ISO26262 Part 3 之 功能安全概念要点

1.目的

a) 按照安全目标,定义相关项功能行为或降级的功能行为;
b) 按照安全目标,定义用于合理、及时地探测和控制相关故障的约束条件;
c) 定义相关项层面的策略或者措施,通过相关项自身、驾驶员或外部措施来实现要求的故障容错,或者充分减轻相关故障的影响;
d) 分配功能安全要求给系统架构设计或者外部措施;
e) 验证功能安全概念和定义安全确认准则。

2. 功能安全要求应该为以下内容定义策略：

a) 故障避免;
b) 故障探测、对故障或其导致的功能异常表现的控制;
c) 过渡到安全状态,及如果适用,过渡出安全状态;
d) 故障容错;
e) 故障情况下的功能降级,及其与f)或g)的交互。
示例:将车辆保持在跛行模式,直到点火开关从“开”切换到“关”。
f) 将风险暴露时间缩短到可接受时间所需的驾驶员警告;
g) 增加驾驶员可控性所需的驾驶员警告(例如,发动机功能异常指示灯、ABS故障报警灯);
h) 如何满足整车层面的时间要求(即,如何定义故障处理时间间隔来满足故障容错时间间隔);
i) 避免或减轻因不当仲裁了不同功能同时产生的多个控制请求而导致的危害事件。

3. 应考虑以下内容来定义每项功能安全要求

a) 运行模式;
b) 故障容错时间间隔;
c) 安全状态;
d) 紧急运行时间间隔;
e) 功能冗余(例如,故障容错)。