DO-278/ED-109地面控制系统的软件标准

对于通信、导航、侦查和空中交通管制系统(CNS/ATM)，Radio Technical Commission for Aeronautics (RTCA)与欧洲民用航空航天设备组织(EUROCAE)一起创造航空航天地面控制系统的商业标准。 RTCA DO-278/ EUROCAE ED-109标准让工程师保证在面控制系统中的软件是可靠的。

RTCA DO-278/ EUROCAE ED-10标准的根源是在航空器中的DO-178B标准。

DO-278/ED-109标准软件保证级别与DO-178B标准软件关键级别是同类的，但是DO-278包括六个保证的级别。

• 第1级 (AL1) - 软件能够使地面控制系统失败，后果是灾难失败的情况(catastrophic failure condition).
• 第2级 (AL2) - 软件能够使地面控制系统失败，后果是危险或非常严重失败的情况(hazardous or severe failure condition).
• 第3级 (AL3) - 软件能够使地面控制系统失败，后果是严重失败的情况(major failure condition).
• 第4级 (AL4) - 这个级别包括比AL3、比AL5严重的CNS/ATM系统。
• 第5级 (AL5) - 软件能够使地面控制系统失败，后果是轻微失败的情况(major failure condition).
• 第6级 (AL6) - 软件能够使地面控制系统失败，但是没有后果。