定义

$B=B_1\mathrm{培}\mathrm{训}、B_2\mathrm{技}\mathrm{术}\mathrm{设}\mathrm{备}、B_3\mathrm{管}\mathrm{理}\mathrm{流}\mathrm{程}$，三层独立防护屏障；
$P(B_i)$：单一层控制措施有效执行的可靠概率（0~1）；
整套防护总可靠度：
$\mathit{P}\mathbf{(}\mathit{B}\mathbf{)}\mathbf{=}\mathit{P}\mathbf{(}{\mathit{B}}_{\mathbf{1}}\mathbf{)}\mathbf{\times }\mathit{P}\mathbf{(}{\mathit{B}}_{\mathbf{2}}\mathbf{)}\mathbf{\times }\mathit{P}\mathbf{(}{\mathit{B}}_{\mathbf{3}}\mathbf{)}$
隐患判定：$C=\overline{B_1}\cup \overline{B_2}\cup \overline{B_3}$，任意$P(B_i)\to 0$则$P(B)\to 0$。

---

单层屏障$P(B_i)$ 打分量化方法

采用0~1 百分制转概率，每一层独立评分，数据全部来自 SMS 安全保证模块（可追溯，局方认可）：
$P(B_i)=\frac{\mathrm{该}\mathrm{层}\mathrm{实}\mathrm{际}\mathrm{得}\mathrm{分}}{100}$

B₁ 培训类措施可靠度$P(B_1)$ 打分维度（满分 100）

数据源：机组复训记录、模拟机考核、签派资质考试、安全宣教台账

1. 培训覆盖率（30 分）：全员按期复训 / 考核

2. 考核合格率（40 分）：模拟机科目、理论考试通过率

3. 培训更新及时性（30 分）：标准更新后 1 个月内完成复训

例：得分 85 → $P(B_1)=0.85$

B₂ 技术设备类措施可靠度$P(B_2)$ 打分维度（满分 100）

数据源：FOQA 飞行数据监控、设备维修记录、故障台账、告警系统完好率

1. 设备完好率（40 分）：告警、系统月故障率

2. 故障处置时效（30 分）：告警、故障 24 小时内修复比例

3. 监控覆盖完整度（30 分）：全跑道、全起降阶段数据采集无盲区

例：得分 90 → $P(B_2)=0.90$

B₃ 管理流程类措施可靠度$P(B_3)$ 打分维度（满分 100）

数据源：运行审核 RSA、隐患排查台账、运行标准 SOP 执行检查、放行监控

1. SOP 执行符合性（40 分）：抽查合规率

2. 隐患整改闭环率（30 分）：隐患按期整改完成率

3. 管理层监督频次（30 分）：定期专项检查频次

例：得分 80 → $P(B_3)=0.80$

可靠度计算示例

$P(B)=0.85\times 0.90\times 0.80=0.612$
代表当前三层防护综合有效概率 61.2%。

---

存在隐患 C 时可靠度规则

• 若某一层出现系统性失效隐患（如设备长期故障未修，B₂失效），直接赋值$P(B_2)=0$；

• 总可靠度$P(B)=0$，防护完全失效，剩余风险回落至固有风险$D_2=D_1$；

• 局部轻微隐患（单次培训漏训、单台设备临时故障）：对应层分值扣减，$P(B_i)$下降，仅小幅降低总可靠度，不会直接归零。

---

剩余风险 D₂ 计算公式

理论量化式

${\mathit{D}}_{\mathbf{2}}\mathbf{=}{\mathit{D}}_{\mathbf{1}}\mathbf{\times }\mathbf{[}\mathbf{1}\mathbf{-}\mathit{P}\mathbf{(}{\mathit{B}}_{\mathbf{1}}\mathbf{)}\mathbf{\cdot }\mathit{P}\mathbf{(}{\mathit{B}}_{\mathbf{2}}\mathbf{)}\mathbf{\cdot }\mathit{P}\mathbf{(}{\mathit{B}}_{\mathbf{3}}\mathbf{)}\mathbf{]}$

• $[1-P(B)]$：整套防护整体失效概率；

• 逻辑：防护越可靠，失效概率越低，剩余风险越小；防护全部失效时$1-P(B)=1$，$D_2=D_1$。

代入完整

场景演算示例

已知：
$L_{\mathrm{固}}=3，S_{\mathrm{固}}=5，D_1=15$；
$P(B_1)=0.85，P(B_2)=0.90，P(B_3)=0.80，P(B)=0.612$；

剩余风险 5.82，远低于固有风险 15，属于可接受风险区间。

极端场景

出现重大隐患 C，B₂设备完全失效，$P(B_2)=0$

防护完全失效，剩余风险等于原始固有风险，判定为不可接受风险，必须立即整改隐患。

---

合规要求

1. 所有$L_{\mathrm{固}}$数据源留存 ASIAS 统计报告、10 年历史征候台账；

2. $S_{\mathrm{固}}$赋值附《征候等级划分办法》条款、最坏后果分析记录；

3. $P(B_1/B_2/B_3)$打分每月更新，附培训记录、设备维修单、运行审核检查单；

4. 隐患 C 判定单独台账，区分局部轻微隐患、系统性完全失效隐患；

5. 同危险源 D₁全公司 hazard register 统一取值，实现横向对比。