功能安全基本概念

系列文章目录

返回总目录

---

---

什么是功能安全？

EE系统的故障，所引起的整车危害，不能导致一些不可接受的风险。
关注的是风险，和对人的危害。
整个功能安全就是研究如何降低风险，以及关注的是为什么会有失效

如何评估风险？

ISO 26262 HARA

失效哪几类？

随机硬件失效：统计硬件的失效率，只和硬件相关和软件无关，属于元器件属性，迟早会失效，此种失效无法避免，只能尽量做的足够低；
系统失效：人导致的，可以避免的但没有去避免，此种失效是可以避免的；

ISO 26262讲了哪些东西

80%讲流程方面，20%讲技术层面；
流程为技术服务，流程保证技术被正确定义和实现及验证。
目的是把不可接受变为可接受，不可能降为0；

1. ISO26262-1适用范围和主要内容
2. ISO26262-2功能安全管理
3. ISO26262-3概念阶段
4. ISO26262-4系统级产品开发
5. ISO26262-5硬件级产品开发
6. ISO26262-6软件级产品开发
7. ISO26262-7生产运行
8. ISO26262-8支持过程
9. ISO26262-9面向汽车安全完整性等级（ASIL)和安全分析
10. ISO26262-10指南
    首先评估潜在风险
    风险为QM->ASIL A->ASIL B->ASIL C->ASIL D依次增高
    如果发生 >= A的情况则需要对风险避免和控制

功能安全经理要负责定制安全计划，明确角色。
安全计划定义功能安全相关过程。
项目计划是计划整个项目的活动。

如何避免和控制风险

管理：公司推行功能安全，建立公司文化。组织需要做铺垫，提供资源推行。如果推行不下去要有安全异常管理机制。要有人和流程。

功能安全经理要负责定制安全计划，明确角色。
安全计划定义功能安全相关过程。
项目计划是计划整个项目的活动。

软件和硬件

如果软件是复用的，或者软件是由非26262流程开发的。自己要进一步的做测试。功能性及系统性测试。ASILD对于软件要求测试覆盖度都需要达到100%。第三方的软件比如外购的，很难达到100%的情况，需要把要求直接丢给供应商去做，按照26262要求。
硬件的元器件
一类硬件：三极管、二极管、电阻、电容
二类硬件：简单芯片如放大器、逻辑电路
三类硬件：复杂芯片
三类硬件具备内部失效的安全机制。

一类硬件需要集成测试去验证；
二类需要通过文档和失效分析来证明能够满足安全要求；
三类需要按照26262去开发，对上层功能做验证。需要供应商要功能安全报告；

工具

随着开发越来越依赖工具，需要对工具评估和鉴定。
工具也会失效，需要评估工具失效影响。
工具也会出问题，V模型中是否有某个环节可以把工具异常发现出来。
工具也有等级，工具的等级是我们要求的等级，而不是它自身的等级，等级为TCL。
TCL分为TCL1,TCL2,TCL3三个等级。
TCL1表示工具提供了辅助功能，但并不会对最终的分析结果产生很大的影响；、
TCL2代表工具可以提供关键的分析结果，但需要用户对分析结果进行审查和验证；
TCL3则代表工具可以提供高度可信的分析结果，可以被用于决策和审计。

Item、System、Element

Item：整车层面，由一个或多个System组成的功能
System：由传感器、控制器等组成
Element: 包括硬件、软件、组件、硬件零部件、软件单元等，是System的元素；
Item 定义下列可能的危害：
1、描述功能，需要在整车方面实现。
2、各功能元素的交互图
3、定义环境和使用场景、涉水、高低温、电动充电时有雨水等等；
4、法律法规要求
5、其他措施，目前已经知道此产品的功能异常，对应的措施

HARA

1、识别参与者
团队不能少于3个人，来自不同专业。主要由OEM来做。
2、定义可能的Item功能异常
功能出现过大、过小、反向、非预期等。
3、识别场景
环境包括道路、天气、能见度
地点包括乡村、城市
驾驶条件包括直行、转弯、停止、加速
4、风险评估
结合上述2和3提到的内容，进行组合分析，看哪些场景会发生异常。
并决策风险参数，严重（S0~S3 逐渐变严重）、暴露（E0-E4 可能性逐渐变高）、可控（C0-C3 不可控性越来越高）等。最终评估ASIL等级。
5、如果上述4步骤评价的ASIL>A则需要定义安全目标
一个安全目标可以对应多个安全事件
一个安全事件也可以对应多个安全目标
6、验证安全目标的结果
需要注意验证安全目标的人需要来自一个不同的组织。要和产品的管理、资源和责任无关。

硬件如何实践

步骤1：
分配硬件需求，包括和软件之间的接口及软件实现
步骤2：
细化安全需求，时间要求、功能、性能、鲁棒性（满足哪些条目、哪些规范 ）、接口参数、生产-运行-服务-报废流程等；
步骤3：
硬件设计来源于系统元素和硬件安全需求
硬件设计包括硬件架构、电路图和相关特定的系统元素的电路设计。物料清单、装配图。
硬件设计要和软件设计一致

待更新