功能安全开发步骤及安全管理 2

 

把由于电子电气系统的失效，造成的人生伤害的风险降到一个我们可接受的范围内。

第一步：考虑我们要做的这个东西与功能安全相关吗？适不适用于这个标准？

刹车通过踩刹车来产生制动力，如果这个刹车的电子电气控制系统坏了，就会刹车失效，刹车力不足，制动系统对人员的人生安全是至关重要的，我们可以判定，我们的刹车系统是一个安全相关的系统，它的功能失效会产生危害，所以我们要使用ISO 26262标准，对它进行功能安全相关的开发。

这里说的适用于这个标准，但是要不要遵循这个标准来开发，是需要根据企业的项目自身来综合考虑的，要不要去上功能安全，看客户是不是明确提出要使用功能安全标准，对于企业自身来说，上了功能安全，一定能保证我们的制动系统从开发流程，开发方法，到校验环节等，能够对我们的开发流程的管控能力，包括开发的技术可靠性这方面，能给我们的产品提供一个更好的产品可靠性保证，这对我们来说，最终也是有益的。但这是一个成本和收益的一个折中考虑。需要企业自身来做决策。

不仅是对于功能安全的考虑，我们需要考虑相应的技术成本和执行的难度。

 

如果采用功能安全，我们需要相对独立的技术开发团队和安全审核团队，对于不满足功能安全的我们要提出改进意见，对于满足的我们要审核一下，到底是否满足？