浅谈民机软件适航宝典-DO-178

已剪辑自: https://mp.weixin.qq.com/s/cyx9fSwpX35nDBkHqtO9lQ

序言

DO-178有一个不起眼的标题——“机载系统和设备合格审定中的软件考虑”，但最好不要光看表面。实际上，在业界中被普遍称为“178”的它被广泛认为是航空电子软件开发的圣经。有趣的是，自从178首次产生于80年代(当时是安全关键系统中软件相对较少的时期)，许多系统中都能看出它的影子。你仔细检查军用航空、医疗设备、铁路、汽车和核能的标准，就会发现与178惊人的相似之处。这是偶然的巧合吗?非也。178是首个这样的标准吗?这个答案无关紧要，更重要的是了解其发展历史。178通过后续的三次迭代得到了发展，产生这些变更的原因都应去理解。

还记得盲人摸象的寓言吗?每个人都摸了大象的不同部位，并试图描述他们摸到的东西，却对大象的其他部位一无所知。这是一项艰巨的任务，在航空业中也很容易落入这样的陷阱，因为飞机及其系统非常繁复，没有一个人能完全理解所有的复杂之处。换句话说，在缺少启蒙的情况下，我们都不比盲人好多少。DO-178试图建立一个框架，以便开发人员和合格审定机构能够抛弃其盲目性，以全方位的视角去工作。178确实成功地提供了这样一个框架，然而它不能保证顾及到全方位，也不能保证达到完美。难道航空电子软件不完美吗?当然不完美。DO-178不完美吗? 很难完美。事实上，借用温斯顿·丘吉尔关于民主的一句名言，“DO-178是世界上最糟糕的标准，但其它所有的标准更糟糕!”

在《航空电子合格审定 - DO-178和DO-254的实施指南》一书中，作者用了200多页的篇幅来描述DO-178是什么。对DO-178性质的描述可以更简短，例如DO-178并不符合以下几点:

•一