什么是功能安全

功能安全定义

       功能安全作为整体安全的一部分，是以系统功能的可靠执行（即依赖于一个系统或设备对其输入的正确响应）来确保系统安全。以电机的过热保护装置为例，它的功能是当电机的温度超出一定范围时断开电源。如果热传感器失效，从而导致断电保护功能失效，温度达到危险值时过热保护装置没有启动，就会导致电机温度不断升高，发热严重，甚至会引起电机毁坏，带来财产损失。在这个电机过热保护装置中，安全依赖于系统执行正确的功能。这种安全依赖于系统执行正确的情况，就称为“功能安全”。

功能安全与本质安全在概念上的区别

       以铁道路口为例：如果把铁道路口撤掉，直接改造成立交桥的形式，让火车和汽车在不同道路上形式，这样就不会发生火车和汽车碰撞事故，这种从本质上去掉危险源的方法叫本质安全。在铁道路口设置信号灯，通过信号灯这种安全机制来抑制事故风险的技术叫做功能安全。

功能安全各行业标准

       临近21世纪，国际电工委员会（IEC）率先为促进安全攸关产品的安全性水平提升，发布了首个产品安全性标准——IEC61508-1:1998《电气/电子/可编程电子安全相关系统的功能安全要求》。

      经过最近二十几年来的发展，以IEC61508标准为基础，结合各领域的知识背景，形成了适用于航空、核电、轨道交通、汽车、工业仪表、医疗电子、扶梯、电驱设备、智能家电等领域的功能安全技术标准，涉及国计民生各重点行业。

       

 ISO26262 简介

       ISO 26262，它将功能安全定义为：“避免因电气／电子系统故障而导致的不合理风险”。随着汽车电子日益智能化，网络化，集成化，通用标准IEC61508已经不能完全适用，鉴于此ISO26262应运而生。ISO26262从2005年11月起正式开始制定，经历了大约6年的时间，于2011年11月正式颁布，成为国际标准。为了更好地适应技术发展，ISO26262于2018年发布了新版的汽车安全标注，中国也积极制定了相应的国标GBT34590。

       ISO 26262为汽车安全提供了一个生命周期（管理、开发、生产、经营、服务、报废）理念，并在这些生命周期阶段中提供必要的支持。该标准涵盖功能性安全方面的整体开发过程（包括需求规划、设计、实施、集成、验证、确认和配置）。

       ISO 26262标准根据安全风险程度对系统或系统某组成部分确定划分由A到D的安全需求等级（Automotive Safety Integrity Level 汽车安全完整性等级ASIL），其中D级为最高等级，需要最苛刻的安全需求。伴随着ASIL等级的增加，针对系统硬件和软件开发流程的要求也随之增强。对系统供应商而言，除了需要满足现有的高质量要求外还必须满足这些因为安全等级增加而提出的更高的要求。

               

                                                                汽车的系统组成 

 ISO26262 适用范围

       ISO26262适用范围包括：BMS电池管理系统，MCU微控制单元，ECU电子控制单元，ABS防抱死制动系统，BAS制动辅助系统，TPMS胎压实时监控系统，PEPS无钥匙进入系统，ESP车身稳定控制系统，EPS电子助力转向系统，CCAS汽车防撞控制系统，AFS自适应前照明系统，LDWS车道偏离预警系统，ASR牵引力控制系统，EBD电子制动力分配系统，EBA紧急制动辅助系统，VSC车身稳定控制系统，PAS停车辅助系统，Seat-blet pre-tensioning安全带预警，Electronic brake system电子制动系统，电动汽车（EV）整车控制系统硬件及软件，混合动力汽车（HEV）整车控制系统硬件及软件。