IEC 61996-1-2013 — 海上导航：航行数据记录仪（VDR）技术规范

IEC 61996-1-2013 定义了航行数据记录仪（VDR）的最低性能要求、数据记录规范和抗毁性标准。VDR 是海上版的”黑匣子”，用于事故调查和海上安全分析。

标准概述

IEC 61996-1-2013，全称为”海上导航和无线电通信设备及系统——船载航行数据记录仪（VDR）——第1部分：性能要求——试验方法和要求的试验结果”，确立了 SOLAS 第 V 章第 20 条强制要求的 VDR 系统的技术要求。标准规定了需要记录的数据、记录时长、数据格式、保护舱的抗毁性以及数据检索程序。2014 年发布的勘误表澄清了多项技术细节，包括特定传感器的数据记录间隔和保护舱的测试程序。

VDR 持续记录驾驶台音频、雷达显示、导航数据、通信音频和船舶运行状态，将这些信息保存在设计用于承受极端海事事故（包括火灾、碰撞和深海浸泡）的防篡改保护舱中。从 VDR 中恢复的数据在调查重大海事事故中发挥了关键作用。对于航运业而言，VDR 不仅仅是事故调查工具，更是推动安全管理体系持续改进的重要数据来源。

数据记录规范

数据项与记录参数

IEC 61996-1 定义了 VDR 必须记录的一组全面的数据项。标准将数据分为强制项和建议项，强制项包括日期和时间（GPS 同步）、船位（GPS 经纬度）、航速（对地航速和对水航速）、航向（陀螺罗经）、驾驶台音频（来自多个麦克风）、VHF 无线电通信、雷达数据（显示后选择）、AIS 数据、水深（回声测深仪）、报警信息、船体开口状态、水密门状态以及加速度/船体应力。

数据类别	数据项	记录间隔	时长
位置	纬度、经度（GPS/GNSS）	≤ 1 秒	≥ 12 小时（浮标舱）
时间	UTC 同步	连续	≥ 30 天（固定单元）
航速	SOG + STW	≤ 1 秒	≥ 30 天（固定单元）
航向	陀螺罗经真航向	≤ 1 秒	≥ 12 小时（保护舱）
驾驶台音频	≥ 2 个麦克风	连续	≥ 12 小时（保护舱）
VHF 音频	最后 2 个 VHF 频道	连续	≥ 12 小时（保护舱）
雷达	显示后选择	每 1–2 秒	≥ 12 小时（保护舱）
AIS	所有 AIS 数据	按接收	≥ 30 天（固定单元）
报警	所有驾驶台报警	事件触发	≥ 30 天（固定单元）

驾驶台音频记录面临独特挑战，因为在恶劣天气下封闭驾驶台环境中的背景噪音可能超过 90 dB(A)。标准要求使用动态范围压缩和噪声滤波来保持语音可懂度，麦克风定位要能够在捕获正常语音水平对话的同时，最大限度减少风和机械噪声的拾取。

记录时长与归档

标准区分了两种记录时长：保护舱中至少连续记录 12 小时（设计用于事故后打捞回收）和船上固定记录单元中至少记录 30 天。固定单元归档所有数据用于航次后分析，可用于性能监控和船员培训目的。允许数据压缩，但关键数据项必须采用无损压缩。

保护舱抗毁性

物理抗毁性要求

保护舱（事故后回收的”黑匣子”）必须承受极端条件：50 g 冲击持续 11 ms（半正弦脉冲）、耐穿透性（500 kg 重物从 3 m 高度坠落）、静态挤压（5 kN/m² 持续 5 分钟）、260°C 火灾 10 小时和 1100°C 火灾 1 小时、6000 m 深海浸泡 30 天以及盐水浸泡 30 天。保护舱必须配备工作频率 37.5 kHz ± 1 kHz 的水下定位信标，最短工作寿命 30 天，探测距离至少 1500 m。

抗毁性测试	条件	持续时间	验收标准
冲击	50 g 半正弦，11 ms	3 轴，每轴 3 方向	无数据丢失
穿透	500 kg 从 3 m 落下，3 cm² 冲击面积	单次冲击	保护舱无破损
静态挤压	5 kN/m²	5 分钟	保护舱无破损
低温火灾	260°C	10 小时	数据可恢复
高温火灾	1100°C	1 小时	数据可恢复
深海浸泡	6000 m 压力	30 天	无泄漏，数据完整
盐水浸泡	海水 20°C	30 天	无影响数据的腐蚀

数据检索与回放

标准规定了 VDR 数据回放软件的要求，使事故调查人员能够同步回放记录的数据。回放系统必须支持所有数据通道（驾驶台音频、雷达、AIS、导航数据）以统一时间基准同步回放、可变播放速度，以及以标准格式导出数据供分析使用。标准还规定了防止篡改或删除记录数据的数据安全要求，推荐使用 SHA-256 或等效哈希进行数据完整性验证。

工程设计实用见解

VDR 设计中最具挑战性的方面是高温火灾暴露（1100°C 持续 1 小时）下的热保护。保护舱通常采用多层结构：不锈钢外壳、陶瓷纤维或气凝胶隔热层（20-40 mm 厚度）、相变材料层（如具有匹配熔点的水合盐或石蜡）以及具有热容量的内部数据模块。相变材料在其熔化温度下吸收潜热，在火灾暴露期间将内部模块温度保持在 100°C 以下。

数据完整性与防篡改：VDR 系统必须实现加密完整性保护，确保记录数据事后无法被更改。标准建议使用 HMAC-SHA256 进行数据块认证，加密密钥存储在保护舱内。每个记录数据块应链接到前一个数据块（块链完整性机制，比区块链技术早了几十年），以提供强大的篡改证据。

电源冗余：VDR 系统必须由船舶应急电源供电，保护舱和记录单元具备至少 2 小时的电池备份容量。标准要求在电源故障后 10 ms 内自动切换至备用电源，转换过程中无数据丢失。为使保护舱在弃船情况下也能继续记录，需要配备 12 小时容量的专用电池。

海事事故调查中反复发现的一个问题是，由于安装不当、维护不足或配置错误，VDR 数据有时不完整或损坏。标准要求 VDR 系统每日自动自检，每季度验证保护舱信标操作。尽管有这些要求，研究表明在任何时候仍有高达 15-20% 的 VDR 安装存在显著缺陷。严格的维护和测试计划至关重要。

常见问题解答

问1：VDR 和 S-VDR（简化型 VDR）有何区别？
IEC 61996-1 涵盖 SOLAS 船舶（客船和 2002 年 7 月后建造的 ≥3000 GT 货船）的完整 VDR。S-VDR 在 IEC 61996-2 中定义，适用于较小船舶（2006 年 7 月后建造的 300-3000 GT 货船）。S-VDR 的数据记录要求有所减少——例如，不需要雷达记录，音频通道也可能较少。

问2：VDR 音频数据如何处理以确保在噪声环境中可懂？
标准要求驾驶台音频采集系统使用多个麦克风（通常 2-4 个）放置在驾驶台不同位置，配合自适应噪声抵消和动态范围压缩。音频以最低 16 kHz 采样率和 16 位分辨率记录。调查回放期间的后处理算法可从背景噪声中分离语音信号。

问3：VDR 数据能否用于事故调查以外的目的？
可以。虽然主要目的是事故调查，但 VDR 数据越来越多地用于船队性能监控、船员培训（使用真实航次数据的模拟训练）、航行安全审计和燃油效率分析。但是，将 VDR 数据用于非事故目的时，必须考虑数据隐私和船员权利保护。

问4：VDR 保护舱的预期使用寿命是多少？
保护舱设计使用寿命至少 10-12 年，水下信标电池每 3-5 年需要更换（取决于制造商规范和 SOLAS 要求）。10 年后，由于隔热材料和密封件的潜在退化，应更换整个保护舱。