ZHCAFH5 July 2025 TMS570LC4357-SEP
鉴于航天飞行任务,特别是载人航天飞行任务所涉及的高风险,开展 RAMS 活动对于确保宇航员的生存至关重要。但是,重要的是要认识到,并非所有任务都是载人的,而产品安全,或者更准确地说是产品保证的必要性仍然至关重要。这种必要性源于这样一个事实,即太空探索是一项全球性的工作,受旨在防止可能产生严重政治影响的灾难性失败的国际标准和要求的支配。
对太空活动的巨大财政和时间投资进一步强调了强有力产品保证做法的重要性。此外,随着对太空碎片和太空环境可持续性的日益关注,现在比以往任何时候都应更加迫切需要采取全面的安全措施。
在“新太空”时代,人们越来越多地采用汽车工业属性,例如大规模生产、成本优化等已经讨论过的属性,摘要参见 图 2-1。
图 2-1 太空和汽车属性基础标准 IEC61508 [4] 代表了大多数行业领域的基本标准。然而,航天领域不遵循 IEC61508 标准。这也意味着航空、加工、汽车和机械工程等行业遵循相同的方法,如 图 2-2 中所示。然而,每个行业也有自己的特定行业标准,以及符合其特殊需要的详细方法和实例。航天工业采用一种相当通用的方法和流程来处理和管理系统的功能安全。
在 ISO61508 中,该功能的特点是安全完整性等级 (SIL) 为 1 到 4;在航空领域,这称为设计保证等级 (DAL),而在汽车行业,根据 ISO26262,这称为汽车安全完整性等级 (ASIL) [5]。
图 2-2 不同行业,不同的标准在不采用 IEC61508 的航天工业领域,采用称为可靠性、可用性、可维护性和安全性 (RAMS) 的标准,这个术语涵盖了所有这些方面并定义了质量和可靠性要求 [9]。一个特殊的卷轴会引导进行故障检测隔离和恢复 (FDIR) [7],这是一个概念,可以在检测到异常时隔离和恢复系统。此概念超越了仅要求达到安全状态的功能安全要求。