wordpress制作图片站,做网站视频赚钱吗,网站开发不足之处,平面设计培训网站大全一文解读ISO26262安全标准#xff1a;概念阶段 1 相关项定义2 安全生命周期启动3 危害分析和风险评估 HaRa4 功能安全概念 由上一篇文章知道#xff0c;安全生命周期包含概念阶段、产品开发阶段、生产发布后续阶段。本文详细解读概念阶段要进行的安全活动。 本部分规定了车辆… 一文解读ISO26262安全标准概念阶段 1 相关项定义2 安全生命周期启动3 危害分析和风险评估 HaRa4 功能安全概念 由上一篇文章知道安全生命周期包含概念阶段、产品开发阶段、生产发布后续阶段。本文详细解读概念阶段要进行的安全活动。 本部分规定了车辆在概念阶段的要求 相关项定义 安全生命周期启动 危害分析和风险评估 功能安全概念。 1 相关项定义 相关项的定义包括其功能、接口、环境条件、法规要求和危害等该定义为概念阶段的后续工作人员提供了充足的信息。可以包括功能概念、运行条件和环境约束、法规要求、预期行为的假设、以及已知的失效模式和危害等。 本阶段产出物是相关项定义文档换种说法就是产品的概要设计说明书。 2 安全生命周期启动 安全生命周期启动阶段有两个目的一个是对新的相关项开发和对现有相关项的修改进行区分第二个是在对现有相关项的修改的情况下定义将要实施的安全生命周期活动也就是进行安全相关活动的裁剪。 对于新开发的情况紧接着要进行危害分析和风险评估。对于现有相关项或其环境进行修改的情况应确定适用的生命周期子阶段和活动。 对相关项的修改包括设计修改和实现方式的修改设计修改可来自需求的修改如功能或性能提高或成本优化实现方式的修改不影响相关项的定义或性能但仅影响实现方式的特性。实现方式的修改可来自软件的修正或使用新的开发工具或生产工具比如配置数据或标定数据的修改。 为了识别和描述对相关项或其环境的预期修改及评估这些修改带来的影响应进行影响分析。影响分析应识别和指出因相关项的修改、相关项先前和未来的使用条件之间的修改所带来的影响包括 a) 运行场景和运行模式 b) 与环境的接口 c) 安装特性如在车上的位置、车辆配置和变型以及 d) 一系列环境条件如温度、海拔、湿度、振动、电磁干扰和燃油类型。 本阶段产出物是影响分析和细化的安全计划。 3 危害分析和风险评估 HaRa 危害分析、风险评估和ASIL等级的确定用于确定相关项的安全目标以避免不合理的风险。为此根据相关项中潜在的危害事件对相关项进行评估。安全目标以及分配给它们的ASIL等级是通过对危害事件进行系统性的评估所确定的。ASIL等级是通过对影响因子严重度、暴露概率和可控性的预估所确定的影响因子的确定基于相关项的功能行为因而相关项的设计细节不是必要的。 在危害分析和风险评估过程中应对不含内部安全机制的相关项进行评估也就是说不需要考虑将要实施或已经在前代相关项中实施的安全机制这些内容是功能安全概念的一部分。 危害分析与风险评估阶段要做些什么 危害分析与风险评估阶段包括下述三个步骤场景分析和危害识别、危害事件的分类、ASIL等级确定。 a) 场景分析和危害识别目的是针对相关项识别出可能会导致危害事件的潜在非预期行为。因此需要一个关于相关项的功能和边界的清晰的定义。HaRa是基于相关项的行为因此并不需要知道相关项的详细设计。 HaRa考虑的要素可以包括但不限于 车辆的使用场景如高速行驶、城市驾驶、停车、越野 环境条件如路面摩擦、侧风 合理可预见的驾驶员使用和误用 操作系统之间的相互作用。 b) 危害事件的分类在该阶段要确定出与相关项危害事件相关的严重度、暴露概率、以及可控性。 严重度代表对一个特定驾驶场景中的潜在伤害的预估而暴露概率是由相应的场景来确定的。 可控性衡量了驾驶员或其他道路交通参与者在所考虑到的运行场景中避免所考虑到的意外类型的难易程度。 对于每一个危害基于相关危害事件的数量该分类将导出严重度、暴露概率和可控性的一个或多个组合。 c) ASIL等级确定确定所需的汽车安全完整性等级。 应为具有ASIL等级的每个危害事件确定一个安全目标该ASIL等级从危害分析中得出。如果所确定的安全目标是类似的可将其合并为一个安全目标。 应将为危害事件所确定的ASIL等级分配给对应的安全目标。如果将类似的安全目标合并为一个安全目标应将最高的ASIL等级分配给合并后的安全目标。 如果一个安全目标可以通过转移到或保持一个或多个安全状态来实现那么应明确说明对应的安全状态。 本阶段产出物包括危害分析和风险评估文档、安全目标文档以及相应的验证评审报告。 4 功能安全概念 功能安全概念的目的是从安全目标中得出功能安全要求并将其分配给相关项的初步架构要素或外部措施。 通过分层的方法从危害分析和风险评估得出安全目标再由安全目标得出功能安全要求。 本阶段产出物包含功能安全概念文档和相应的验证报告。