功能安全——暴露度（Exposure）

之前的文章分享了如何得到危害事件，那么当得到危害事件之后，我们需要进行下一步的风险评估，这里就需要三个维度的指标，分别是严重度（Severity），暴露度（Exposure），可控度（Controlable），我们也分别简称为S，E，C。今天先讲述一下暴露度（Exposure），也就是E。

关于E的描述定义，对于每一个危害事件，应给予确定的理由预估每个运行场景的暴露概率。说明它和车辆运行场景息息相关。

关于E的分级定义，共有5级，分别定义为E0，E1，E2，E3，E4；，从E0到E4，发生概率逐渐提高。

	E0	E1	E2	E3	E4
描述	不可能	非常低的概率	低概率	中等概率	高概率

在这里我们需要注意标准里提到的一些细节：

1.两个相邻的E等级间的概率差异是一个数量级；

2.暴露概率的确定基于目标市场中有代表性的运行场景样本；

(P.S.纯电动车在冰天雪地的黑龙江运行的概率确实比较小)

3.当估计暴露概率时，不应该考虑装备该产品的车辆数量；(P.S.按照单个车辆进行评估)

4.当暴露概率等级为E0时，被认为是几乎不可能发生或难以置信的场景，无需跟进，也不需要分配ASIL等级。

(P.S.几乎不可能发生的概率，也确实没有必要评估,,例如：车辆遭遇到高速公路上降落飞机的事故，或者地震，飓风，森林大火等自然灾害)

上面的分级很抽象，具体的分级可以按照地理位置或者使用类型来定义，一般会使用给定场景的持续时间或者场景发生概率来定义，下面描述关于E的具体示例和解释：

1.如果E按照场景的持续时间分级，暴露概率可以根据时间（所考虑的场景）与总运行时间的比值来预估。总运行时间可以是汽车的整个生命周期（包括下电）。具体见下表，

	E1	E2	E3	E4
持续时间（平均运行时间的百分比）	无定义	<1%平均运行时间	1%-10%平均运行时间	>10%平均运行时间
道路类型	-	1.山路，带有不安全的陡峭的斜坡 2.乡间道路的交叉口 3.高速公路的入口匝道 4.高速公路的出口匝道	单行道（城市街道）	1.高速公路 2.二级公路 3.乡间道路
路面	-	1.冰雪路面 2.有很多光滑树叶的路面	湿滑路面	-
附近的物体	在行驶道路（高速公路）上被遗弃的货物或障碍物	1.在洗车店 2.靠近拥堵的末端（高速公路）	1.在隧道中 2.交通阻塞
车辆静止状态	1.车辆启动 2.在修理厂转动台	1.连接挂车 2.装备了车顶行李架 3.车辆正在加油 4.在修理厂正在维修 5.在升降机上	车辆停在斜坡上
驾驶操控	下坡时关闭发动机	1.倒车（停车位或城市街道） 2.超车 3.停车（在车中又睡着的人或有挂车连接）	交通繁忙（频繁启停）	1.加速 2.减速 3.转向 4.停车 5.变换车道 6.停在交通灯前
能见度	-	-	晚上没有路灯的道路	-

2.如果E按照场景发生频率分级，因为有些事件按照频率去确定更合适，详见下表：

	E1	E2	E3	E4
场景频率	对于绝大多数驾驶员小于一年发生一次	对于绝大多数驾驶员一年发生几次	对于绝大多数驾驶员一个月发生一次或多次	对于绝大多数驾驶平均几乎发生在每次驾驶中
道路类型	-	1.山路，带有不安全的陡峭的斜坡	-	-
路面	-	冰雪路面	湿滑路面	-
附近的物体	-	-	1.在隧道中 2.交通阻塞 3.在洗车店	-
车辆静止状态	1.停车，需要重新启动发动机（在铁路道口） 2.车辆在被拖的过程中 3.车辆在上电启动中	1.连接挂车 2.装备了车顶行李架	1.车辆停在斜坡上 2.车辆在加油	-
驾驶操控	-	驾驶躲闪，偏离预期的路线	-超车	1.加速 2.制动 3.转向 4.倒车 5.换挡 6.使用指示器 7.倒车 8.驾驶车辆停车

驾驶场景可能同时具有持续特性和频率特性，譬如在停车场驾驶，在这种情况下，两张表的例子无法得出相同的暴露等级，所以最合适的暴露等级是根据对所考虑的驾驶场景的分析而选取的。

如果失效维持在潜伏状态的时间长度与危害事件预期发生之前的时间长度是相当的，那么暴露概率的预估应考虑这个时间长度。典型的这会涉及到按需动作的设备，比如安全气囊。在这种情况下，暴露概率可通过 �×� 来预估: � 是危害事件的发生率，T 是失效未被感知的持续时间（可能长达车辆的整个生命周期）。当乘积结果较小时，近似值是有效的。

下面举一个完整的例子，也是之前文章中提到的

危害事件：车辆在高速公路向前加速行驶，此时车辆的转矩输出功能丢失

场景在高速公路向前加速行驶，我们根据持续时间进行评估，该事件场景发生概率为E4，也就是最高概率。

当然想确定完整的ASIL的等级，需要结合S和C才能评估出来，后面我会继续分享，今天关于暴露度（Exposure）的分享先到这里了，谢谢各位！