8.1 EFB风险管理政策及方法
8.1.1
EFB风险管理的目标
使EFB运行相关部门及人员参与风险管理，提高风险防范意识，提前识别出危险，并采取有效的控制措施，以防止损失发生或减少损失发生的几率和程度，在危险造成伤害前将其规避，保障安全生产顺利进行。
8.1.2
降低EFB风险的政策
8.1.2.1 公司运用SMS理念进行EFB风险管理，通过系统和工作分析识别出的危险源，经过危险
源识别、风险分析和风险评价，制定风险控制的预防和纠正措施，辅助以安全监察、审核、内部评估、安全事件调查、员工安全报告等手段持续监控EFB运行风险，确保使用EFB的可靠性，降低使用风险。
8.1.2.2 公司建立降低风险的系统和程序，在使用EFB部分替代纸质手册、文件和资料过程中，
公司采取较保守的安全策略，并不是要直接过渡到无纸化驾驶舱，关键手册配发纸质版，向飞行机组提供规章要求的足够运行信息，使用EFB必须表明EFB能够与现行的纸质信息同样有效和可靠。
8.1.3
EFB风险管理流程
8.1.3.1 EFB风险管理启动条件
根据公司《航空安全管理手册》要求启动EFB风险管理： (1) 当新系统建立或现有系统更改，产生新的作业或程序时。 (2) 系统的组织机构发生变化时。 (3) 内外部环境发生重大变化时。 (4) 安全保证识别出新的危险源。 (5) 无效的风险控制措施。 8.1.3.2 EFB风险管理实施要求
(1) 开展EFB风险管理时，应成立EFB风险管理项目组。
(2) EFB风险管理项目组由EFB协调管理会指定熟知风险管理及EFB运行流程的人员担任风
险管理项目组长。
(3) 飞行部、运行标准部、维修工程部、运行控制部、信息管理部负责人为各部门涉及EFB
运行业务的安全第一责任人，并指定具备2年以上工作经验且熟知EFB运行流程的骨干人员为本部门的EFB风险管理项目组成员，负责EFB运行本部门职责范围内的风险管控。 (4) EFB运行一年内由风险管理项目组对运行风险进行监控，风险评估项目组组长负责整体
评估。一年后由各部门EFB管理员持续监控，对于部门发现的危险源要及时通知部门SMS管理员，由SMS管理员进行评估，如识别出的危险源为可接受风险，则生产运行系统正常运转，若为缓解后可接受，则对危险源进行分析和评估，制定风险控制措施，若为不可接受，则终止相关工作。
(5) EFB运行中新发现的危险源应及时添加到危险源库中，时间应不迟于发现危险源后5个
工作日，在危险源库中注明新危险源添加的时间、风险等级、缓解措施等危险源要素，添加完毕后报安全质量监察部备案。
8.1.3.3 EFB风险管理过程
8.1.4
EFB风险管理各部门及人员职责划分：
(1) EFB风险管理项目组组长负责启动风险管理项目、组织EFB运行相关部门进行危险源识
别、风险分析及评价，确定风险值并根据风险矩阵判断是否符合接受标准或制定风险缓解措施并对控制措施完成情况整体管控。
(2) 飞行部、维修工程部、运行控制部、运行标准部、信息管理部各部门负责人为各部门
EFB运行业务范围内的安全第一责任人。各部门EFB风险管理小组成员负责各自系统的风险识别、分析等风险管理相关工作。
(3) 各部门SMS管理员负责收集部门EFB日常运行中的危险源，并进行评估分析，完善入公
司危险源库。
(4) EFB风险管控工作纳入公司安全管理工作之中。各相关部门负责对各自主导的EFB相关
工作和内容进行风险管理的指导、组织和监督，通过持续监控手段对EFB风险管理工作
开展情况进行监控，对风险控制措施落实效果进行验证，并负责监督、考核的风险管理实施情况。
8.2 EFB相关风险评估及风险控制
8.2.1
EFB风险等级划分
EFB风险管理项目组利用SMS理念组织相关部门进行头脑风暴，从EFB的发放、EFB的日常使用和维护、EFB的退出三个阶段，通过系统和工作分析、危险源识别、风险分析和评价、风险控制流程对EFB风险进行了评估和管控。 公司针对不同的风险等级，实施相应的风险控制措施：
风险等级 风险值（R）区间 一级（红色） R≥15 高风险 不可接受，停止运行。采取详细的运行风险评估或工程评估，立刻采取消除或缓解措施。 二级（橙色） 10≦R≦12 中风险 缓解后可接受，限制运行，警告所有相关人员 采取详细的工程分析和运行风险分析。 三级（黄色） 5≦R≦9 低风险 缓解后可接受，按需限制运行。采取消除或缓解措施，制定落实解决问题的行动计划。 四级（绿色） R≦4 轻微风险 可接受，无需采取措施，除非解决问题花费的成本和时间非常少。 无 提醒相关管理人员和员工 警告所有相关人员 评估等级描述 后续行动 对其他人的建议
8.2.2
EFB风险分析和控制措施
通过对EFB运行过程中各要素分析，识别出以下危险源，并进行风险分析如下：
风险分析 序号 可危险源描述 根本原因 结果 能性 （1）EFB 硬件及支架可能会出现故障或丢失， 1 库存不足 （2）新增人员需要增配IPAD （3）新增飞机需要增配支架 无 EFB 2 2 4 严重性 风险值 （1）根据飞行员引进计划采购足够数量的备用ipad 及 4G 卡 （2）根据飞机引进计划采购足够数量的备用支架 （3）考虑需更换和补发的情况采购适量的ipad 及支架做备用。 （1）机组准备有Ipad （1）ipad 配发到个人，丢失情况可能发生在非航班任IPAD 丢失或2 地面发现故障未及时上报 （2）ipad 丢失后重新发放的过程需要一定的时间 （3）紧急状态下可配送纸质版放行资料、机场分析和航图，以保障航班安全。机上同时配备纸质版关键务或休假阶段，无法及时上报。 执行航班任务时无 EFB可用 2 2 4 （2）iPad丢失时，EFB管理室配发新设备。iPad故障时，可借用备用iPad供机组临时使用 检查项目，如发现丢失， 及时上报 控制措施 手册供机组查阅。 （1）在飞机上，保证每个机组至少有两台 EFB 飞行过程中 航行中 IPAD故障 IPAD 硬件故障会直接导致无法使用 飞行中无EFB可用 （2）非关键阶段互为备份 2 2 4 （3）机上配备纸质版本关键手册供紧急状况使用。 （4）根据手册中规定 IPAD 硬件失效的应急程序6.3.3执行 3 （1）手册中规定了 电池老化会4 电池老化 导致电池的使用时间缩短 飞行中电池电量不足 1 2 2 IPAD 更换条件，一旦发现电 池老化程度影响到飞行安全，及时更换。见6.1.2章节 待机状态会减少电量消耗，但不当Ipad 待机操作不当 操作可能会使 IPAD 极易激活，从而在航班任务前过度消耗电量 6 Ipad 未及时 Ipad 充电飞行中电池2 2 4 （1）机组预先准备模飞行中电池电量不足 （1）在人员培训中增加 IPAD 锁屏操作内2 2 4 容 （2）飞行直接准别检查单中增加 IPAD 检查 5 充电 需要一定时间Ipad 充电需要一定的设备和环境 电量不足 块增加 ipad 电量检查项 目 （2）手册和飞行直接准备工作单中规定了电量检查项目 （3）如果电量不满足要求，机组可临时借用备用iPad执行航班任务 1. 航前准备时检查EFB 设备电量, 保证电量在80%以上 2. 两个独立的EFB 设备互为备份 3. 携带可使用机上电源的充电设 备,对EFB 设备充电 （1）机务在收到机组反馈支架故障后，及时更换。 （2）飞行期间一部支7 支架失效 支架损坏或频繁EFB 不能3 2 6 架失效，可使用另外一部支架完成剩余飞行 （3）飞行期间两部支架失效，见手册6.3.3章节 震动等外界条件 正常使用 （1）手册规定IPAD地面一8 台 EFB失效 IPAD 电池老化、系统、软件瘫痪等 更换条件，发生问题影响航班放行 2 5 10 及时更换 （2）EFB管理室配备备用IPAD供日常借用 （1）飞行部加强飞行员对EFB设备使用的培训 EFB 使用对飞9 行操作产生影响 飞行员对 EFB替换纸质手册使用不习惯、对现有操作程序可能产生影响 （3）EFB管理室协调评估是否需要制定控制措施或修订程序 （1）采用苹果 IOS 系统，极大降低了木马及病毒侵入的概率 IPAD 被10 木马或病毒侵入 木马或病毒会对 EFB系统稳定性造成影响 系统崩溃，IPAD 无法使用 1 2 2 （2）EFB 所用JEPPESEN航图软件为苹果官方 App Store 正版软件，确保软件安全 （3）手册规定EFB系影响正常运行 （2）运行控制部持续收集飞行员反馈意2 4 8 见，反馈供应商优化软件功能 统崩溃处置程序，见6.4.2.3章节 （1）使用MDM移动数据管理系统，对已删除EFB软件设备进行持有人11 员系统权限过大 持有人员拥有系统管理员权限，可随意删除设备软件 EFB 应用软件被删除 1 3 3 EFB APP推送 （2）设备持有人登录EFB APP下载网址，自行下载安装 （3）向EFB管理室借用备用移动设备 （1）EFB数据采用备份模式，降低EFB数后台服12 务器故障 据丢失导致的数据源EFB 数据的更新需终端数要后台服务器支持 据失效 2 4 8 失效可能性 （2）手册中制定了服务器故障的应急措施，见5.2.4章节 （1）采用4G 网络和wifi 网络互为备份 13 网络故障 终端数据的更新需要网络支持 终端数据失效 2 4 8 （2）运行控制部、或外站资料保障人员打印需要更新的终端数据 14 后台数现阶段实现后台数终端数1 4 4 （1）后台数据更新时据更新后提醒据更新后自动更新终端数据，需要持据失效 发送更新通知至EFB终端，提醒机组更新 （2）放行资料更新后，签派电话通知机组提醒更新 不到位 有人点击操作更新 （1）飞行部制定飞行飞行人15 员不会更新数据 飞行员为终端数据终端数1 4 4 员EFB训练大纲，并组织实施 （2）飞行员新雇员培训开设EFB培训课程，并在培训后进行考核 更新的直接操作者 据失效 （1）飞行员凭个人专属账号才能访问EFB数据 （2）一旦发生 EFB 丢失，可后台操作关闭EFB登录账号 （3）NAIP数据仅限制16 信息安全 Ipad 丢失，未删除账号 公司信息泄露 2 2 4 在公司 Wi-Fi 环境下载 （4）外站 Wi-Fi 架设APN 专线，确保信息安全 （5）可使用MDM移动数据管理系统，对已发放 IPAD的数据进行擦除 17 Ipad 自Ipad 内置一块锂驾驶舱1 4 4 1、选择正规供应商，燃 电池 冒烟或起火 采购正品苹果 ipad。 2、若 ipad 充电过程中异常，及时报告，并视情 更换。 3、正品 Ipad 内置过充保护功能。 4、快速检查单中有驾驶舱冒烟/起火程序。 5、所有飞行员经过危险品相关培训，了解锂电池 处理的相关知识。
8.3 结论
针对EFB运行，XX航空EFB风险管理项目组组织实施了基于系统和工作分析而进行的危险源识别，对于汇总的运行风险组织实施了风险控制，对于剩余风险进行了评价，EFB运行相关风险在可接受范围内。随着EFB进入实际运行阶段，XX航空EFB项目将基于信息获取对实际运行风险保持监控，以确保运行安全有序。
因篇幅问题不能全部显示，请点此查看更多更全内容