常见汽车零部件ASIL等级示例

ASIL（Automotive Safety Integrity Level，汽车安全完整性等级）评级系统是ISO 26262标准中定义的一套风险分类体系，用于评估道路车辆中电子电气系统（E/E系统）功能安全的风险程度，并确保这些系统在设计、实施、生产和运行中达到必要的安全水平。

ASIL评级分为四个等级，从低到高分别为ASIL A、B、C、D，代表着对安全要求逐步增强的等级：

1. ASIL A：最低等级，表示对安全风险的容忍度较高，要求的基本安全完整性较低。尽管是最低级别，但仍然需要满足一定的安全要求。

2. ASIL B：中等偏低等级，要求比ASIL A更高的安全完整性，意味着对安全风险的控制和缓解措施需要更加严格。

3. ASIL C：中等偏高级别，涉及更高程度的安全风险，要求更加严格的开发流程和安全措施，以确保系统的可靠性。

4. ASIL D：最高等级，表示存在极高安全风险，要求极高的安全完整性水平。ASIL D等级的系统必须采用最严格的设计、验证和确认方法，以确保其在任何可预见的故障条件下都能保持安全功能。

ASIL等级的确定基于HARA（危害分析和风险评估）过程，考虑三个主要因素：

•严重度（S）：危害可能导致伤害或损害的严重程度。

•暴露率（E）：暴露于该危害的频率或可能性。

•可控性（C）：通过驾驶员或其他外部因素控制风险的能力。

结合这三个因素，通过矩阵分析确定ASIL等级，确保系统设计满足防止不可接受风险的要求。每个等级对应不同的安全要求和验证深度，包括但不限于硬件和软件的冗余设计、故障检测与容错机制、严格的测试和验证活动等。

图：ASIL评级系统，来源网络

不同的汽车零部件根据其功能对安全的影响，会被分配不同的ASIL等级，从A到D，D代表最高安全要求。以下是一些常见汽车零部件的ASIL等级示例：

1. 安全气囊：ASIL D。安全气囊系统直接关系到乘员生命安全，其故障可能导致严重后果，因此被赋予最高等级。

2. ABS/ESC（防抱死刹车系统/电子稳定控制系统）：：ASIL C或D。ABS是车辆安全的关键系统，防止紧急制动时轮胎锁死，保证车辆操控性，故其安全等级较高。

3. EPS（电动助力转向系统）：ASIL C或D。直接关系到车辆的操控性，故障可能严重影响驾驶安全，因此通常被分配较高的安全等级。

4. 后灯：ASIL A。虽然对车辆可见性有贡献，但其故障对安全的直接风险较低，故评定为最低等级。

5. 大灯和刹车灯：大灯可能为ASIL B，刹车灯通常ASIL B或C。大灯影响夜间驾驶视野，刹车灯直接关联紧急制动时的后车反应，故刹车灯安全等级更高。

6. 仪表盘：ASIL B。仪表盘显示车辆状态，对驾驶决策有间接影响，其失效可能导致驾驶者无法及时获取关键信息，故一般为中等安全等级。

7. 前照灯（尤其是带有自动调节和辅助功能的）：ASIL C。随着技术进步，特别是自适应照明系统，前照灯对安全的作用增大，可能被分配更高的安全等级。

8. 雷达巡航控制（ACC）：ASIL B或C。自动巡航系统在控制车辆速度和保持安全距离方面起重要作用，但通常还有驾驶员监督，因此安全等级适中。

9. 视觉ADAS（先进驾驶辅助系统）：ASIL B至D。根据系统的具体功能，如车道保持辅助、碰撞预警等，安全等级可从B到D不等。

10. 主动悬架：ASIL B。主动悬架改善车辆操控性和舒适性，但对安全的直接影响较小，通常为中等安全等级。

11. 后视摄像头：ASIL B。提高倒车时的视野，减少盲区，但通常有驾驶员直接观察作为补充，故评为中等安全等级。

12. BMS（电池管理系统）：在电动车中，BMS通常为ASIL-C或ASIL-D，因为电池安全直接影响到车辆的稳定性和防火安全，是至关重要的安全相关系统。

13. 雨刷：通常为ASIL-A或B，因为雨刷对视线清晰度有影响，但在大多数情况下驾驶员可通过减速等措施来补偿。

请注意，这些只是典型示例，实际的ASIL等级还需基于具体车辆设计、使用环境、危害分析与风险评估（HARA）结果来确定。随着车辆自动化和智能化程度的提高，某些系统的重要性可能会上升，导致安全等级的重新评估，一些原本较低安全等级的部件也可能需要提升其安全设计标准。

ASIL分解示例：如果一个ASIL D的要求分解成一个ASIL C的要求和一个ASIL A的要求，则应标注成"ASIL C(D)" 和"ASIL A(D)". 如果ASIL C(D)的要求进一步分解成一个ASIL B的要求和一个ASIL A的要求，则应使用安全目标的ASIL等级将其标注为"ASIL B(D)"和"ASIL A(D)"。ASIL等级在括号中给出的示例：ASIL(B)。