曝光台 注意防骗
网曝天猫店富美金盛家居专营店坑蒙拐骗欺诈消费者
系统的多个网站存取数据会增加数据库的脆弱性。
15.10.15 不充分注意维护数据会危及数据库的效用。丢失数据、当前数据输入不及时、不准确的数据输入等都
会损害数据库。甚至应用最好的分析工具都不能弥补坏的数据的危害。
数据库的管理
安全数据的保护
15.10.16 鉴于经严格编辑用于提高航空安全的安全数据有被滥用的可能，数据库的管理必须从保护数据入手。
数据库的管理者必须解决数据保护的必要和使那些能够提高航空安全的人员容易读取数据的必要这两者之间的矛
盾。保护数据需要考虑的因素包括：
a) “信息访问权”法律的适当性与安全管理要求；
b) 组织关于保护安全数据的政策；
c) 隐去识别标记，即去掉所有可能导致第三方推断出个人身份的细节 (如航班号、日期/时间、地点和航空器
型别等)；
15-18 安全管理手册 (SMM)
d) 信息系统、数据存储和通信网络的保安；
e) 仅让那些“需要知道”的人访问数据库；
f) 禁止擅自使用数据。
安全数据库的能力
15.10.17 不同的数据库管理系统具有不同的功能特性和属性。因此，经营人在决定最适合于自己需求的系统前，
应对各种功能特性和属性逐一地进行考虑。经验表明，使用基于个人计算机的数据库可最好地记录并跟踪与空中安
全相关的事故征候。可用性能的数量取决于所选择的系统的类型。基本性能应能够使用户执行下列任务：
a) 分类记录安全事件；
b) 将事件与相关文件相链接 (例如报告和照片)；
c) 监控趋势；
d) 汇编分析、图表和报告；
e) 检查历史记录；
f) 与其他组织共享数据；
g) 监控事件调查；
h) 标记延误的行动响应。
选择数据库需考虑的因素
15.10.18 根据用户的预期目标、所需要的数据、计算机操作系统和需要处理的问题的复杂性来选择购买数据库
系统。有各种具有不同能力和技能要求的程序。选择采用哪一种类型的数据库系统需要权衡以下考虑：
a) 方便用户 系统应从直觉上使人感到容易使用。有些程序虽然提供了各种特性，但需要进行相当大量的培训。
遗憾的是，通常要在方便用户和搜索能力之间进行权衡；越容易使用的工具，处理复杂问题的能力可能越差。
b) 访问 虽然最理想的是能访问数据库中存储的所有详细信息，但并非所有的用户都需要这种访问。数据库的
结构和复杂性将影响任何特定查询工具的选择。
c) 性能是一种衡量系统运作效率的度量标准。它取决于这样一些考虑：
1) 数据是如何有效获取、维护和监控的；
2) 数据是否便于趋势分析或其他分析的格式存储；
第15 章 运行一个安全管理体系需要考虑的实际问题 15-19
3) 数据库结构的复杂性；
4) 主计算机系统 (或网络) 的设计。
d) 灵活性取决于系统的以下能力：
1) 处理各种查询的能力；
2) 筛选数据和对数据分类排序的能力；
3) 使用二进制逻辑 (即系统可以处理“和/或”条件，例如，“所有是机长和具有15 000 小时飞行经验的
飞行员”，或“所有是机长或具有15 000 小时飞行经验的飞行员”) 的能力；
4) 执行基本分析 (计算和交叉制表) 的能力；
5) 产生用户定义的输出的能力；
6) 与其他数据库链接输入或输出数据的能力。
15.10.19 组织的要求不同，数据库的成本也不同。有些系统的卖主的要价是统一价格，允许在任何一个许可证
上出现多个用户。或者，其他系统卖主价格的增长取决于授权使用的用户数。购买者应考虑如下一些与成本有关的
因素：
a) 安装费；
b) 培训费；
c) 软件更新费；
d) 维护和支持费；
e) 可能必要的其他软件许可证费。
15.11 安全管理手册
15.11.1 安全管理手册是管理者向整个组织传达本组织安全做法的一个重要工具。手册应记载安全管理体系的
所有方面，包括安全政策、安全程序和个人应承担的安全责任。
15.11.2 安全管理手册除其他以外应包括：
a) 文件管理程序；
b) 安全管理体系的范围；
c) 安全政策；
15-20 安全管理手册 (SMM)
d) 安全问责办法；
e) 危险识别方案；
f) 安全绩效监控；
g) 安全评估；
h) 安全审计；
i) 安全宣传；
j) 安全组织结构。
15.11.3 安全管理手册应是一个反映安全管理体系当前状态的不断更新变化的文件。安全经理可能负责编制安
全管理手册。手册的编写应反映安全管理体系的目的和过程。因此，安全管理体系的重要改变要求对安全管理手册
进行更新。
15.11.4 安全管理手册应尽量简明扼要。应将定期更改的任何信息载入附录中。这包括负有特定安全责任的人
员的姓名等。
— — — — — — — —
第15 章附录1
安全经理的职务说明示例
总体目标
1. 安全经理负责为组织的安全管理体系的运行提供指导和指示。
特 点
2. 该职位要求具有在没有监督的情况下处置不断变化的环境和情况的能力。安全经理的行动独立于组织内的其
他管理者。
3. 安全经理负责为高层管理者提供关于安全运行的信息和建议。机敏、善于交际和高度诚实是前提条件。
4. 该工作要求具有灵活性，因为可能会在几乎没有或根本没有事前通知的情况下和占用正常工作时间以外的时
间执行任务。
性质和范围
5. 安全经理必须与整个组织的运行人员、高层管理人员和部门领导互相联系，还应与管理当局、机构和组织以
外的服务提供者建立良好的关系。另外，还要酌情在工作层面建立其他联系。
资 格
6. 建议具备的品质和资格包括：
a) 在本组织职能范围内的广泛的运行知识和经验 (如航空器运行、空中交通管理和机场运营)；
b) 安全管理原理和实践方面的全面知识；
c) 良好的书面和口头交流技能；
d) 高超地处理人际关系的技能；
e) 计算机知识；
f) 与公司内部和外部各层次打交道的能力；
中国航空网 www.aero.cn
航空翻译 www.aviation.cn
本文链接地址：
ICAO安全管理手册(SMM)(73)
