浅谈ASIL: 汽车安全性等级

目录

ASIL 表示汽车安全性等级

ASIL的确定

1、严重度

2、暴露度

3、可控度

ASIL

故障分析手段

---

ASIL 表示汽车安全性等级

这是 ISO 26262 标准针对道路车辆的功能安全性定义的风险分类系统。

ASIL 根据伤害的可能性和可接受性来确定安全要求，以使汽车零部件符合 ISO 26262。

该标准将功能安全定义为“不存在由电气电子系统故障行为相关的危害引起的不合理风险”。

ASIL 根据对汽车部件的危害概率和承受度，确立符合ISO 26262标准的安全要求。

ISO 26262 是一个面向目标的标准，完全关注“防止伤害”。尽管 ASIL 分类面临质疑的挑战，却旨在“防止损害”，并帮助我们在冗长且经常脱节的供应链中，让无数汽车零部件达到最高安全等级。

主要优势包括：

• 制定安全要求以将风险降低到可接受的水平

• 管理并跟踪安全要求

• 确保最终产品遵循标准化安全程序 

ISO 26262 确定了5种 QM、ASIL — A、B、C 和 D。

QM 的含义是只要遵循标准的质量管理流程(IATF16949)，无需额外的安全措施。

ASIL A 代表最低程度的汽车危害，ASIL D 则代表最高程度的汽车危险。

• 安全气囊、防抱死制动系统和动力转向系统必须达到 ASIL D 级，这是应用于安全保障的最严苛等级，因为其失效带来的风险最高。
• 而安全等级范围的最低等级，如后灯等部件，仅需达到 ASIL A 级即可。
• 大灯和刹车灯通常是 ASIL B 级，而巡航控制通常是 ASIL C 级。

ASIL的确定

ASIL的等级是由以下三个因素共同决定：

1. 严重度S（Severity）

2. 暴露度E（probability of Exposure ）

3. 可控度C（Controllability）

1、严重度

严重度是指当危害事件发生时，相关人所受到的伤害程度。

这里的相关人既包括车内的驾驶员、乘客，也包括了其他交通参与者，比如路上的行人。

ISO 26262将严重度分成了S0、S1、S2和S3四个等级，严重程度随着数值递增而增大。

等级	S0	S1	S2	S3
描述	无伤害	轻微伤害	威胁生命的伤害	致命伤害
参考AIS等级	AIS 0或发生AIS1-6的概率小于10%	发生AIS1-6的概率大于10%	发生AIS3-6的概率小于10%	发生AIS5-6的概率小于10%

2、暴露度

暴露度是指危害事件相应场景的暴露概率。

ISO 26262将暴露度分为E0、E1、E2、E3和E4五个等级

E0	E1	E2	E3	E4
不会发生	少于每年一次	一年发生几次	每个月发生一次或更多	几乎每次驾驶都发生

3、可控度

可控度是指危害事件发生时，驾驶员或其他交通参与者对危害的控制程度，或者说是避免危害的能力。

ISO 26262将可控度分为C0、C1、C2和C3四个等级。

需要注意的是，与严重度、暴露度不同，C的数值越大可控程度越低。

C0	C1	C2	C3
通常可控	简单可控	正常可控	很难控制或不可控
通常可控	平均超过99%的司机或交通参与则可避免伤害	平均超过90~99%的司机或交通参与则可避免伤害	平均少于90%的司机或交通参与则可避免伤害

ASIL

将前面提到的各个等级的严重度、暴露度和可控度进行组合，就得到了如下表所示的ASILA、B、C和D四个等级。

对于S/E/C和ASIL A/B/C/D的对应关系有个更直观、容易的记忆方法：

• ASILA：S+E+C=7

• ASILB：S+E+C=8

• ASILC：S+E+C=9

• ASILD：S+E+C=10

故障分析手段

故障树分析(FTA是一种自上而下的故障分析方式。

从追溯失效开始，辨别出导致故障的情况或事件，从而找出导致故障的根本事件或原因。

失效模式与影响分析(FEMA)是一种自下而上的故障分析方式。

对构成产品的子系统、部件逐一进行分析，找出潜在的失效模式，并分析其可能的后果，从而预先采取必要的安全措施。

---

来源：汽车功能安全，侵删

浅谈ASIL: 汽车安全性等级ASIL 表示汽车安全性等级。这是 ISO 26262 标准针对道路车辆的功能安全性定义的风险分类系统。AShttps://mp.weixin.qq.com/s/SlWXN366UVycDvHUghnHXA