Bezpečnostní analýza ve vývoji vojenských letounů založená na STAMP

Abstract

S rostoucí komplexitou systému se zvyšuje i riziko vzniku nečekaných poruch vedoucí k nebezpečí. Aby byl nový systém dostatečně bezpečný, dělají se na něj bezpečnostní a spolehlivostní analýzy, které ověří bezpečnost nově navrhnutého systému. Na dnešní moderní systémy, které se vyznačují vysokou komplexitou, už mnohdy nemusí stačit tradiční analytické metody, jež bývají nepřehledné při analyzování komplexních systémů, nedokáží se adaptovat na dnešní technologie a nekladou tak velký důraz na lidský faktor. Z toho důvodu se v mé práci zaměřuji na relativně novou analytickou metodu STPA, která má za cíl eliminovat tyto limitace tradičních analytických metod a přispět k vyšší bezpečnosti moderních systémů. Tuto metodu využiji k analyzování systému podélného řízení a posilovače letounu Aero L-39 NG, což je lehký bojový letoun, co se nedávno začal sériově vyrábět ve Vodochodech. Ke konci se chci zaměřit na přínosy a limitace, které může integrace metody STPA do organizací přinést, a zdali se její integrace může ve Vodochodech vyplatit.

As the complexity of the system increases, so does the risk of unexpected malfunctions leading to danger. In order for the new system to be sufficiently safe, safety and reliability analyzes are made on it, which will verify the safety of the newly designed system. Traditional analytical methods may no longer be sufficient for today's modern systems, which are characterized by high complexity, as they tend to be confusing when analyzing complex systems, cannot adapt to today's technologies and do not place much emphasis on the human factors. For that reason, in my work I focus on the relatively new analytical method STPA, which aims to eliminate these limitations of traditional analytical methods and contribute to higher security of modern systems. I will use this method to analyze the pitch control system and pitch control actuator of the Aero L-39 NG, which is a light combat aircraft that has recently started to be serially produced in Aero Vodochody. Towards the end, I want to focus on the benefits and limitations that the integration of the STPA method can bring into organizations, and whether its integration can pay off in Aero Vodochody.