适量的机需要增配ipad支架及支架做备用。〔1〕ipad检查工程，如觉察丢配发到个失，人，丧失情准时上报况可能发生在非航班任〔2iPadEFB2IPAD地面觉察故务或休假阶段，无法及执行航班任EFB224治理室配发设备。iPad障未准时上报时上报。可用备用iPad使用ipad丧失后重发放的过程需要肯定的时间

紧急状态下可配送纸质版放行资料、机场分析和航图，以保障航班安全。机上同时配备纸质版关键IPAD3故障

飞行过程中IPAD硬件故障会直接导致无法使用

手册供机组查阅。〔1〕在飞机上，保证每个机组至少有两台手册供机组查阅。〔1〕在飞机上，保证每个机组至少有两台EFB〔2〕非关键阶段互为备份224〔3〕机上配备纸质版本关键手册供紧急状况使用。〔4〕依据手册中规定IPAD硬件失效的应6.3.3EFB电池老化会导致电池的飞行中电池〔1〕手册中规定了IPAD觉察电4电池老化使用时间缩电量缺乏122池老化程度影响到飞短行安全，准时更换。6.1.2Ipad5作不当

待机状态会削减电量消耗，但不当操作可能会IPAD易激活，从而在航班任务前过度消耗电量

飞行中电池电量缺乏

2 2

在人员培训中增加IPAD锁屏操作内容飞行直接准别检查单中增加IPAD检查6 Ipad未准时 Ipad充电 飞行中电池 2 2 4 〔1〕机组预先预备模充电需要肯定时Ipad电需要肯定的设备和环境

电量缺乏 块增加ipad电量检查项目手册和飞行直接预备工作单中规定了电量检查工程假设电量不满足要求，机组可临时借用备用iPad任务设备电量,保证电量在80%以上两个独立的EFB设备互为备份的充电设备,EFB设备充电〔1〕机务在收到机组反响支架故障后，准时更换。7效

支架损坏或频繁EFB震惊等外界条件正常使用

3 2

飞行期间一部支架失效，可使用另外一部支架完成剩余飞行飞行期间两部支6.3.3章节EFB失效EFB用对飞响

IPAD系统、软件瘫痪等飞行员对EFB替换纸质手册使用不习惯、对现有操作程序可能产生影响

影响航班放行影响正常运行

手册规定IPAD更换条件，发生问题2 5 10 准时更换EFB备用IPAD飞行部加强飞行EFB培训运行掌握部持续收集飞行员反响意2 4 8 见，反响供给商优化软件功能评估是否需要制定掌握措施或修订程序IPAD木马或10病毒侵入

木马或病毒会对EFB造成影响

系统崩溃，IPAD无法使用

1 2

承受苹果IOS系统，极大降低了木马及病毒侵入的概率EFB苹果官方AppStore正版软件，确保软件安全手册规定EFB统崩溃处置程序，见6.4.2.311大

持有人员拥有系统治理员权限，可随便删除设备软件

EFB

1 3

使用MDM据治理系统，对已删EFBEFBAPP设备持有人登录行下载安装向EFB用备用移动设备12 障

EFB数据的更需终端数要后台效劳器支持据失效

份模式，降低EFB据丧失导致的数据源2 4 8 失效可能性手册中制定了效劳器故障的应急措5.2.413障

终端数据的更需要网络支持

〔1〕4G网络和wifi网络互为备份2 4 8 〔2〕运行掌握部、或外站资料保障人员打印需要更的终端数据14 后台数 现阶段实现后台数终端数 1 4 4 〔1〕后台数据更时

据更后自动更终端数据，需要持

据失效 发送更通知至EFB终端，提示机组更不到位 有人点击操作更

〔2〕放行资料更后，签派通知机组提示更15据

飞行员为终端数据终端数更的直接操作者据失效

1 4

飞行部制定飞行EFB组织实施飞行员雇员培训开设EFB并在培训后进展考核飞行员凭个人专属账号才能访问EFB数据16224全账号息泄露16224全账号息泄露下载〔4〕外站Wi-Fi架APN专线，确保信息安全〔5〕可使用MDM数据治理系统，对已擦除17 Ipad自Ipad内置一块锂驾驶舱1441、选择正规供给商，

Ipad

公司信

NAIPWi-Fi境燃燃电池起火选购正品苹果ipad。2ipad中特别，准时报告，并视情更换。3Ipad充保护功能。4、快速检查单中