3、可行性方案概述：可行性研究的目的、类型与航空安全项目的特殊要求
可行性研究是航空安全项目立项前的“体检报告”与“决策闸门”。它并非简单的“能不能做”的直觉判断，而是一套系统化、数据驱动的论证过程，旨在回答三个核心问题：项目是否值得做（价值维度）、项目是否做得成（技术维度）、项目做了之后是否安全合规（约束维度）。在航空安全领域，可行性研究的失误往往不是导致经济损失，而是直接威胁飞行安全与公众信任。因此，理解可行性研究的目的、类型划分以及航空领域的特殊约束，是编制高质量项目方案的第一块基石。
3.1 可行性研究的核心目的：从“拍脑袋”到“数据决策”
可行性研究在航空安全项目中承担着三重使命。第一重是决策支持：为管理层提供量化的技术经济依据，避免凭经验或行政意志启动项目。第二重是风险前置识别：在投入大量资源前，通过系统分析发现技术瓶颈、法规冲突或运营障碍，将风险化解在纸面阶段。第三重是资源优化配置：航空企业资源有限，可行性研究帮助筛选出安全效益最高、实施成本最低的项目组合。
3.1.1 可行性研究的五个关键输出物
| 输出物 | 内容要求 | 航空领域特殊要求 |
|---|---|---|
| 需求确认书 | 明确项目要解决的安全问题 | 需引用SMS风险登记册中的具体危险源 |
| 技术方案比选 | 至少3种备选技术路线 | 需包含对现有航电/机电系统的兼容性分析 |
| 成本估算表 | 全生命周期成本（LCC） | 必须包含适航审定费用和持续适航维护成本 |
| 实施计划 | WBS分解与里程碑 | 需预留适航审查的官方等待时间 |
| 风险评估报告 | 技术/进度/成本风险清单 | 需包含安全风险（对飞行安全的影响）评估 |
3.2 五大可行性类型：航空语境下的深度解读
通用项目管理将可行性分为技术、经济、运营、法律、时间五个维度。但在航空安全项目中，每个维度的内涵都有显著延伸。以下逐一展开，并结合航空特有的约束条件进行说明。
3.2.1 技术可行性：不是“能不能造出来”，而是“能不能安全地集成”
航空安全项目的技术可行性评估重点在于系统集成风险。例如，为现役机队加装新的健康监测传感器，不仅要验证传感器本身的性能，更要评估其与现有航电总线（ARINC 429/629）、电源系统、驾驶舱告警逻辑的兼容性。技术可行性分析必须包含：
- 技术成熟度等级（TRL）评估：核心组件是否经过飞行验证，TRL低于6级的技术不应直接用于安全关键系统。
- 接口兼容性矩阵：列出新系统与所有交联系统的接口协议、电气特性、数据格式。
- 环境适应性验证：温度、振动、电磁兼容（EMC）、闪电防护等DO-160系列标准要求。
- 失效模式与影响分析（FMEA）：识别单点故障及其对飞行安全的影响等级。
3.2.2 经济可行性：全生命周期成本（LCC）与安全效益量化
航空安全项目的经济分析不能只看采购价格，必须采用全生命周期成本（Life Cycle Cost, LCC）模型。LCC涵盖：研发/采购成本、适航审定成本、安装/改装成本、培训成本、运行维护成本、报废处置成本。同时，安全效益的量化是难点——通常采用安全风险降低值来度量，即项目前后预期事故率的差值乘以单次事故的期望损失。
经济可行性核心公式：
净安全效益 = (项目前年风险暴露 - 项目后年风险暴露) × 单次事故综合损失 - 年化LCC
其中：年化LCC = 总LCC × 资本回收系数（CRF）
CRF = i(1+i)^n / [(1+i)^n - 1] （i为折现率，n为项目寿命期）在航空领域，经济可行性还需考虑保险费用变化和航空公司安全评级带来的间接收益。例如，IATA运行安全审计（IOSA）认证结果直接影响联盟合作与代码共享机会，安全投入可视为维持市场准入的必要成本。
3.2.3 运营可行性：从“技术能用”到“人员会用、流程能融”
运营可行性评估的是项目交付后能否在真实运行环境中发挥预期效果。航空安全项目常犯的错误是忽视人机交互与程序衔接。评估要点包括：
- 机组负荷影响：新增告警或操作是否会增加飞行员工作负荷？需进行人为因素评估（HFE），参考CAP 7160或FAA AC 25.1302。
- 维修人员技能匹配：新系统是否需要新的维修资质？现有维修人员的培训周期是否可接受？
- 运行程序变更：是否需要修订飞行手册（FCOM）、维修手册（AMM）？这些文件的修订和审批周期往往长达6-12个月。
- 运行中断风险：系统切换或改装期间，是否会影响航班正常性？需要制定分阶段过渡方案。
3.2.4 法律可行性：适航法规与数据合规的双重门槛
法律可行性在航空项目中具有一票否决权。主要审查维度包括：
- 适航审定路径：项目涉及飞机/发动机/螺旋桨的改装，需明确适用CCAR-21部（中国）或FAR 21部（美国）的审定类别——补充型号合格证（STC）、改装设计批准书（MDA）或仅需技术标准规定（TSO）产品替换。
- 运行规章符合性：项目成果是否满足CCAR-91部（一般运行）、CCAR-121部（大型飞机公共航空运输承运人）的相关要求。
- 数据保护与隐私：涉及飞行数据、旅客信息的项目需符合《网络安全法》《数据安全法》及民航局关于数据管理的专项规定。
- 知识产权：采用第三方技术时，需确认专利许可是否覆盖航空应用场景。
3.2.5 时间可行性：适航审查周期是最大的不确定性
时间可行性分析需特别关注官方审查时间与资源窗口期的匹配。航空安全项目的时间计划中必须包含：
| 阶段 | 典型耗时 | 关键依赖 |
|---|---|---|
| 适航审定申请与受理 | 1-3个月 | 申请资料完整性 |
| 型号设计审查 | 6-18个月 | 技术资料提交质量、审查组资源 |
| 地面试验与飞行试验 | 3-12个月 | 测试设备、试飞空域、天气窗口 |
| 审定报告与颁证 | 1-3个月 | 问题关闭速度 |
时间可行性还需考虑机队停场窗口。例如，客舱改装项目通常安排在航班淡季，若可行性研究未与机务维修计划部门协调，可能导致改装能力不足而延误整个项目。
3.3 航空安全项目的特殊要求：超越通用可行性的“安全底线”
航空安全项目与一般工业项目最大的区别在于，其可行性研究必须嵌入安全管理体系（SMS）框架，并遵循“安全第一”的优先级。以下是四项特殊要求：
3.3.1 安全风险可行性：必须进行正式的安全评估
除了常规的技术/经济评估，航空安全项目还需按照SAE ARP4754A（民用飞机与系统研制指南）和SAE ARP4761（民用机载系统安全性评估方法）进行功能危险评估（FHA）、初步系统安全评估（PSSA）和系统安全评估（SSA）。这意味着在可行性阶段就要初步完成：
- 飞机级功能危险评估（Aircraft FHA）：识别新系统引入的潜在失效状态及其影响等级。
- 安全目标分配：将飞机级安全目标（如灾难性失效概率<10⁻⁹/飞行小时）分解到系统级。
- 共因分析（CCA）：评估新系统与现有系统之间的共同模式故障风险。
3.3.2 持续适航责任：项目不是“交付即结束”
航空安全项目的可行性研究必须考虑持续适航要求。项目交付后，运营人需承担持续适航管理责任，包括：维修大纲的制定与审批、适航指令（AD）的评估与执行、服务通告（SB）的评估、以及机队运行数据的持续监控。因此，可行性方案中应包含：
- 维修计划文件（MPD）的更新需求
- 可靠性分析方案的调整
- 与原始设备制造商（OEM）的服务协议
- 备件库存策略（AOG保障）
3.3.3 人为因素与机组接口的强制评估
民航规章（如CCAR-25.1302、CCAR-121.617）明确要求评估新系统对飞行机组、维修人员、地面勤务人员的人为因素影响。可行性研究阶段至少应完成：
- 任务分析：新系统引入后，各岗位的关键任务清单及变化。
- 差错模式分析：识别可能导致不安全事件的典型人为差错场景。
- 培训需求初步定义：明确培训类型（初始/复训）、课时、模拟机需求。
3.3.4 应急与降级模式设计
航空安全项目必须预设系统失效时的降级路径。可行性研究需明确：当新系统完全失效时，是否保留原有的安全防护手段？例如，引入新的电子检查单系统后，必须保留纸质检查单作为备份，且两者切换程序必须经过验证。这种“冗余思维”是航空安全项目可行性分析中不可或缺的组成部分。
3.4 案例拆解：某航司“机坪车辆防碰撞系统”可行性研究复盘
为将上述理论落地，以下通过一个完整案例展示可行性研究在航空安全项目中的实际应用。
背景与约束：某大型枢纽机场年旅客吞吐量超过4000万人次，机坪内各类保障车辆（摆渡车、行李拖车、加油车）超过300辆。过去两年内发生3起车辆与航空器剐蹭事件，虽未造成人员伤亡，但导致航班延误和直接经济损失约800万元。机场安全管理部门提出引入“机坪车辆主动防碰撞系统”的设想。
初始目标：将机坪车辆与航空器、车辆与车辆之间的碰撞风险降低80%以上，并建立实时监控与告警能力。
可行性研究过程：
| 维度 | 关键分析 | 发现的问题 | 结论 |
|---|---|---|---|
| 技术 | 评估了RFID、UWB定位、视觉识别三种技术路线 | RFID精度不足（±3m）；视觉识别受夜间和雨雾影响大；UWB精度达±0.3m但需部署大量基站 | 选择UWB+视觉融合方案，但需在机坪划定电子围栏区域 |
| 经济 | LCC估算：设备采购1200万，安装调试300万，5年运维450万，培训80万 | 年化成本约400万，而年安全效益（避免事故损失）约267万 | 直接经济效益不达标，但考虑保险优惠和机场安全评级提升，综合效益可接受 |
| 运营 | 模拟了高峰时段（早出港高峰6:30-8:30）车辆密度 | 现有车辆调度系统数据接口不开放，需协调多家单位 | 需建立统一数据交换平台，增加3个月协调周期 |
| 法律 | 审查了民航局关于机坪运行管理的咨询通告 | 系统告警不能替代驾驶员目视观察责任 | 项目定位为“辅助告警”，需修订机场运行手册 |
| 时间 | 设备安装需在夜间低峰期进行，预计6个月 | 与机场跑道大修计划冲突 | 调整至跑道大修完成后启动，总工期延长至10个月 |
实际操作与结果：项目最终采用分阶段实施策略——先在T2航站楼近机位区域部署UWB基站，覆盖12个机位，试运行3个月。试运行期间，系统成功识别出17次潜在碰撞风险并提前告警，其中3次为驾驶员视线盲区场景。基于试运行数据，机场方修订了车辆运行速度限制和接近航空器的最小距离标准。全面部署后，当年机坪车辆剐蹭事件降至0起。
风险与代价：项目实际超支约8%（主要因部分机位地质条件复杂导致基站基础施工费用增加），但整体在预算控制范围内。最大的隐性代价是驾驶员抵触情绪——部分老驾驶员认为系统“不信任人”，机场通过增加培训沟通和设置“告警豁免区”（如非关键区域允许低速接近）缓解了矛盾。
复盘经验：① 技术选型时低估了机坪复杂电磁环境对UWB信号的影响，后期增加了信号中继器；② 经济可行性不应只看直接损失，需将“安全冗余能力”作为无形资产计入；③ 运营可行性中的跨部门协调难度被低估，建议在可行性阶段就成立包含飞行区、地服、机务、IT部门的联合工作组。
3.5 常见误区与总结复盘
在航空安全项目可行性研究中，以下误区需要特别警惕：