高清可复制 HB 8707-2025 飞机试飞安全风险管理要求

　　ICS 49.090 V 35

　　HB 8707-2025

　　飞机试飞安全风险管理要求

　　Requirements of flight test safety risk management on aircraft

　　2025-08-19 发布 2026-03-01 实施

　　中华人民共和国工业和信息化部 发 布

　　前 言

　　本文件按照 GB/T 1.1-2020《标准化工作导则 第 1 部分：标准化文件的结构和起草规则》的规定起草。

　　请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

　　本文件由中国航空工业集团有限公司提出。

　　本文件由中国航空综合技术研究所归口。

　　本文件起草单位：中国飞行试验研究院、中国航空综合技术研究所。

　　本文件主要起草人：陈俊峰、于芳芳、陈 晨、原 琪、钟 海、王 戈、李 宁、李 剑、姜 盼。

　　飞机试飞安全风险管理要求

　　1 范围

　　本文件规定了飞机试飞安全风险管理的内容与要求。

　　本文件适用于飞机试飞安全风险管理，其他航空器试飞安全风险管理可参照执行。

　　2 规范性引用文件

　　本文件没有规范性引用文件。

　　3 术语和定义

　　下列术语和定义适用于本文件。

　　3.1

　　危险源 hazard

　　有可能导致人员受到伤害、疾病或死亡， 或者系统设备或财产遭破坏或受损，或者环境受到破坏的任何现有或潜在的状况。

　　3.2

　　后果 consequence

　　危险源的潜在结果(或各个结果)。

　　3.3

　　风险 risk

　　危险源可能导致潜在后果的可能性与严重性结果。

　　3.4

　　衍生风险 derivative risk

　　因实施安全缓解或控制措施时所产生的新的安全风险。

　　3.5

　　剩余风险 residual risk

　　在实施安全缓解或控制措施后，仍然存在的安全风险。

　　3.6

　　安全评估 risk assessment

　　实施潜在影响试飞安全的重大变化前，为规避系统风险而识别危险源，预测可能产生的后果及其发生概率的活动。

　　3.7

　　试飞设计 flight test design

　　为实现试飞目的进行的策划、研究、试飞技术支持等技术活动。

　　3.8

　　安全评审 safety review

　　对飞机试飞前进行安全风险管理的审查活动。

　　4 一般要求

　　4.1 安全风险管理阶段划分

　　安全风险管理通常由以下阶段组成：

　　a) 危险源识别;

　　b) 风险评估与缓解措施，包括：

　　1) 安全风险分析;

　　2) 安全风险评估;

　　3) 安全风险控制。

　　4.2 危险源识别考虑因素

　　应在整个试飞过程中进行危险源识别，识别时考虑的影响因素一般包括：

　　a) 系统功能;

　　b) 硬件;

　　c) 软件;

　　d) 人的因素;

　　e) 运行环境;

　　f) 现有的安全风险控制措施;

　　g) 相关因素发生变化时。

　　4.3 危险源识别方法

　　危险源的识别方法一般包括：

　　a) 试飞安全风险管理小组专项活动识别;

　　b) 通过对不安全事件的调查识别;

　　c) 通过对危险、事件、试飞安全问题和员工主动报告的分析;

　　d) 内外部试飞安全检查识别;

　　e) 试飞安全数据的分析;

　　f) 外部安全信息。

　　4.4 安全风险评估考虑因素

　　安全风险评估一般应考虑以下因素：

　　a) 安全风险发生的可能性;

　　b) 安全风险后果的严重性;

　　c) 现有安全风险控制措施的适用性;

　　d) 现有安全风险控制措施的控制效果。

　　4.5 风险控制考虑因素

　　应对每个具有不可接受安全风险的危险源确定安全风险缓解与控制措施，通常采用安全风险避免、降低或隔离等方法。安全风险缓解与控制措施的制定，应考虑以下因素：

　　a) 有效性;

　　b) 成本/效益;

　　c) 实用性;

　　d) 可接受性;

　　e) 可执行性;

　　f) 持久性;

　　g) 剩余风险和衍生风险。

　　5 详细要求

　　5.1 试飞安全风险管理流程

　　试飞安全风险管理流程见图 1。

　　图 1 试飞安全风险管理流程图

　　5.2 危险源识别

　　5.2.1 试飞工作危险源识别要求

　　在飞机开展试飞设计、试飞改装、机务维修、场务保障、地面试验、试飞组织实施等试飞工作时，应按照 4.2、4.3 开展试飞安全风险管理活动。危险源的识别可单独或结合其他活动进行，危险源应在安全风险管理过程中始终被管理，其识别过程应可追溯。风险管理活动结束后， 应做好记录和控制，可参照附录 A 执行。

　　5.2.2 试飞设计

　　在飞机试飞设计过程中，通常从以下方面识别危险源：

　　a) 试飞大纲设计;

　　b) 遥测(外测)实时监控设计;

　　c) 试飞任务单设计。

　　5.2.3 试飞改装

　　在飞机试飞改装过程中，通常从以下方面识别危险源：

　　a) 改装技术要求设计;

　　b) 试验机称重和水平测量技术要求设计;

　　c) 生产准备;

　　d) 上机实施;

　　e) 交付验收。

　　5.2.4 机务维修

　　在飞机试飞机务维修过程中，通常从以下方面识别危险源：

　　a) 试验机接收、构型管理、软硬件更改控制、飞参数据管理、技术单管理、维修依据文件管理、试验机成品延寿控制、有寿件控制、串换件控制和故障排除;

　　b) 飞行保障活动中牵引(推)试验机、通电、充/填/加/挂、检查、排故、放飞;

　　c) 特殊环境飞行保障活动中环境因素、试验机使用限制、人员状况;

　　d) 定(周)期维修、特定维修活动中检查、保养、修理、拆装、吊装、供压、通电、发动机试车;

　　e) 试验机延寿活动中方案制定、主要结构、重要机部件、到寿成品处理和检查;

　　f) 故障定位、隔离、验证以及故障件修复、更换;

　　g) 配合地面试验、试飞测试、改装、设计更改、外单位人员上机工作。

　　5.2.5 场务保障

　　在飞机试飞场务保障过程中，通常从以下方面识别危险源：

　　a) 场道维护、场道机械使用、助航灯光系统维护、净空管理、防鸟害;

　　b) 场道多余物控制、场道道面状态、拦阻设备技术状态控制、净空管理和场道条件变更;

　　c) 场道机械使用应对特种车辆行驶、设备操作、场道吹除作业;

　　d) 防鸟害工作的飞行保障驱鸟作业、枪支弹药管理、农药喷洒;

　　e) 助航灯光保障的灯光系统技术状态和应急电源技术状态管理;

　　f) 油料储存运输、特种车辆保障、车辆运行;

　　g) 油库设施管理、油料污染、人员个体防护;

　　h) 特种车辆接近撤离飞机，电源车作业、加油车作业、空调车作业、牵引作业、高空平台车作业;

　　i) 车辆技术状态和机场行驶;

　　j) 无线电通讯、导航、雷达、指挥引导、着陆引导、自动化指挥引导系统保障;

　　k) 无线电通讯、导航、雷达保障过程应对设备技术状态和应急电源技术状态;

　　l) 指挥引导过程的引导口令下达、引导过程中飞行特情;

　　m) 着陆引导过程的对引导口令下达、着陆雷达技术状态和相关设备技术状态;

　　n) 自动化指挥引导系统保障的设备技术状态;

　　o) 气象观测、气象预报、危险天气监控等保障过程的危险源识别;

　　p) 航空蓄电瓶维护保障(含配制、充放电过程和蓄电池管理)、伞勤保障、航空气体生产和充装;

　　q) 航空气体生产和充装过程的气体质量控制、充装过程安全、防静电设施管理和气瓶吊装;

　　r) 伞勤保障的阻力伞、救生伞寿命管理、包装过程、存放条件，救生物品配备管理和飞行现场捡伞。

　　5.2.6 地面试验

　　在飞机地面试验过程中，通常从以下方面识别危险源：

　　a) 地面试验大纲/方案设计;

　　b) 地面试验任务单设计;

　　c) 地面试验调试与准备;

　　d) 现场组织与实施。

　　5.2.7 试飞组织实施

　　在飞机试飞组织实施过程中，通常从以下方面识别危险源：

　　a) 飞行日计划制订;

　　b) 任务下达与协调;

　　c) 飞行前准备;

　　d) 飞行实施;

　　e) 飞行后检查。

　　5.3 安全风险分析

　　通过危险源识别，证实存在风险后，应根据工作实际，分析危险源的后果，从导致风险发生的可能性和后果的严重性两方面对安全风险进行分析，根据风险评价矩阵和安全风险等级表，确定风险评分 R值和风险等级。

　　5.4 安全风险评估

　　在实施任何潜在影响试飞安全的重大变更之前、发生严重不安全事件或连续发生不安全事件时， 应采用安全风险管理的过程和方法，按照 4.4 开展安全评估，风险评估批准权限应与风险等级相对应，实施过程可参照附录 B 执行。

　　通常，以下情况除应进行安全评估，还需形成试飞安全评估报告(参照附录 C)，试飞科目还应编制试飞安全风险评估单(参照附录 D)：

　　a) 风险科目试飞;

　　b) 新机型首次试飞;

　　c) 航空器重大改装后试飞;

　　d) 航空器技术状态重大变化后试飞;

　　e) 航空器重大故障验证试飞;

　　f) 新的试飞场地(环境)试飞;

　　g) 新试飞技术与试验方法试飞;

　　h) 新驾驶技术试飞;

　　i) 飞行表演;

　　j) 飞机延寿后试飞;

　　k) 航空器维修保障方式重大变化后试飞;

　　l) 场务保障技术和条件发生重大变化后试飞。

　　必要时，可组织进行安全风险评审。

　　5.5 安全风险控制

　　根据安全风险评估结果，针对不可接受风险的危险源和缓解后可接受风险的危险源，按照 4.5 要求，制定风险缓解/控制措施。

　　对所制定的安全风险缓解/控制措施的实施效果应得到监控。当安全风险缓解/控制措施的实施效果不满足预期目的时，应重新启动风险管理过程。对于经评估不再适用的安全风险缓解/控制措施，应及时废止。

　　附 录 A

　　(资料性)

　　试飞安全风险管理活动记录表

　　试飞安全风险管理活动记录表如图 A.1 所示。

　　图 A.1 试飞安全风险管理活动记录表

　　附 录 B

　　(资料性)

　　安全风险矩阵和风险等级

　　B.1 安全风险发生的可能性

　　安全风险发生的可能性(P)表示事件的发生概率。采用 5 个等级的分级方法，见表 B.1。

　　频繁的，可能会发生许多次的，规定对应分值为 5;极不可能的，几乎不能想象事件会发生的，规定对应的分值为 1。以此为基础判定其他介于两种情况之间相对应的分值，P 取值见表 B.1。P 值通常是由过去不安全事件统计概率给出，也可由具有丰富经验的专家确定，或由工程技术人员采用小组讨论的方式确定，保证给出数据的有效性。

　　表 B.1 安全风险发生的可能性

　　B.2 安全风险后果的严重性

　　安全风险后果的严重性(S)表示事故造成的人身伤害与设备损失变化范围，采用 5 个等级的分级方法，见表 B.2。

　　将可忽略的，后果微乎其微、几乎没什么影响， 达不到不安全事件标准的分值规定为 E，把相当于

　　一、二等飞行事故的分值规定为 A，以此为基础判定其他介于两种情况之间相对应的分值， S 取值见表 B.2。安全风险后果的严重性(S)的确定方法主要是小组讨论确定，或由有经验的专家确定。

　　表 B.2 安全风险后果的严重性

　　B.3 安全风险矩阵

　　通过危险源导致安全风险发生的可能性(P)和安全风险后果的严重性(S)指标，可以确定该危险源在风险矩阵中所处的位置。风险矩阵图见图 B.1。

　　图 B.1 安全风险矩阵

　　B.4 安全风险等级

　　根据风险评价矩阵 R =P×S，计算出该项危险源的风险分值，确定安全风险等级，见表 B.3。

　　表 B.3 安全风险等级

　　附 录 C

　　(资料性)

　　安全评估报告

　　安全评估报告的示例如图 C.1 所示。

　　图 C.1 安全评估报告示例

　　附 录 D

　　(资料性)

　　试飞科目安全风险评估单

　　试飞科目安全风险评估单如图 D.1 所示。

　　图 D.1 试飞科目安全风险评估单