安全数据

3）ICAO 在说什么

ICAO 正式定义（第四版中文转述）：

• 安全数据（safety data）：从多种航空相关来源收集、用于维持或改善安全的一组已定义事实或安全数值；
• 安全信息（safety information）：在给定语境中经过处理、组织或分析，从而对安全管理有用的安全数据。

Annex 19 Amendment 2 定义差异（2026-11-26 起适用；中文释义）：安全数据改为供参考、处理或分析而收集、可能用于维持或改善安全的一组已定义事实或数值，不再保留旧定义中“多种航空相关来源”的限定；安全信息仍需置于语境中处理、组织或分析，但用途明确包括支持安全管理和安全情报形成。以上与第四版定义并列，不能静默混用。定义修订，第 35—36 页

5.1.1 用一个更易理解的关系说明：观察或测量最初报告、记录的是数据；数据被处理、组织、整合或置于语境中分析后，变成对管理有用的信息；同一信息仍可继续加工以获得不同含义。

ICAO 当前官方说明：ICAO 对 Doc 10159 的介绍包括安全数据和安全信息的收集、处理、分析与应用，以及安全情报的形成，并说明其支持 Annex 19 Amendment 2。第四版 Glossary 和 Amendment 2 最终修订后的定义章节均未单列 safety intelligence；下表保留 ASK 解释身份，不拼接早期提案或二手资料制造“Annex 正式定义”。

ASK 工作解释：

5.1 同时说明，国家和服务提供者需要建立适合自身责任的 SDCPS 和能力。组织不仅需要 IT 技能，还需要理解数据需求、标准化、收集、存储、治理和未来分析查询的人员；每个 SDCPS 还应有指定保管人（custodian），按 Annex 19 Appendix 3 的保护原则管理数据、信息和相关来源。

5）官方模型或关系

ICAO 章节关系：第四版第 4—6 章可以读成：

第 4 章定义问题与指标 → 第 5 章取得并治理数据/信息 → 第 6 章分析并支持决定

ASK 解读图 C05-A（文字版）：

观察/测量/报告 → 安全数据 → 分类、校验、整合、处理和语境 → 安全信息 → 分析、综合、专业判断和应用 → 支持决定的安全情报 → 行动与反馈

该关系是为理解 Doc 9859 与 Doc 10159 的版本衔接而作的 ASK 表达，不是对 Doc 10159 正式模型的复刻。

7）研究视角

研究/实践视角：NASA ASRS 明确把自愿报告称为会受到自我报告偏差影响的“soft data”，并提醒不能从某主题报告的存在或数量直接推断其在整个系统中的流行程度。这为本节提供了一个重要限制：丰富的叙述数据非常有价值，但不因数量大就自动具有总体代表性。NASA 的说明适用于 ASRS，不是 ICAO 对所有报告系统的规定。

9）来源

• Doc 9859，Fourth Edition（2018），Glossary “Safety data/Safety information”，5.1.1—5.1.8。
• ICAO，Safety Intelligence Manual (Doc 10159)。
• NASA ASRS，About ASRS Data；仅用于说明特定自愿报告系统的使用边界。

3）ICAO 在说什么

ICAO 章节概念：5.2 从国家、区域和服务提供者不同层级说明收集目的。服务提供者的多种数据可识别本组织危险；国家 SDCPS 还要识别跨组织、跨行业的系统性问题；区域层面可识别跨国界危险。能“看见”服务提供者数据不等于国家已经建立可汇总、可分析的 SDCPS，法律、流程、报告义务和保护都需要配套。

确定收集内容可使用自上而下或自下而上的方法：

• 自上而下：从国家/组织优先级、安全目标、SPI 和已知风险反推数据需求；
• 自下而上：从报告、调查、审计和日常运行中发现未预见的信号。

两种方法可以结合。SRM 可能提出更准确评估概率、严重度和控制效果所需的新数据；绩效管理也可能要求补充数据以建立或完善 SPI。

5.2 列举的来源包括事故和事件调查、国家或服务提供者的安全调查、强制报告、自愿报告、行业专项报告、自我披露及自动采集系统、检查/审计/调查结果，以及日常运行记录。Figure 5-1 还按监管机构、调查机构、航空公司、维修单位、机场、空管、培训、设计制造等展示典型来源。

强制报告通常能稳定覆盖规定事件，往往偏技术信息；自愿报告可补充潜在条件、人因和未被强制系统捕获的信息；自动采集和直接观察可以看到正常运行以及成功表现。最后，5.2.10 把顺序说得很清楚：先确定要回答的具体问题或要解决的问题，再决定来源和所需数据量。

5）官方模型或关系

ICAO 官方模型：Figure 5-1 是“典型安全数据和安全信息来源”地图，重点是来源多样、分布在多个主体，并非一张组织必须逐项采集的检查表。

ASK 原创采集卡 C05-B：每个数据需求至少记录：

1. 要支持的问题、风险、SPI 或决定；
2. 来源和采集方法；
3. 观察单位、范围、时间窗和分母；
4. 强制/自愿/自动/调查等来源身份；
5. 已知偏差、缺失和验证状态；
6. 责任人、保管人、访问和保护规则；
7. 反馈给报告者或业务部门的方式。

这是 ASK 编辑和工作讨论模板，不是 ICAO 正式表格。

7）研究视角

研究/实践视角：NASA ASRS 的公开数据说明把报告叙述视为研究、人因学习和发现系统缺陷的丰富来源，同时明确其自选择、未经进一步调查验证、不能用于估算总体发生率。这扩展了 Doc 9859 对收集偏差的提醒。它支持“来源适配问题”，不意味着自愿报告不可靠或没有价值。

9）来源

• Doc 9859，Fourth Edition（2018），5.2.1—5.2.10，Figure 5-1，Table 7。
• ICAO SMI，Chapter 5: Safety data collection and processing systems。
• NASA ASRS 数据说明，同上。

3）ICAO 在说什么

ICAO 章节概念：5.3 建议用分类法（taxonomy）及配套定义对安全数据分类，使数据以有意义的术语被采集和保存。共同语言提高信息和沟通质量，也支持分析、共享和交换。第四版列举：

• 机型、机场、事件类型等基本分类；
• ICAO ADREP 事件类别；
• CAST/ICAO Common Taxonomy Team（CICTT）的共同分类；
• 与 SPI 指标协调有关的行业工作成果。

危险源分类尤其重要。共同高层分类可以包括环境、技术、组织和人的危险类别，但具体部分仍要提供足够语境和精度。不同数据库没有共同分类时，可用数据映射（mapping）建立等价关系，例如全称机型与缩写代码的对应；映射难度取决于原始采集粒度和定义是否一致。

5）官方模型或关系

ICAO 官方模型：Table 8 只是典型分类片段示例，用来显示“活动/基础设施/系统—取值”的层级关系，不是完整、通用的危险源目录。

ASK 原创关系：

原始叙述保留语境 + 标准代码支持聚合 + 数据字典解释含义 + 映射表连接旧系统/外部系统

四者缺一，分类要么失去可比性，要么失去现场含义。

7）研究视角

研究视角：航空安全报告的自然语言处理研究显示，叙述可以支持主题发现和多标签分类，但自动分类仍依赖训练数据、标签定义和人工验证。此类研究可作为未来工具路线，不是 Doc 9859 要求，也不能以模型输出取代事件审查和专业判断。

9）来源

• Doc 9859，Fourth Edition（2018），5.3.1—5.3.7，Table 8。
• CICTT/ADREP 的具体当前版本在实施前须从 ICAO/CICTT 现行官方入口另行核验。

3）ICAO 在说什么

ICAO 章节概念：5.4 把安全数据处理描述为对数据进行操作，以产生图表、报告、表格等有意义形式的安全信息，并集中说明四类活动：

1. 数据质量（quality）：数据应清洁且适合目的，涉及清洁度、相关性、及时性、准确性和正确性；
2. 汇总（aggregation）：把个体数据聚集成更大数据集，以位置、机队、专业群体等变量形成概览，也可能帮助在保护来源的前提下开展跨组织/区域分析；
3. 融合（fusion）：合并多个数据集，形成比单一来源更连贯、关联和有用的数据，例如把飞行数据、气象和雷达数据结合；
4. 过滤（filtering）：按决策需要精炼数据，排除重复、无关或敏感内容，便于报告和沟通。

第四版 5.4.1.2 所说的清洗，包括识别并纠正、替换或删除损坏、不完整、不准确和无关记录。

ASK 数据治理建议：为删除或修改制定规则并保留变更记录，避免“清洗”变成不可见的选择偏差。这是本站建议，不是 5.4.1.2 原文单独规定的完整记录要求。

5）官方模型或关系

ASK 解读表 C05-C：

此表是 ASK 对 5.4 的质量控制扩展，不是 ICAO 正式表格。

7）研究视角

研究视角：一般数据科学研究反复区分“为描述、解释或预测而处理数据”的不同目的。相同清洗和抽样规则可能对三种目的产生不同影响。因此处理方案应从第 6 章的分析问题反推，而不能假定一个“干净数据集”适合所有用途。这是方法论补充，不是 ICAO 的新增要求。

9）来源

• Doc 9859，Fourth Edition（2018），5.4、5.4.1—5.4.4。
• 与第 6 章分析目的和第 7 章保护原则结合使用。

3）ICAO 在说什么

ICAO 章节概念：5.5 将安全数据和安全信息管理表述为制定、执行和监督计划、政策、方案和实践，以确保组织使用的数据/信息具有整体完整性、可获得性、可用程度和保护。管理范围至少应说明：

• 收集什么；
• 定义、taxonomy 和格式；
• 怎样采集、汇集并与其他来源整合；
• 怎样存储、归档、备份以及支持架构；
• 怎样使用；
• 怎样与其他方共享或交换；
• 对不同类型和来源怎样保护；
• 怎样衡量和维持质量。

数据治理（data governance）是对这些管理过程的权力、控制和决策安排，决定数据怎样被收集、分析、使用、共享和保护。第四版围绕四个属性展开：

• 完整性（integrity）：来源、内容和全生命周期准确一致、可依赖；
• 可获得性（availability）：获准主体能按明确方法访问，同时考虑所有者与保管人协议；
• 可用程度（usability）：人能正确理解和使用，数据字典、元数据等可减少误用；
• 保护（protection）：数据、信息和相关来源得到适当保护。

元数据（metadata）是描述其他数据的数据。组织应记录数据是什么、来自哪里、谁创建、何时创建、谁使用、作何用途、采集频率以及做过哪些处理或转换。

5）官方模型或关系

ICAO 章节关系：

管理政策与计划 → 数据治理决定权力和规则 → SDCPS 执行收集/处理/存储 → 元数据维持含义和血缘 → 质量与保护监督 → 第 6 章分析和分享

ASK 原创生命周期 C05-D：需求批准 → 采集 → 校验/处理 → 存储 → 使用/分析 → 共享 → 保留/归档/销毁 → 复核。每个阶段标明 owner、custodian、user 和 approver。角色划分须按本组织制度确定，本图不建立新的法律身份。

7）研究视角

本节以 ICAO 数据治理指导为主。机器学习或大数据研究可以补充技术方案，但“能处理”不代表“有权使用”，预测性能也不能替代来源保护、用途限定和管理问责。

9）来源

• Doc 9859，Fourth Edition（2018），5.5.1—5.5.5。
• 数据保护细节见 Doc 9859 第 7 章；现行深化指导见 Doc 10159 第一版。