DO-254為機(jī)載電子系統(tǒng)的設(shè)計(jì)保證定義了5個(gè)等級(jí)。這5個(gè)等級(jí)被定義為從A級(jí)到E級(jí)，A級(jí)是最嚴(yán)格的，而E級(jí)是最寬松的。這5個(gè)等級(jí)對(duì)應(yīng)于五個(gè)失效情況的分類(lèi)，定義在管理機(jī)載系統(tǒng)和設(shè)備認(rèn)證的監(jiān)管材料中。

將這五種危害分類(lèi)并將它們映射到對(duì)應(yīng)的設(shè)計(jì)保證等級(jí)、每個(gè)等級(jí)的設(shè)備所要求的每個(gè)飛行小時(shí)中失效的可能性、以及對(duì)危害的描述。危害分類(lèi)描述包括飛機(jī)上的系統(tǒng)或設(shè)備失效的后果、它的乘員、它的安全容限、以及機(jī)組成員應(yīng)付惡劣工作環(huán)境的能力。最嚴(yán)重的分類(lèi)是災(zāi)難（A級(jí)），表示在任何實(shí)際情況中，A級(jí)設(shè)備的失效會(huì)造成災(zāi)難性的機(jī)體損失。最不嚴(yán)重的是無(wú)影響，表示失效不會(huì)對(duì)飛機(jī)的操作性能或機(jī)組的工作負(fù)荷有影響。

DO-254中，設(shè)計(jì)保證等級(jí)也決定了開(kāi)發(fā)過(guò)程的目標(biāo)和嚴(yán)格程度，必須保留的開(kāi)發(fā)工作產(chǎn)物的類(lèi)型和數(shù)量，開(kāi)展開(kāi)發(fā)活動(dòng)時(shí)必須保持的獨(dú)立性等級(jí)，以及對(duì)設(shè)計(jì)必須要做的驗(yàn)證的數(shù)量和類(lèi)型。

DO-254主體中的指南（章節(jié)1到11）是為電子硬件設(shè)計(jì)保證等級(jí)C所寫(xiě)的。DO-254通過(guò)附錄B提供更高的設(shè)計(jì)保證等級(jí)（A和B），包括附加的驗(yàn)證相關(guān)的活動(dòng)，用于對(duì)于要求每小時(shí)失效可能性小于10-7的設(shè)備提供保證的額外衡量。設(shè)計(jì)保證等級(jí)C或D的設(shè)備必須符合DO-254章節(jié)1到11，而等級(jí)A和B必須符合章節(jié)1到11，以及附錄B。

值得一提的是，半導(dǎo)體元件的固有失效率通常不優(yōu)于10-5到10-6?；蛘邠Q一句話說(shuō)，半導(dǎo)體器件固有可靠性的限制阻止了電子硬件達(dá)到A級(jí)或B級(jí)系統(tǒng)要求的失效概率，因此DO-254的開(kāi)發(fā)指南不能自己產(chǎn)生A級(jí)或B級(jí)可靠性的設(shè)計(jì)結(jié)果。不過(guò)，必要的可靠性可以在系統(tǒng)級(jí)通過(guò)合適的架構(gòu)技術(shù)獲得，就像在SAEA RP47543或SAE ARP4754A4所描述的那樣，即使硬件自身被限制為類(lèi)似于C級(jí)硬件的失效率。

因?yàn)樵O(shè)計(jì)過(guò)程不能創(chuàng)建能自身滿足A級(jí)或B級(jí)系統(tǒng)失效率要求的硬件，對(duì)那些高等級(jí)硬件的設(shè)計(jì)保證只有用額外的驗(yàn)證相關(guān)技術(shù)來(lái)保證每個(gè)設(shè)計(jì)錯(cuò)誤都被檢測(cè)到并修正，從而保證硬件將獲得它最大可能的可靠性。DO-254附錄B，關(guān)注于驗(yàn)證相關(guān)技術(shù)以保證設(shè)計(jì)的每個(gè)功能都被完全識(shí)別和測(cè)試，因此被應(yīng)用于A級(jí)和B級(jí)硬件，以確保盡可能地檢測(cè)到和修復(fù)所有的設(shè)計(jì)錯(cuò)誤。

責(zé)任編輯：lq