ISO 26262 系列学习笔记 ———— ASIL定义（Automotive Safety Integration Level）

介绍

 如果没有另行说明，则应满足ASIL A、B、C和D各分条款的要求或建议。这些要求和建议参考了安全目标的ASIL。如果在开发的早期阶段进行了ASIL分解，则根据ISO 26262-9:2018 第5条分解产生的ASIL。如果ISO 26262系列标准中的括号中给出了ASIL，则相应的子条款应被视为该ASIL的建议而不是要求。使用危害分析、风险评估和ASIL测定来确定项目的安全目标。为此，对该项目的潜在危险事件进行评估。安全目标及其指定的ASIL是通过对危险事件的系统评估来确定的。ASIL是通过考虑严重性、暴露概率和可控性来确定的。

严重度（Severity）

严重度分级
	分级
	S0	S1	S2	S3
描述	No injuries	Light and moderate injuries	Severe and life-threatening injuries (survival probable)	Life-threatening injuries (survival uncertain), fatal injuries

 如果危害分析和风险评估确定产品故障行为的后果明显限于物质损害，则可以指定严重等级为S0。如果危险事件被指定为严重等级S0，则不需要指定ASIL。

暴露概率（Probability of Exposure）

暴露概率分级
	分级
	E0	E1	E2	E3	E4
描述	Incredible	Very low probability	Low probability	Medium probability	High probability

 E0级可用于危害分析和风险评估中建议的操作情况，但被认为难以置信，因此不作进一步探讨。应记录排除这些情况的理由。如果危险事件被指定为暴露等级E0，则不需要指定ASIL。

可控性（Controllability）

可控性分级
	分级
	C0	C1	C2	C3
描述	Controllable in general	Simply controllable	Normally controllable	Difficult to control or uncontrollable

 如果不影响车辆的安全运行(例如某些驾驶员辅助系统)，或者通过驾驶员的日常操作可以避免事故，则C0级可用于解决该物品不可用的危险。如果危险事件被指定为可控性等级C0，则不需要指定ASIL。 # 对应关系

ASIL 计算
严重度	暴露概率	可控性
		C1	C2	C3
S1	E1	QM	QM	QM
	E2	QM	QM	QM
	E3	QM	QM	A
	E4	QM	A	B
S2	E1	QM	QM	QM
	E2	QM	QM	A
	E3	QM	A	B
	E4	A	B	C
S3	E1	QM	QM	A
	E2	QM	A	B
	E3	A	B	C
	E4	B	C	D

 按照以上划分并进行组合相加得到5个ASIL等级（QM，A，B，C，D），原则是：
   1. 基本可控C0的组合不考虑；
   2. 无伤害S0的组合不考虑；
   3. 其余组合相加：
      3.1 等于7分为ASIL A
      3.2 等于8分为ASIL B
      3.3 等于9分为ASIL C
      3.4 等于10分为最高等级ASIL D
 ASIL A、B、C、D都是与功能安全相关的（Safety Relevant Function），其余的得分安全评定为QM，代表与安全无关的功能（Non Safety Relevant Function）。