4、系统采取设计预防措施之后,仍需评估转子爆破对系统的安全性影响,确定发动机转子爆破可能会对系统造成的失效状态及影响等级;之后根据各系统分析,评估转子爆破可能对飞机造成的失效状态及其影响等级;
5、如果可能导致飞机发生灾难性失效状态,则需要计算其剩余风险;
6、如果剩余风险满足要求,则提交适航审查方审查;如果不满足要求,则需要进行设计更改,降低转子爆破风险,直至剩余风险满足要求。
此外,在开展转子爆破特定风险分析时,要特别关注此风险的级联影响。
例如飞控系统可能不受转子爆破的直接影响,但转子爆破可能导致液压、电源、EWIS等失效,对飞控系统产生间接影响,从而影响飞机安全。
来源:民机圈