2011年，汽車電子功能安全標準ISO 26262正式發(fā)布，該標準已經在汽車電子功能安全領域廣泛應用。為了更好地適應不斷更新地技術需求，ISO 26262于2018年正式改版。本文介紹ISO 26262國際標準第二版的情況。
改版主要原因如下：
第一版ISO 26262經驗的累積；
適用范圍向其他種類車輛的拓展；
半導體層面功能安全的引入；
Fail-operational（失效可操作）系統(tǒng)的引入。
本文概要：
ISO 26262 第二版進展情況
定義
功能安全管理
危險分析與風險評估
系統(tǒng)、硬件及軟件級別要求
支持程序
摩托車、卡車及客車的要求
半導體類指南
總結
什么是ISO26262
ISO26262是從電子、電氣及可編程器件功能安全基本標準IEC 61508派生出來的，以滿足公路車輛電子電器系統(tǒng)的特殊需求。
– 明確汽車產品的功能安全生命周期
針對安全相關系統(tǒng)（包含電氣、電子與軟件零部件），適用于安全生命周期內所有活動事項
范圍
– 除了摩托自行車之外的量產道路車輛
不適用于特殊車輛的電子電氣系統(tǒng)
– 比如，為殘障駕駛員設計的車輛
ISO 26262進展情況
ISO 26262的發(fā)展基于
– TC 22 / SC 32 / WG 08
– 由14個正式成員組成
第一版于2011年11月發(fā)布。
由于汽車功能安全準則的重要性及緊迫性，對第一版的審查于三年內完成（每個ISO規(guī)則審定通常需要五年
第二版于2018年底發(fā)布。
ISO26262術語涉及安全性、不合理風險、風險、嚴重度、暴露率、危險、及可控性
關于ISO 26262
關注電子電氣安全相關系統(tǒng)故障產生的潛在危險
– 就設計意圖事項出現(xiàn)的故障或意外狀況
– 硬件隨機失效及系統(tǒng)故障
– 包括電子電氣安全相關系統(tǒng)間的交互行為
對應汽車產品生命周期
– 開發(fā)、驗證以及生產發(fā)布 VS 開發(fā)、安裝、試車及IEC61508驗證
分布式開發(fā)支持
– 例如主機廠與供應商間的分工
包括風險評估內的“可控性”
安全情景
提供明確、全面、合理的論據（由工作產品開發(fā)證據支持），主要指在特定操作環(huán)境中系統(tǒng)足夠安全。
“安全性論據”主要指如何解釋、分配、分解安全要求等，通過工作產品的支持證據來實現(xiàn)。
工作產品指的是按照ISO26262標準要求生成的文檔。
功能安全管理
與功能安全有關的規(guī)劃、協(xié)調以及記錄活動
執(zhí)行針對安全生命周期內所有階段的管理方案，包括：
– 綜合安全管理
– 依托項目的安全管理
– 針對生產、操作、服務及拆解的安全管理
危險分析和風險評估
項目定義
- 車輛，車輛系統(tǒng)或車輛功能
- 功能概念和操作模式; 運營和環(huán)境限制因素，法律和適用標準的要求，預期行為，故障的后果
情況分析和危險識別
- “識別項目可能發(fā)生的導致危險的意外行為。”
車輛使用
環(huán)境條件
可預見的駕駛員使用和濫用情況
車輛系統(tǒng)之間的交互行為
針對每個識別出的危險情景，評估嚴重度 (Severity) 、 暴露率(Exposure)和可控性(Controllability)。
運用嚴重度、暴露率及可控性來設定ASIL。
功能安全要求
系統(tǒng)級要求
技術安全概念
- 技術安全要求
- 細化功能安全要求，定義檢測故障和緩解或控制故障的機制（延續(xù)ASIL）
- 定義系統(tǒng)架構設計
硬件級別的要求
技術安全概念的硬件實現(xiàn)涉及對硬件要求的識別
根據系統(tǒng)架構設計，將技術安全要求下達給硬件元件
通過使用情況檢查系統(tǒng)架構設計的適用性
- 評估單一故障指標和潛在故障指標。 兩個指標都具有目標值，具體取決于正在執(zhí)行要求的ASIL，或
- 評估違反安全目標的概率。 仍取決于安全目標的ASIL。
軟件級別的要求
軟件安全要求源自技術安全概念和系統(tǒng)架構設計規(guī)范（延續(xù)ASIL）
軟件架構設計能夠滿足其對應的ASIL軟件安全要求，以及
軟件架構設計支持正在開發(fā)中的軟件執(zhí)行和驗證。
- 軟件單元設計
- 執(zhí)行和驗證
- 軟件集成和驗證
- 測試生成的嵌入式軟件。
集成、測試與驗證
安全目標驗證適用于車輛集成項目。
驗證計劃內容包括符合通過/失敗標準的各安全目標測試程序。
車輛生產、操作、服務及退役要求
一些技術安全要求可解決車輛生產、操作、服務、拆解相關安全問題。
開發(fā)道路車輛安全相關系統(tǒng)生產工藝，主要包括所有與車輛操作、維修保養(yǎng)及退役相關的必要信息和文檔。
― 任何參與安全相關系統(tǒng)的用戶都可使用這一工藝。
需要制定現(xiàn)場監(jiān)測流程。
支持程序
支持程序用于完善通用安全要求以保持一致性。
支持過程：
分布式開發(fā)包括接口開發(fā)
安全要求規(guī)范及管理
配置管理
變更管理
驗證
文檔管理
軟件工具使用保密
軟件構件的合格性
硬件構件評估
使用證據證明
使用ISO26262標準范圍外的應用程序
未按照ISO26262標準開發(fā)的安全系統(tǒng)的集成
摩托車安全要求
第2-9部分的要求適用于摩托車，但還需要制定特殊要求。
-第12部分的要求取代其他部分相應要求。
特殊要求主要適用于摩托車危險分析和風險評估以及摩托車S/E/C參數(shù)確定，主要包括：
-摩托車安全完整性等級（MSIL）介紹
-MSIL與汽車安全完整性等級（ASIL）的映射
-映射后分配給ASIL的安全目標。
卡車與客車安全要求
同摩托車一樣，第2-9部分的要求適用于卡車和客車。
所有T&B特殊安全要求在任何情況下都包含在該標準范圍內。
其他安全要求還包括：
-功能性安全管理（支持過程）
-危險分析及風險評估
-系統(tǒng)級驗證環(huán)境
-生產、操作、服務及退役要求
半導體類指南
ISO26262標準延伸包括汽車半導體類指南（見信息部分）
半導體元件開發(fā)可作為：
-按照第5部分要求進行安全分析的一部分
-獨立安全單元（SEooC）開發(fā)，基于集成驗證假設條件開發(fā)
半導體元件指南
半導體技術指南
作為二級汽車供應商的半導體公司，必須滿足其原始設備制造商和一級客戶提出的各項苛刻要求。他們必須證明，交付給客戶的集成電路和系統(tǒng)的開發(fā)遵循或已經遵循其所用軟件工具的合理設計、驗證和驗證流程。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業(yè)企業(yè)服務平臺。中企檢測認證網為檢測行業(yè)相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規(guī)咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環(huán)境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯(lián)系刪除并致歉！
