下文的表中,一些方法的推荐等级说明:
“++”表示对于指定的ASIL等级,高度推荐该方法;
“+” 表示对于指定的ASIL等级,推荐该方法;
“o” 表示对于指定的ASIL等级,不推荐该方法。
1 安全生命周期
安全生命周期包含了在概念阶段、产品开发、生产、运行、维护和报废期间的主要安全活动,而计划、协调和记录安全生命周期所有阶段的安全活动是关键的管理任务。允许根据实际项目需求对安全生命周期进行裁剪。
这里有个相关项(item)的概念,这里可以理解为一个功能单元,比如电驱系统。
功能安全管理分为几个阶段:概念阶段、产品开发阶段、生产发布之后的阶段。
1.1 概念阶段
在概念阶段,要完成这几件事:
(1)定义相关项item
安全生命周期的初始任务是对相关项(item)的功能、接口、环境条件、法规要求、已知危害等进行描述,以确定它的边界、接口,以及与其它相关项、要素、系统和部件相关的条件。
(2)安全生命周期启动
在完成相关项定义的基础上,通过确定所开发的相关项是一个全新的开发,还是对现有相关项的修改,来启动安全生命周期。
如果是对现有相关项的修改,可以根据(1)得到的影响分析的结果用于对安全生命周期进行裁剪。
(3)危害分析和风险评估(hazard analysis and risk assessment) – HaRa
在本阶段,进行以下操作。
首先,通过危害分析和风险评估来预测,与该相关项相关的危害事件所处工况的暴露概率、危害事件的可控性和严重度,这些参数共同决定了危害事件的汽车安全完整性等级。
然后,通过危害分析和风险评估来确定相关项的安全目标。安全目标(safety goal)是相关项的最高层面的安全要求,将所确定的危害事件(hazardous event)的ASIL等级分配给相应的安全目标。后续阶段和子阶段中详细的安全要求就是来自于安全目标,这些安全要求会继承相应安全目标的ASIL等级。
(4)功能安全概念(functional safety concept) – FSC
功能安全概念是通过分配给相关项(item)要素(element)的功能安全要求(functional safety requirement)来定义的。如果能够对涉及的其它技术或与外部措施接口的期望行为进行确认,功能安全概念可包括其它技术或与外部措施的接口
1.2 产品开发阶段
在产品开发阶段,要做这几件事:
(1)产品开发
(2)安全确认
(3)功能安全评估
(4)生产发布
产品开发包括系统/硬件/软件几个方面的开发,这几个方面的流程都要遵循V模型的概念。
- 系统层面:
系统开发流程的V模型,左侧包含技术安全要求的定义、系统架构、系统设计和实现,右侧包含集成、验证、确认和功能安全评估。 软硬件接口要在该阶段定义清楚,形成HSI文档。
从系统层面来说,包括了对其它几个阶段发生活动的确认。
(1) 确认功能安全概念FSC的技术实现。
(2) 确认外部措施的有效性,以及能达到的性能。比如,附加的车载装置如动态稳定控制器或防爆轮胎,以及道路防护置如防撞栏或隧道消防系统等,不在本标准使用范围,因此可作为外部措施加以考虑。
(3) 确认人员的反应,这里可以指驾驶员,包括可控性和操作任务。可控性指HaRa分析中,驾驶员或其他涉险人员控制危害情况能力的可信度。 - 硬件层面:
基于系统设计规范,从硬件层面进行开发。硬件开发流程基于一个V模型概念,V模型左侧包含硬件要求定义、硬件设计和实现,V模型右侧包含硬件集成和测试。 - 软件层面:
基于系统设计规范,从软件层面进行相关项的开发。软件开发流程基于一个V模型概念,V模型左侧包含软件要求定义、软件架构设计和实现,V模型右侧包含软件集成、测试和软件要求验证。
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
还有兄弟不知道网络安全面试可以提前刷题吗?费时一周整理的160+网络安全面试题,金九银十,做网络安全面试里的显眼包!
王岚嵚工程师面试题(附答案),只能帮兄弟们到这儿了!如果你能答对70%,找一个安全工作,问题不大。
对于有1-3年工作经验,想要跳槽的朋友来说,也是很好的温习资料!
【完整版领取方式在文末!!】
93道网络安全面试题
内容实在太多,不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
55014.png#pic_center)
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
[外链图片转存中…(img-pwRzse58-1712773972867)]