功能安全开发标准ISO 26262
加入技术交流群
ISO 26262 规定了功能安全开发流程（从规范一直到生产发布），汽车 OEM 和供应商必须遵循并记录（合规性），以使其设备有资格在商用（乘用）车辆内运行。它概述了一个风险分类系统（汽车安全完整性等级，简称 ASIL），旨在减少电气和电子 （E/E） 系统故障行为可能造成的危险。
ISO（国际标准化组织）与国际电工委员会 （IEC） 密切合作。ISO 26262 规范于 2011 年正式发布，是对 IEC 61508 的改编，IEC 61508 是 E/E 系统的通用功能安全标准。
ISO 26262 与其他汽车标准有何不同？
ISO 26262 是针对道路车辆电气和电子系统开发的国际功能安全标准。它定义了将事故风险降至最低并确保汽车零部件在正确的时间正确执行其预期功能的指导方针。它还提供了一种特定于汽车的方法，用于确定称为 ASIL 的风险等级。
AEC-Q100 是确保汽车中使用的电子部件安全的标准。汽车行业使用它来检查和测试这些零件。它侧重于可靠性，特别是汽车应用中集成电路的压力测试。ISO 26262 是一个类似的标准，但适用于制造汽车电子系统的整个过程。AEC-Q100 侧重于测试单个部件，而 ISO 26262 涵盖整个过程。
汽车工程师协会 （SAE） 是一个致力于改进运输技术的专业组织。他们为汽车、飞机和卡车行业创建指南。他们还定义了 SAE J3061、车辆自动驾驶级别以及最近的汽车测试标准中的网络安全最佳实践。ISO 26262 只是汽车电子系统安全的一项具体规则，而 SAE 为运输技术制定了许多指导方针。
MISRA（汽车工业可靠性协会）是一套在汽车嵌入式系统中安全可靠地使用 C 编程语言的指南。这些指南由英国汽车工业研究协会制定。它们侧重于为汽车行业安全可靠的编码实践提供指南，而 ISO 26262 则为整个系统的功能安全提供了全面的方法。
ISO 26262 如何运作？
ISO 26262 提供了一个管理和降低与电气和/或电子系统相关的风险的流程，它基于安全生命周期的概念，其中包括以下阶段：
规划。在此阶段，定义系统的安全要求，并制定安全计划。
分析。在此阶段，对系统进行分析以识别危险和潜在的故障模式。
设计和实施。在此阶段，系统的设计和实施旨在满足规划阶段定义的安全要求，并消除或减轻分析阶段确定的危害。
验证。在此阶段，对系统进行测试，以确保其符合安全要求，并且已消除或减轻任何危险。
验证。在此阶段，系统在其预期环境中进行测试，以确保其按预期运行。
生产、运营和退役。 在此阶段，将保持安全要求并停用系统。
ISO 26262 还规定了必须生成的文件以及可在安全生命周期的每个阶段使用的工具。
ISO 26262 是如何演变的？
2018 年，ISO 26262 进行了重大更新，增加了两个新标准：半导体和摩托车、卡车和公共汽车的要求。添加了有关基于模型的开发、软件安全分析、相关故障分析、容错等方面的指南。
ISO 26262 的汽车安全完整性等级 （ASIL） 基于三个变量：严重性、暴露概率和驾驶员的可控性。由于 ISO 26262 假设有人在驾驶车辆，因此它与全自动驾驶汽车没有直接关系。但是，随着汽车行业的路线图上了全车自动驾驶，功能安全仍然是关键任务，ISO 26262 标准将继续发展。
ISO 26262 面临的挑战是什么？
实施 ISO 26262 的一些挑战包括：
复杂性。该标准非常详细，涵盖的主题范围很广，因此很难完全理解和实施。
时间和成本。满足标准要求可能非常耗时且成本高昂，并且可能需要对现有开发流程进行重大更改。
测试和验证。 确保系统满足标准要求可能具有挑战性，因为它可能需要大量的测试和验证。
风险评估。 识别和评估潜在的危害和风险可能很困难，尤其是在复杂的系统中。
溯源。 在整个开发过程中保持需求和设计决策的可追溯性可能很困难，尤其是在大型复杂项目中。
工具支持。可能缺乏对标准某些方面的工具支持，因此难以完全自动化合规性流程。
专门知识。拥有完全实施该标准所需的专业知识和资源可能是一项挑战，因为它需要功能安全和汽车系统的专业知识。
ISO 26262 有哪些好处？
采用 ISO 26262 有助于确保从开发过程的一开始就考虑汽车部件的安全性。它提供了一个全面的框架，用于管理汽车部件整个生命周期（从初始风险评估到最终退役）的安全。通过遵循 ISO 26262，汽车制造商可以确保其供应商符合安全标准，从而防止在生产过程中出现代价高昂的问题。
该标准考虑了汽车电子系统中硬件和软件集成日益增强的趋势。它为硬件和软件的并行开发和测试提供了详细的指南，认识到必须将它们一起测试才能实现最佳安全性。这确保了系统的所有方面都得到考虑和测试，从而促进了更全面、更彻底的功能安全方法。
是否需要 ISO 26262？
ISO 26262 不是法律要求的，但许多汽车制造商和供应商都遵循它，以表明他们对安全的承诺并提高其产品安全性。有时，客户和监管机构可能会要求他们证明他们遵循标准。但即使不是必需的，它仍然被认为是一种良好的做法，遵循它可以提高汽车电子系统的安全性，并向客户、监管机构和最终用户展示公司对安全的承诺。
评论