基于ISO26262的功能安全 学习笔记1

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

最近正在读 Funkitonale Sicherheit nach ISO 26262，现在腾出时间来写一下学习笔记和学习心得。希望在这个系列能向各位大牛请教、学习。也希望在自己结合这本书中知识和实际工作有所收获。如果有侵权书本行为，请及时告知，此系列只做学习用途，不作商业用途。

---

一、引言

（1）为何选择汽车专用安全标准IOS26262:2011

2003年底，汽车技术委员会（FKRA）成立了一个工作组，其目标是将通用标准IEC 61508解释应用到汽车行业，以便能够反映出汽车行业批量生产的特点。
汽车技术新标准ISO 26262：2011包含功能安全系统的开发指南，在2018 年，ISO 26262 经过重大更新，增加了两项新标准：针对半导体的要求，以及针对摩托车、卡车和巴士的要求。针对基于模型的 开发、软件安全分析、相关失效分析、故障容错等项目增加了指导纲要。
汽车行业几乎没有任何项目不需要按照汽车安全完整性等级（ASIL）来提出安全要求的。ASIL基于特定的参数计算，为每个危险项给出QM等级或ASIL-A到ASIL-D等级。目前新技术应用加速落地，特别是在无人驾驶及智能座舱的市场蓝海下，导致与安全相关的软件密集型电子系统的数量不断增加。每个子模块、子系统、子控制器变得越来越复杂，导致整个系统和整车的安全要求越来越高，所以需要硬件和软件在满足功能安全要求的前提下无错误运行。
汽车在各个层面，包括所有零件供应商都是根据ISO 26262:2011开发和制造的，那么汽车制造商就要给出必要证明，证明所有安全关键性的电子设备，其生产是满足必要的要求的。

（2）符合ASIL的产品等级

在开发与安全相关的系统时，IOS2626:2011对责任、开发流程、文档和技术提出了重要要求。
为了在安全有关的领域及时提供专业解决方案，通过职业资质和必要项目经验获得专业知识是必要的。
针对项目中的非安全关键领域的要求，标准并没有真正的区分，但对安全关键领域，需要有明确的证据证明其应该具有的这些资质。
对所有开发、生产及退出报废阶段，要应用相应的方法和措施，构建一个整合的、符合标准和面向阶段的流程。也就是说，有一个真正针对产品的整个安全生命周期所定义的、引入的、稳固建立的、可控的和可追溯的流程。
根据ISO标准的要求，项目的成功最重要的因素是决策人认可和他的相应义务，以及明确的责任分配。
该标准详细明确了这些需求，并要求在企业文化里有安全意识的思维和处理方法。下图显示了彼此层层搭建的步骤，这是在整个安全生命周期中必不可少的。

总结

第一章的引言对ISO26262做出了一个简单的概括，和对历史背景的一些交代。我也会在后续继续更新书中内容，争取在春节前把书中17章内容更完。
其实我在这里也提出了一个思考，在工作日常选型时，经常看到ACEQ-100,101,102.ACEQ认证和ISO26262的细节区别是什么，我们可以看到，目前的一些汽车级SOC、MCU都是同时符合以上两点，后续我也会专门搜集一些资料，来写一下两者的区别。