设计控制系统时的最佳实践
当生活取决于控制系统设计时（甚至在他们没有），最佳实践。这是我想要控制系统设计师的知识。
11月18日，2020年11月13日的更新，2019年11月13日，“再次思考”控制工程评论：11月18日，美国联邦航空局批准了波音的要求恢复波音737最大（737-8和737-9）的运营。
解决设计变更，波音公司在2019年10月25日表示，“波音”重新设计了攻击角度（AOA）传感器的方式与被称为机动特性增强系统（MCAS）的飞行控制软件的功能合作。展望未来，MCAS将在激活之前从AOA传感器的信息进行比较，添加新的保护层。此外，如果AOA传感器同意，MCAS将仅打开，只会响应错误的AOA，只会激活一次，并且始终会受到控制列可以覆盖的最大限制。这些软件的变化将阻止在此次发生的飞行控制条件再次发生。此外，波音正在更新船员手册和试验训练，旨在确保每次飞行员都有所需的所有信息，他们需要安全地飞行737。“
11月18日波音声明发表了对波音公司政策的变更说：“除了对飞机和试点培训所做的变化外，波音还采取了三个重要步骤来加强其对安全和质量的关注。
- 组织对齐：在一个组织中汇集了50,000多名工程师，其中包括产品和服务安全部件，统一本公司的安全责任。
- 文化重点：工程师进一步赋予了改善安全和质量。该公司正在识别，诊断和解决具有更高水平透明度和即时性的问题。
- 流程增强：通过采用下一代设计流程，该公司正在实现更高级别的首次质量。有关更多信息，请访问www.boing.com/737-max-updates.。“
原始2019年11月13日，帖子跟随。
当生活取决于自动控制系统时，系统应安全地失效。当组件在控制系统中失败时，运营商应收到明确的，即时的状态指南，因此可以在手动模式下立即进行适当的决策。如果在操作员可以安全地恢复的情况下，一个传感器故障导致控制系统故障的情况可能发生一系列情况，则系统需要传感器备份或两个以提供数据。最好的二次投票设计减少风险。
教育和培训
信息继续出现波音737最大的接地，一些细节似乎与之前所说的话相反。通过这一切，我继续思考：
- 人们获得控制工程学位，是有原因的。
- 人们有理由赚取安全认证。
- 倾听使用标准和最佳实践的培训和经验。
- 倾听了解该过程的运营商。
- 如果你看到似乎不对的东西，并且生活（和/或生计）取决于它，是一个举报人。
在我进入另一个波音737 Max之前，我会发现攻击传感器的备用角度也提供测量，并且当该传感器和/或备用传感器发生故障时控制系统会发生什么。如果我不喜欢答案，我会再次考虑并预订另一架飞机。
Mark T. Hoske是内容经理，控制工程，CFE媒体那mhoske@cfemedia.com。
关键词：关键控制系统，安全系统，单点故障
控制系统设计最佳实践
安全系统设计最佳实践
是一个举报人如果某些东西看起来不对。
考虑一下这一点
你会当生活和/或生计在线时，成为举报人？
控制工程有许多有关相关主题的文章;很难选择一些。
