第二章：适航标准与法规体系

各位同学，今天我们来聊聊适航标准与法规体系。说实话，我刚入行那会儿，看到DO-178C、EASA、CCAR这些缩写，头都大了。后来做了几个项目才明白，这些不是死板的条文，而是用血泪换来的经验总结。

2.1 适航标准的核心逻辑

适航，说白了就是「这飞机能安全飞」。你想想看，一架飞机在天上，软件出问题了怎么办？所以各国航空局都制定了标准。我个人习惯把适航标准分成三类：

• 顶层法规：比如CCAR-25、CCAR-33，讲的是飞机和发动机要满足什么要求
• 系统开发过程：ARP4754A，告诉你系统怎么设计、怎么验证
• 软件实现标准：DO-178C / ED-12C，专门管软件怎么开发

嗯，这里要注意：这三层是层层递进的。法规说「你要安全」，ARP4754A说「怎么设计系统来保证安全」，DO-178C说「软件具体怎么写才安全」。

2.2 FAA与DO-178C

DO-178C，全称是《机载系统和设备合格审定中的软件考虑》。我在项目中遇到过不少团队，以为DO-178C只是文档标准。其实不是，它核心是五个目标：

1. 定义软件等级（A到E级）
2. 建立开发流程
3. 保证可追溯性
4. 独立验证
5. 配置管理

为什么会这样？因为DO-178C关注的是过程质量，不是技术选型。你想想看，一个流程混乱的团队，就算用再好的语言，也写不出可靠的代码。

2.3 EASA与ED-12C

ED-12C是欧洲版本，和DO-178C基本一致。我记得第一次看ED-12C时，发现它和DO-178C的章节编号都一样。区别在哪？

项目	DO-178C (FAA)	ED-12C (EASA)
适用范围	美国联邦航空局	欧洲航空安全局
技术内容	完全一致	完全一致
认证流程	FAA DER审批	EASA DOA审批
工具鉴定	DO-330	ED-215

说白了，技术标准是一样的，但认证流程和审批机构不同。如果你做的是出口项目，两边都要过。我曾经有个项目，FAA这边过了，EASA那边又补了一堆材料，就是因为流程理解有偏差。

2.4 中国民航CCAR-25/33部

CCAR-25是运输类飞机适航标准，CCAR-33是航空发动机适航标准。咱们中国的标准，其实大量参考了FAA的FAR-25和FAR-33。但有一点不同：

• CCAR-25更强调国产化要求
• CCAR-33对发动机的耐久性测试更严格
• 中国民航局（CAAC）有自己的审查流程

2.5 ARP4754A系统开发过程

ARP4754A是SAE发布的标准，讲的是「民用飞机和系统开发指南」。它和DO-178C什么关系？

嗯，你可以这么理解：ARP4754A是「系统级」的，DO-178C是「软件级」的。系统开发时，你要先做功能危害分析（FHA），确定每个功能的失效等级。然后根据等级，决定软件要满足DO-178C的哪个级别。

举个例子：

系统功能：自动驾驶仪
FHA分析结果：失效可能导致灾难性后果 → 等级A
软件要求：DO-178C Level A
开发成本：大约是Level D的5-8倍

为什么会差这么多？因为Level A要求100%的语句覆盖、分支覆盖、MC/DC覆盖，还要独立验证团队。我做过一个Level A项目，光测试用例就写了3000多个。

2.6 避坑指南

2.7 小结

这一章我们讲了适航标准体系的三个层次。你想想看，从法规到系统开发，再到软件实现，每一层都在回答同一个问题：「怎么保证安全？」

我个人习惯，做项目时先把这三个标准的关系图画出来。然后问自己三个问题：

1. 我的系统属于哪个等级？（ARP4754A）
2. 软件要满足哪个级别？（DO-178C）
3. 认证机构是哪个？（FAA/EASA/CAAC）

把这三个问题搞清楚了，后面的工作就好办了。下一章我们讲DO-178C的具体流程，到时候我会分享一些实际项目的文档模板和检查单。