功能安全入门01

功能安全入门01

功能安全定义：

• 官方定义：使相关项失效后达到或保持安全状态的安全机制 !

• 说的通俗一点就是，当电子系统满足出现任一随机故障、系统故障或共因失效都不会导致安全系统的故障，进而引起人员的伤害或死亡、环境的破坏、设备财产的损失。也就是说我们现在所用到的装置或控制系统的安全功能无论在正常情况或者有故障存在的情况下都应该保证正确实施。

  可以仔简单理解为:家用电路的保险丝（但是功能安全不会以简单的短路来保护系统和人员，他会进行一个复杂的评估，确定它需要做什么是最合适的事情）
  

功能安全的发展：

• 最初在2000年，国际电工委员会(IEC)制定了与功能安全相关的标准—IEC61508，标准共分为七部分，如上图所示。
• 但是各个行业的所用的电子电路系统并不完全相同，于是在2005 年国际标准化组织(ISO)开始结合 IEC61508 标准制定出主要适用于质量小于3.5 吨且量产的乘用车的电子电气系统功能安全国际标准 ISO26262（主要是针对汽车行业），于 2011 年正式颁布，使得汽车电子电气的安全生命周期之内项目的工作和产出文档有了详细定义，开发的系统功能安全可靠性得到了提高。
• 目前国内外在进行功能安全开发时，大多以ISO26262为指导进行开发设计。
• ２０１７年１０月，我国颁布了ＩＳ０２６２６２：２０１１的等效国标《道路车辆功能安全标准ＧＢ／Ｔ３４５９０：２０１７》，并且己于２０１８年年５月１日起开始实施。

标准 ISO26262中对功能安全的定义

ISO 26262是专门用作提升汽车电子电气产品功能安全的国际标准，它派生于电子、电气及可编程器件功能安全基本标准IEC61508。那26262是如下定义功能安全这个概念的：

English definition:absence of unreasonable risk due to hazards caused by malfunctioning behavior of E/E systems；

**

• [ 避免电子电气系统功能故障引起的危害引发的不合理风险]

**

我们来分解下这段话：

A.避免风险：absence of risk

B.没有不合理风险 unreasonable

C.没有由电子、电气系统故障行为导致的危险所引起的不合理风险

其中的关键词是不合理风险，什么是不合理风险呢，比如车辆行驶时电机突然反转，动力电池断电，这是不合理风险，这是功能安全需要避免的问题。

功能安全的意义：

总体来说，功能安全是指避免由系统功能性故障导致的不可接受的风险。它关注的是系统发生故障之后的行为，而不是系统的原有功能或性能。因此功能安全的目的就是当系统发生故障后，将系统进入安全的可控模式，避免对人身、财产造成伤害。
总的可以概括为：
1、建立整个汽车安全生命周期，包括开发、生产、管理、服务、退役阶段，并规定必要的措施;
2、提供了一种适用于确定汽车风险的方法（ASIL）（后续文章会提到）;
3、使用 ASIL 来指定项目达到可接受剩余风险所需的安全要求;
4、提供验证和确认措施的要求，以确保实现足够和可接受的安全水平。在将功能性安全过程应用于某具体系统时，研究人员依靠他们的工程判断来识别设计中可能产生安全问题的方面。

为整车汽车电子电器系统的安全设计及风险作出保障，是功能安全研究的意义。