空間產(chǎn)品保證

1、ECSS-Q-20-04A 2005,03,31空間產(chǎn)品保證 關(guān)鍵項目控制前 言本標(biāo)準(zhǔn)是歐洲空間標(biāo)準(zhǔn)化合作組織（ECSS）系列標(biāo)準(zhǔn)之一。該系列標(biāo)準(zhǔn)用于空間項目及應(yīng)用的管理、工程和產(chǎn)品保證三個方面。ECSS是歐空局、國家航天局和歐洲工業(yè)協(xié)會為制定和保持通用標(biāo)準(zhǔn)而進(jìn)行合作的成果。本標(biāo)準(zhǔn)的要求是根據(jù)必須完成的工作內(nèi)容來規(guī)定的，而不是根據(jù)如何組織與實施必要的工作。這就使得現(xiàn)有的組織結(jié)構(gòu)和采用的方法得到相應(yīng)的有效應(yīng)用，并且在必要時得到發(fā)展而不必重寫這些標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)的制定考慮了現(xiàn)有的ISO9000族標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)由ECSS-Q-20-04工作組起草，經(jīng)ECSS產(chǎn)品保證技術(shù)組審查，由ECSS指導(dǎo)委員會批準(zhǔn)。

2、引言潛在關(guān)鍵項目的早期識別可以為設(shè)計工程提供有價值的輸入，從而避免或消除危險。關(guān)鍵項目控制為那些在關(guān)鍵項目清單中被刪除的關(guān)鍵項目向管理者提供接受準(zhǔn)則，并且識別控制正在擴散的風(fēng)險的途徑。目 錄前 言1引 言21 范 圍52 規(guī)范性引用文件53術(shù)語、定義和縮略語53.1 術(shù)語和定義53.2 縮略語54關(guān)鍵項目控制的目標(biāo)65關(guān)鍵項目控制的原則65.1關(guān)鍵項目控制的概念65.2 關(guān)鍵項目控制的實施85.3關(guān)鍵項目控制文件86關(guān)鍵項目控制過程96.1 關(guān)鍵項目控制過程的概述96.2 第1步： 定義關(guān)鍵項目控制要求96.3 第2步: 識別和分類關(guān)鍵項目106.4 第3步: 確定和執(zhí)行106.5 第4步：溝

3、通與結(jié)束126.6 關(guān)鍵項目控制活動的集成127關(guān)鍵項目控制到項目生命周期的集成137.1初步設(shè)計評審（PDR）137.2關(guān)鍵設(shè)計評審（CDR）137.3 驗收評審（AR）13附錄A（資料性附錄）關(guān)鍵項目清單表格14附錄B (資料性附錄) 關(guān)鍵項目控制表格14附錄C（資料性附錄）潛在關(guān)鍵項目檢查單16C.1 關(guān)鍵項目實例16C.2 潛在RAMS關(guān)鍵項目16C.3 潛在的關(guān)鍵元件，材料和工藝17C.4 軟件關(guān)鍵項目17C.5 對集成很關(guān)鍵的項目17C.6 混雜的關(guān)鍵項目17附錄D（資料性附錄）關(guān)鍵項目控制措施實例18D.1設(shè)計和操作18D.2 測試18D.3 檢驗18參考文獻(xiàn)18圖圖1：關(guān)鍵項目

4、控制過程及其與風(fēng)險管理過程的關(guān)系7圖2：關(guān)鍵項目控制過程的4步法相關(guān)的任務(wù)91 范 圍本標(biāo)準(zhǔn)規(guī)定了關(guān)鍵項目控制的原則、過程、實施和要求。針對特定的項目，本標(biāo)準(zhǔn)規(guī)定的各項要求應(yīng)加以剪裁以滿足項目的特定剖面和環(huán)境的真正需求。注：剪裁是一個過程，通過該過程可評價特定的要求或規(guī)范、標(biāo)準(zhǔn)及相關(guān)文件，并通過選擇，以及在某些特殊情況下進(jìn)行修改現(xiàn)行要求或增加新的要求，使其適用于具體的項目。ECSS-M-00-02A，條款32 規(guī)范性引用文件下列規(guī)范性引用文件中的條款，通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注明日期的引用文件，其后所有的修改或修訂都不適用于本標(biāo)準(zhǔn)。然而，鼓勵在ECSS標(biāo)準(zhǔn)基礎(chǔ)上達(dá)成一致的組織探

5、討采用這些規(guī)范性引用文件的最新版本的可能性。對于未注明日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。 ECSS-P-001 術(shù)語3術(shù)語、定義和縮略語3.1 術(shù)語和定義 ECSS-P-001中給出的以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。 關(guān)鍵項目為預(yù)防系統(tǒng)的性能、質(zhì)量、可信性或安全性方面產(chǎn)生不期望后果，而需要特別關(guān)注的元件、材料、軟件、設(shè)備、裝配、功能、過程或技術(shù)。實例 見附錄C中的例子。3.2 縮略語本標(biāo)準(zhǔn)規(guī)定并使用了下述縮略語：縮略語 含義AR 驗收評審CDR 關(guān)鍵設(shè)計評審CI 關(guān)鍵項目CIL 關(guān)鍵項目清單DRD 文件要求說明ECSS 歐洲空間標(biāo)準(zhǔn)化合作組織EEE 電氣、電子和機電FMECA 故障模式、

6、影響和危害性分析PA 產(chǎn)品保證PDR 初步設(shè)計評審PMP 元件、材料和工藝RAMS 可靠性、可用性、保障性和安全性SPF 單點故障4關(guān)鍵項目控制的目標(biāo)關(guān)鍵項目控制的目標(biāo)是通過下面各項來預(yù)防故障或問題的發(fā)生：l 為風(fēng)險管理項目提供輸入以識別技術(shù)風(fēng)險；l 識別可能引起問題的特定項目（關(guān)鍵項目）；l 識別適當(dāng)?shù)念A(yù)防和控制措施；l 監(jiān)控、實施和驗證控制措施。5關(guān)鍵項目控制的原則5.1關(guān)鍵項目控制的概念關(guān)鍵項目和關(guān)鍵項目控制關(guān)鍵項目對系統(tǒng)的性能、質(zhì)量、可信性和安全性存在潛在威脅，需要采取措施來減輕正在擴散的風(fēng)險以及預(yù)防不期望后果的發(fā)生。關(guān)鍵項目控制過程 關(guān)鍵項目控制過程包括：l 關(guān)鍵項目控制要求的定義；

7、l 關(guān)鍵項目的識別和分類；l 關(guān)鍵項目控制措施的選擇、確定和實施；l 關(guān)鍵項目的監(jiān)控和溝通。 關(guān)鍵項目控制與風(fēng)險管理之間的接口關(guān)鍵項目天生具有為項目引入風(fēng)險的潛能。這些對安全性、可信性、性能和質(zhì)量的潛在威脅可能被觸發(fā)，應(yīng)通過風(fēng)險管理來解決。關(guān)鍵項目可以通過關(guān)鍵項目控制過程來控制，相關(guān)的風(fēng)險則通過風(fēng)險管理過程來管理。風(fēng)險管理與關(guān)鍵項目控制過程之間的接口包括（見圖1）：l 關(guān)鍵項目到風(fēng)險識別活動的輸入；l 用于關(guān)鍵項目排序的風(fēng)險分類；l 風(fēng)險降低和關(guān)鍵項目控制措施之間的借鑒；l 關(guān)鍵項目控制實施的狀態(tài)。圖1 關(guān)鍵項目控制過程及其與風(fēng)險管理過程的關(guān)系關(guān)鍵項目（CI）控制過程步驟1定義關(guān)鍵項目控制要求

8、步驟2識別和分類關(guān)鍵項目步驟3確定和執(zhí)行提出關(guān)鍵項目控制措施確定關(guān)鍵項目控制措施實施關(guān)鍵項目控制措施風(fēng)險管理過程ECSS-M-00-03步驟1定義風(fēng)險管理的實施要求步驟2識別和評估風(fēng)險步驟3確定和執(zhí)行步驟4監(jiān)控、溝通和接受風(fēng)險步驟4監(jiān)控、溝通和結(jié)束 關(guān)鍵項目控制與產(chǎn)品保證之間的接口l 關(guān)鍵項目控制與項目的產(chǎn)品保證大綱相融合。l 產(chǎn)品保證的各種分析結(jié)果為關(guān)鍵項目的識別提供了相當(dāng)多的輸入（如：RAMS：FMECA結(jié)果，危害分析結(jié)果；PMP：不合格元件、材料和工藝；EEE：不合格零件或新技術(shù)；從以前程序中得到的經(jīng)驗教訓(xùn)）。 關(guān)鍵項目控制與產(chǎn)品工程之間的接口關(guān)鍵項目控制要求既影響著產(chǎn)品的規(guī)范，也影響著

9、產(chǎn)品的實現(xiàn)。因此，為了對關(guān)鍵項目（考慮從以前程序中得到的經(jīng)驗教訓(xùn)）進(jìn)行識別和分類，應(yīng)該對工程過程的輸入和輸出（例如技術(shù)規(guī)范、設(shè)計文件）進(jìn)行評審。關(guān)鍵項目控制措施能夠建立對設(shè)計和開發(fā)過程的約束，應(yīng)與工程相符合。5.2 關(guān)鍵項目控制的實施a. 關(guān)鍵項目應(yīng)該根據(jù)它們的危害性的特征進(jìn)行唯一的識別與分類。關(guān)鍵項目識別過程指明了那些要求采取特定控制措施以保證最終產(chǎn)品的技術(shù)性能得到滿足的項目。b. 關(guān)鍵項目的管理應(yīng)該包括以下內(nèi)容：1、 應(yīng)編寫項目級關(guān)鍵項目控制計劃；2、 應(yīng)確定項目的關(guān)鍵項目清單并在整個項目階段加以保持，以便能夠?qū)λ凶R別的關(guān)鍵項目進(jìn)行跟蹤和監(jiān)控。3、 除了正常的項目活動外，還應(yīng)為關(guān)鍵項目確

10、定特定的控制措施。4、 應(yīng)識別評價關(guān)鍵項目控制措施實施情況的評價點。在評價點上，應(yīng)對關(guān)鍵項目清單中的每一個項目是否仍保留在清單中進(jìn)行評價。5、 應(yīng)在階段評審點將關(guān)鍵項目以及相關(guān)的控制措施的狀態(tài)作為項目進(jìn)展報告的一部分進(jìn)行報告。c. 通過設(shè)計或者程序上的途徑能夠減少一個項目的危害程度。一個關(guān)鍵項目，當(dāng)與其相關(guān)的風(fēng)險可以通過程序得到控制時，應(yīng)在進(jìn)一步的處理過程中受到特別的關(guān)注。d. 應(yīng)確定所有與關(guān)鍵項目相關(guān)的設(shè)計、制造和測試文件，并列入關(guān)鍵項目清單中。文件的可追溯性應(yīng)通過文件編號及分發(fā)加以保證。e. 應(yīng)對關(guān)鍵項目的制造、裝配、集成、測試、維護(hù)和操作中可能影響項目使用階段的性能的問題進(jìn)行監(jiān)控。5.3

11、關(guān)鍵項目控制文件a. 關(guān)鍵項目控制過程應(yīng)以文件形式記錄，確保關(guān)鍵項目的活動在整個項目生命周期內(nèi)被適當(dāng)?shù)卮_定、跟蹤和驗證。b. 關(guān)鍵項目文件化的適宜的格式見附錄A和B。c. 關(guān)鍵項目控制程序應(yīng)在關(guān)鍵項目控制計劃（單獨的或作為項目的產(chǎn)品保證計劃的一部分）中加以描述。應(yīng)規(guī)定項目如何實施依據(jù)本標(biāo)準(zhǔn)剪裁的關(guān)鍵項目控制要求。6關(guān)鍵項目控制過程6.1關(guān)鍵項目控制過程的概述關(guān)鍵項目控制過程的4步法如圖2所示。步驟1定義風(fēng)險管理實施要求任務(wù)1：為項目確定關(guān)鍵項目定義任務(wù)2：確定關(guān)鍵項目控制過程范圍和目標(biāo)任務(wù)3：規(guī)劃關(guān)鍵項目控制過程的實施（作為項目產(chǎn)品保證大綱的一部分）步驟2識別和分類關(guān)鍵項目任務(wù)10：溝通關(guān)鍵項

12、目控制措施結(jié)果（更新為每個項目評審準(zhǔn)備的項目進(jìn)展報告和關(guān)鍵項目清單）任務(wù)11：結(jié)束關(guān)鍵項目控制過程任務(wù)6：為關(guān)鍵項目排序（分級）任務(wù)7：提出關(guān)鍵項目控制措施任務(wù)8：確定關(guān)鍵項目控制措施任務(wù)9：實施經(jīng)同意的關(guān)鍵項目控制措施（包括驗證）任務(wù)4：識別關(guān)鍵項目任務(wù)5：分類關(guān)鍵項目圖2 關(guān)鍵項目控制過程的4步法相關(guān)的任務(wù)步驟3確定和執(zhí)行步驟4溝通和結(jié)束關(guān)鍵項目控制過程周期6.2 第1步： 定義關(guān)鍵項目控制要求 一般要求一個項目中的關(guān)鍵項目控制的實施從第1步開始，即從項目的起點開始執(zhí)行，包括任務(wù)1到3。 任務(wù)1：為項目確定關(guān)鍵項目定義本任務(wù)中包括以下活動：a. 識別可應(yīng)用的要求實例-與識別關(guān)鍵項目的準(zhǔn)則有

13、關(guān)的顧客要求 (應(yīng)該與子條款3.1中的定義相一致)-用于建立關(guān)鍵項目清單和關(guān)鍵項目控制計劃的文件要求說明（DRD）.-適用于項目的風(fēng)險管理計劃。b. 確定供方接口要求以便按照項目的方針識別低一級的關(guān)鍵項目。c. 建立關(guān)鍵項目分類準(zhǔn)則.實例 參考ECSS-M-00-03 提供的風(fēng)險指標(biāo)方案。d. 按照項目風(fēng)險管理計劃中規(guī)定的適用的項目風(fēng)險管理方針，建立與之相稱的關(guān)鍵項目等級的評分方案。實例 參考ECSS-M-00-03中提供的風(fēng)險量級. 任務(wù)2:定義關(guān)鍵項目控制過程的范圍和目標(biāo) 確定關(guān)鍵項目控制的目的和應(yīng)用范圍。 任務(wù)3: 規(guī)劃關(guān)鍵項目控制過程的實施.a. 分配關(guān)鍵項目控制管理的職責(zé)，與產(chǎn)品保證

14、計劃相一致。.b. 詳細(xì)說明表格和關(guān)鍵項目控制程序文件。c. 描述項目中的活動(過程)流程(如評審，文件準(zhǔn)備和批準(zhǔn))。6.3第2步: 識別和分類關(guān)鍵項目一般要求此后規(guī)定的任務(wù)的目的是識別關(guān)鍵項目以及根據(jù)上面的種類進(jìn)行分類。任務(wù)4: 識別關(guān)鍵項目本任務(wù)中包括以下活動:a. 評審項目文件(設(shè)計和工程文件，供方的輸入)。b. 按項目定義識別關(guān)鍵項目。 (附錄C提供了潛在關(guān)鍵項目檢查單) c. 對于每個關(guān)鍵項目，清楚地識別它的危害性特性。 d. 在關(guān)鍵項目清單中列出每一個關(guān)鍵項目，并且在相關(guān)的關(guān)鍵項目控制表中進(jìn)行描述（表格的形式見附錄A和B）。 任務(wù)5: 分類關(guān)鍵項目根據(jù)任務(wù)1中定義的危害性類型對關(guān)鍵

15、項目進(jìn)行分類。6.4 第3步: 確定和執(zhí)行 一般要求 在本步驟中，識別和分析項目的危害性以及控制措施的選項。確定、實施最恰當(dāng)?shù)年P(guān)鍵項目控制策略，并且對實施情況進(jìn)行驗證。 任務(wù)6: 關(guān)鍵項目的排序（分級） 從風(fēng)險管理過程中識別特定的輸入并針對任務(wù)1中所定義的關(guān)鍵項目應(yīng)用分級準(zhǔn)則。識別關(guān)鍵項目控制措施的排序。 任務(wù)7: 提出關(guān)鍵項目控制措施a. 最初的步驟是:1、 識別能夠控制關(guān)鍵項目的合適的方法。2、 參考附錄D中給出的關(guān)鍵項目控制措施的實例，這些實例是以表格形式表示的與設(shè)計、操作、測試和檢驗相關(guān)的方法和措施。b. 確定關(guān)于關(guān)鍵項目控制措施實施的驗證方法。識別用于這些措施實施的方法并且對其應(yīng)用可

16、行性進(jìn)行評估。任務(wù)8: 確定關(guān)鍵項目控制措施a. 評價和評估關(guān)鍵項目控制措施及其實施方法的有效性和可行性。b. 本活動中采取以下步驟:1、 選擇關(guān)鍵項目控制措施和實施方法，并且通過排列關(guān)鍵項目控制的實施的優(yōu)先次序確定一個優(yōu)化的關(guān)鍵項目控制策略。2、 在相關(guān)的決策和選擇過程中，考慮關(guān)鍵項目控制對包括風(fēng)險在內(nèi)的資源的影響。3、 考慮關(guān)鍵項目控制措施的實施對于與關(guān)鍵項目有關(guān)的風(fēng)險的可接受性的影響。c. 確定關(guān)鍵項目控制實施的驗證方法。d. 確定關(guān)鍵項目控制實施的成功準(zhǔn)則。 任務(wù)9：實施經(jīng)同意的關(guān)鍵項目控制措施 本任務(wù)中包括以下活動：a. 通過應(yīng)用經(jīng)選擇的實施方法來執(zhí)行關(guān)鍵項目控制策略。b. 通過應(yīng)用

17、驗證方法來驗證關(guān)鍵項目控制的實施。應(yīng)用成功準(zhǔn)則來證實成功的實施，并且識別不成功實施的區(qū)域，例如，不成功控制的關(guān)鍵項目。c. 對不成功控制的關(guān)鍵項目反復(fù)實施任務(wù)7和8直到它們變成成功可控，如果失敗，則請求更高管理層處理。6.5 第4步：溝通與結(jié)束 一般要求 本步驟地目的是監(jiān)控并溝通關(guān)鍵項目狀態(tài)，并且最終支持關(guān)鍵項目控制過程的結(jié)束。6.5.2 任務(wù)10：監(jiān)控和溝通關(guān)鍵項目控制過程的結(jié)果a. 定期評估和評審所有的關(guān)鍵項目的狀態(tài)。b. 評估關(guān)鍵項目和相關(guān)的控制措施，尤其是存在不合格品、不正常（測試和操作）、問題以及事故影響的情況下。c. 識別新的關(guān)鍵項目或?qū)σ郧霸u價關(guān)鍵項目的條件所作的更改。d. 在項

18、目進(jìn)展過程中識別和溝通關(guān)鍵項目狀態(tài)進(jìn)展情況。6.5.3 任務(wù)11：結(jié)束關(guān)鍵項目控制過程a. 提交由項目管理者正式接受的完整的關(guān)鍵項目清單。b. 定期評估關(guān)鍵項目控制過程的績效，并基于項目進(jìn)展中取得的經(jīng)驗實施有效性改進(jìn)。6.6關(guān)鍵項目控制活動的集成在客戶與供應(yīng)商鏈上的不同級別上實行關(guān)鍵項目控制活動。較低一級的活動集成到系統(tǒng)級活動中。這些任務(wù)的恰當(dāng)和有效的集成是非常重要的，應(yīng)通過以下活動來實現(xiàn)：a. 采用從系統(tǒng)級到較低級的由上到下的方法來識別必需的較低級的輸入。這些要求的輸入被鏈接到領(lǐng)域的知識中。b. 系統(tǒng)級的任務(wù)，采用由下到上的方式，從邏輯上有效地將較低級的輸入集成到系統(tǒng)級的活動中。上述的方法將

19、幫助獲得以下結(jié)果：1、 分級方案在適用的系統(tǒng)級上的合理配置；2、 關(guān)鍵項目控制措施的合理制定和實施；3、 未處理項目的及時識別；4、 確保與關(guān)鍵項目控制相關(guān)的所有方面得到系統(tǒng)的考慮。 條款7給出了關(guān)鍵項目控制集成到項目生命周期的進(jìn)一步建議。7關(guān)鍵項目控制到項目生命周期的集成7.1初步設(shè)計評審（PDR） 關(guān)鍵項目清單的初步版本應(yīng)包括通過RAMS，PMP，EEE，QA和工程規(guī)則識別的所有關(guān)鍵項目。這些關(guān)鍵項目在項目的早期階段已經(jīng)獲知（參考附錄C）。另外，初步的關(guān)鍵項目清單應(yīng)包括一個通過在詳細(xì)設(shè)計階段重新設(shè)計來消除設(shè)計缺陷的建議清單。在本階段，初步的關(guān)鍵項目清單作為一種將不一致的設(shè)計提交項目管理者的

20、工具，用于隨后執(zhí)行過程的最初評價和確定。7.2關(guān)鍵設(shè)計評審（CDR） 對于每一個PDR，在本階段，關(guān)鍵項目清單應(yīng)繼續(xù)包含在不同的系統(tǒng)分析中識別的所有關(guān)鍵項目，并為其提供證明。 在此時，關(guān)鍵項目清單應(yīng)用于向項目管理者提出所有不一致設(shè)計，以便進(jìn)行正式評價和決策（即接受或重新設(shè)計）。在CDR過程中，關(guān)鍵項目清單應(yīng)得到評價。評價結(jié)果初步反映哪些項目按可接受的危害性定義是可接受的，那些項目需要重新設(shè)計。這個集成的關(guān)鍵項目清單應(yīng)作為臨時的項目的關(guān)鍵項目清單被保留，直到關(guān)鍵項目清單中的每一項或者經(jīng)項目批準(zhǔn)被作為基線，或者通過一個設(shè)計更改而被從關(guān)鍵項目清單中刪除。7.3 驗收評審（AR） 在關(guān)鍵設(shè)計評審結(jié)束時

21、，應(yīng)采取適宜的方式為已識別的關(guān)鍵項目編制關(guān)鍵項目清單（CIL）項目驗收文件。對于所有沒有進(jìn)行設(shè)計更改而仍繼續(xù)作為關(guān)鍵項目清單中的一部分的項目，應(yīng)利用以前在CDR的關(guān)鍵項目清單中識別的并進(jìn)行適時更新的保留原則來編制適當(dāng)?shù)捻椖框炇瘴募?。在每次實施過程后都需要進(jìn)行設(shè)計更改，應(yīng)更新關(guān)鍵項目清單以反映新的技術(shù)狀態(tài)，并且受影響的關(guān)鍵項目應(yīng)從清單中刪除。然而，如果設(shè)計更改并不能足以消除項目的危險性，則應(yīng)根據(jù)需要修改關(guān)鍵項目清單的保留原則，并編制項目驗收文件。從CDR結(jié)束到獲得AR結(jié)論，關(guān)鍵項目清單的狀態(tài)是開啟的，也就是如果項目的驗收請求沒有被批準(zhǔn)，應(yīng)將該項目提交隨后的階段評審管理者，以有助于系統(tǒng)的完備性和相

22、關(guān)的風(fēng)險評估。如果設(shè)計更改在此階段發(fā)生，那么關(guān)鍵項目清單應(yīng)得到更新以反映更改情況。在AR結(jié)束時，對不可消除的關(guān)鍵項目（按關(guān)鍵項目清單中規(guī)定的），其措施的結(jié)束應(yīng)得到驗證核批準(zhǔn)。附錄A（資料性附錄）關(guān)鍵項目清單表格關(guān)鍵項目清單表編號關(guān)鍵項目相關(guān)風(fēng)險引用文件危害性等 級原因控制活動截止日期狀態(tài)編號 唯一的項目標(biāo)識關(guān)鍵項目 被識別的關(guān)鍵項目（如器件、分系統(tǒng)、設(shè)備、組件、材料、過程和功能）相關(guān)風(fēng)險 與關(guān)鍵項目相關(guān)的技術(shù)風(fēng)險（指在風(fēng)險登記中相關(guān)的條目）引用文件 將該項目確定為關(guān)鍵項目的那份文件危害性等級 與子條款6.3中定義的關(guān)鍵項目分類相一致。原因 該項目成為關(guān)鍵項目的原因描述?？刂苹顒?（參考任務(wù)7中

23、條款）用于減少或控制風(fēng)險的計劃活動，以及控制實施（如設(shè)計和操作要求，測試，檢驗和故障歷史）的驗證說明截止日期 期望的活動完成日期狀態(tài) 動作狀態(tài)：開啟/關(guān)閉（參考結(jié)束文件）。附錄B(資料性附錄)關(guān)鍵項目控制表格關(guān)鍵項目控制表關(guān)鍵項目識別關(guān)鍵項目編號子系統(tǒng)：設(shè)備：項目：功能：標(biāo)題：任務(wù)階段：事件描述（與關(guān)鍵項目相關(guān)）：影響/風(fēng)險處于 產(chǎn)品級： 分系統(tǒng)級： 系統(tǒng)級：可能的原因：問題識別的參考：嚴(yán)酷度種類：單點故障（是/否）：傳播時間：可能性類型：可檢測性（是/否）：應(yīng)用要求：通過哪種途徑被確認(rèn)為關(guān)鍵的項目專業(yè)學(xué)科產(chǎn)品保證工程項目經(jīng)理姓名：日期：簽字：關(guān)鍵項目控制單單號：提出的措施：采用的措施： a)

24、 規(guī)范 b)設(shè)計/定義 c) 測試 d)檢驗程序 e) 操作程序 f) 飛行探測潛在風(fēng)險降低：嚴(yán)酷度種類：可能性種類：要減少的風(fēng)險開啟確認(rèn)接受的風(fēng)險消弱關(guān)閉保留/結(jié)束文件的效果/基本原則附錄C（資料性附錄）潛在關(guān)鍵項目檢查單C.1 關(guān)鍵項目實例 實例1 如果一個項目沒有獲得應(yīng)用資格或應(yīng)用未經(jīng)驗證（或已經(jīng)引起了一直未解決的以前的問題），這個項目就是關(guān)鍵的。 實例2 如果一個項目的設(shè)計性能很難被證實，那么這個項目就是關(guān)鍵的。 實例3 如果一個項目對生產(chǎn)或使用條件（例如污染物，放射物）高度敏感，那么這個項目是關(guān)鍵項目 實例4 如果一個項目具有明顯地降低產(chǎn)品的質(zhì)量，并因此導(dǎo)致最終產(chǎn)品完成規(guī)定任務(wù)目標(biāo)的

25、能力的降低，那么這個項目是關(guān)鍵的。 實例5 如果一個項目在采購、制造、裝配、檢驗、測試、處理、貯存以及運輸過程中存在主要困難或不確定性可能導(dǎo)致產(chǎn)品質(zhì)量明顯降低，那么這個項目就是關(guān)鍵的。C.2潛在RAMS關(guān)鍵項目l 不滿足使用故障容差要求的項目。l 構(gòu)成一個殘余單點故障的項目（SPF）。l 破裂關(guān)鍵項目（壓力容器，能夠?qū)е聻?zāi)難性或危害后果的建筑項目）。l 有限壽命以及有限周期的項目（具有有用壽命期或操作周期的限制；在少于貯存和任務(wù)時間內(nèi)容易發(fā)生疲勞，漂移或降低到最小要求性能之下）。l 不滿足降級使用要求的項目。l 在最壞情況分析的結(jié)論中認(rèn)為是危險的項目。C.3 潛在的關(guān)鍵元件，材料和工藝l Lo

26、ng-lead項目（項目采購對項目進(jìn)度有不利影響）l 受到出口許可限制的EEE元件。l 包含危險元素的EEE元件。l 對空間中輻射環(huán)境敏感的元件。l 對開關(guān)（ON/OFF）切換敏感的組件。l 新的或沒有使用資格或沒有經(jīng)過使用驗證的元件、材料和工藝。l 具有已知飛行故障歷史的項目。l 對制造工藝高度敏感的項目。C.4軟件關(guān)鍵項目l 關(guān)鍵軟件組件清單，如ECSS-Q-80B，子條款。l 性能很難獲得的軟件項目。l 集成到設(shè)備之后無法觀測的軟件項目。l 在操作環(huán)境下無法更改的軟件項目。l 具有很強的內(nèi)在復(fù)雜性的軟件項目。l 具有有限的維護(hù)任務(wù)周期的軟件開發(fā)工具C.5 對集成很關(guān)鍵的項目l 具有較長的加工或采購周期的材料。l 在集成后無法檢查和測試的項目。