自动驾驶 - 功能安全（ISO26262）概述【附PDF原版资料下载】

1、ISO 26262 基本定义

ISO 26262是针对汽车电子/电气系统的功能安全标准，涉及汽车电子电气系统的整个安全生命周期及其管理过程；其最终目的便是确保“安全”，避免因汽车电子／电气系统故障而导致的不合理风险。

• 提供了一个安全生命周期（管理、开发、生产、经营（operation）、服务、报废），并支持在生命周期中各阶段的必要修改活动；

• 提供了一个基于风险的分析方法，判定车辆的风险等级（汽车安全完整性等级 - ASIL）；

• 使用汽车安全完整性等级ASIL，指定相关项目的安全需求，以及实现可接受的残余风险；

• 为验证和确认措施提供需求，以确保实现有效且可接受的安全性；

• 提供了与供应商相关的要求；

图1. ISO 26262 - 整体流程框架

2、ISO 26262流程框架核心内容

• 功能安全管理：为产品开发的每个阶段建立安全开发管理架构，包括整体安全管理、项目开发阶段的安全管理和产品发布后的安全管理。

• 全生命周期：涵盖产品开发的整个阶段，从概念设计到产品报废：概念阶段、产品开发阶段（系统级、硬件级和软件级）、生产和经营；