载人航天故障统计分析及其安全性要求体系研究沈作军一、前言安全性是载人航天活动中一个关键而敏感的问题。国外载人航天活动的经验表明，为保证航天员安全，首先要研究制定和完善安全性要求，而安全性要求一经明确，便成为系统安全性设计的目标和进行安全性验证的依据。分析影响载人航天安全的主要因素是研究制定载人航天安全性要求的重要途径，而这种研究必须以事实为依据，从分析载人航天的历次故障开始。因此，本文通过统计分析国外载人航天活动中的故障，并借鉴其它与安全性密切相关的行业，如民用航空和核电厂，在建立、完善其安全性要求方面的成功经验，提出了载人航天安全性要求的构成体系及其应有内涵。二、国外载人航天故障统计分析１故障原因统计分析从１９５９年８月２１日美国发射的水星号模型/小兵飞行器开始，直到１９９５年底，在美国、前苏联/俄罗斯进行的２４９次载人航天发射飞行中，故障总数为１６６次。故障原因大体上可划分到质量、管理、操作、环境、设计、制造等方面。其中，失效、失灵、出错、意外等类型的故障原因较多地与产品质量有关。例如，前苏联的上升２号飞船制导系统失灵，就是由于太阳光敏感器发生故障造成的。这一类型的故障通常具有概率特性，与元器件、零部件可靠性水平密切相关。设计方面的原因则较多地反映为设计评审不充分、技术方案有缺陷等。这一类型的故障往往归因于设计人员载人航天知识及经验的局限性。尽管载人航天发展史表明，随着经验和教训的积累、技术方案的成熟，由设计原因造成的故障呈减少的趋势，但现阶段的许多重大载人航天事故往往仍是由设计原因造成的。下页表中列举了美、苏载人航天活动中发生的４次航天员死亡事故及其原因和改进措施。表中可见，造成航天员死亡的重大事故大多起因于技术方案的缺陷。在特定条件下，这种缺陷被暴露出来，直接造成严重后果。因此，如结构强度、材料特性、舱内气体成分、舱门应急打开时间等性能、物理、化学方面的因素直接关系到航天员安全性。此外，操作（规程）和管理方面的原因也在较大程度上影响了航天员安全性。２.故障阶段和部位统计分析从载人航天飞行阶段内发生故障的次数统计结果看,考虑到轨道运行时间要比主动段和返回着陆段长得多，而主动段和返回段内飞行时间虽较短暂，但环境恶劣且变化剧烈，逃逸救生比较困难，因而是事故的高发段。次重大事故主要发生于主动段和返回着陆段内。载人航天各主要组成系统发生故障的次数并无较大差异，从某种意义上说明了在当前技术条件下，载人航天主要组成系统保障航天员安全的水平是同一量级的，各组成系统在对航天员的安全保障方面不存在质的差异。由以上对国外载人航天故障的统计分析可知，为保障航天员安全，必须对故障的发生进行有效的控制，针对不同的故障原因和类型、故障的发生阶段和部位，吸取历史经验和教训，采取有效的控制措施。为此，首先必须据此并按照一定的体系，建立完备的安全性要求并明确其内涵。而那些比载人航天有更高安全性要求的大系统，如民用航空、核电厂等，在这方面的成功经验无疑是值得借鉴的。三、可借鉴的大系统安全性要求体系在安全性方面，民用航空和载人航天极为相似。载人航天系统在设计、制造等许多方面借鉴了航空领域的成熟技术和方法。欧空局就明确指出，经欧洲适航当局批准的用于协和、空中客车等民机项目的安全性工作方法经适当修改后适用于载人航天。而核电厂与载人航天系统在安全性方面也存在很多相似之处。例如：两者均是复杂大系统；均将人员安全性置于首位；危险的发生均为小概率事件，且一旦发生，后果均极为严重；人的因素在很大程度上影响两者的安全性等。１.民用航空民用航空的安全性，取决于航空器的设计、制造、维修、有关人员的素质、设备和设施的质量以及有关机构的工作水平等因素。适航当局除了提出民航客机发生灾难性事故的概率不得大于１０－９的安全性概率要求外，还规定航空器的设计、制造必须符合相应适航性条例要求。而适航性要求在本质上是航空器设计和制造者必须表明对其符合性的“最低安全性水平”要求。民用航空器的研制，在其方案论证时就应根据其类型，确定适用的适航条...
