ISO26262-1適用范圍和主要內(nèi)容

ISO26262 是 IEC61508 對(duì) E/E 系統(tǒng)在道路車(chē)輛方面的功能安全要求的具體應(yīng)用。它適用于所有提供安全相關(guān)功能的電力、電子和軟件元素等組成的安全相關(guān)系統(tǒng)在整個(gè)生命周期內(nèi)的所有活動(dòng)。

安全在將來(lái)的汽車(chē)研發(fā)中是關(guān)鍵要素之一，新的功能不僅用于輔助駕駛，也應(yīng)用于車(chē)輛的動(dòng)態(tài)控制和涉及到安全工程領(lǐng)域的主動(dòng)安全系統(tǒng)。將來(lái)，這些功能的研發(fā)和集成必將加強(qiáng)安全系統(tǒng)研發(fā)過(guò)程的需求，同時(shí)，也為滿(mǎn)足所有預(yù)期的安全目的提供證據(jù)。

隨著系統(tǒng)復(fù)雜性的提高，軟件和機(jī)電設(shè)備的應(yīng)用，來(lái)自系統(tǒng)失效和隨機(jī)硬件失效的風(fēng)險(xiǎn)也日益增加，ISO26262，包括其導(dǎo)則，都為避免這些風(fēng)險(xiǎn)提供了可行性的要求和流程。

系統(tǒng)安全可以從大量的安全措施中獲得，包括各種技術(shù)的應(yīng)用（如：機(jī)械，液壓，氣動(dòng)，電力，電子，可編程電子元件）。盡管 ISO26262 是相關(guān)與 E/E 系統(tǒng)的，但它仍然提供了基于其他相關(guān)技術(shù)的安全相關(guān)系統(tǒng)的框架。

ISO26262：

-提供了汽車(chē)生命周期（管理，研發(fā)，生產(chǎn)，運(yùn)行，服務(wù)，拆解）和生命周期中必要的改裝活動(dòng)。

-提供了決定風(fēng)險(xiǎn)等級(jí)的具體風(fēng)險(xiǎn)評(píng)估方法（汽車(chē)安全綜合等級(jí)，ASILs） -使用 ASILs方法來(lái)確定獲得可接受的殘余風(fēng)險(xiǎn)的必要安全要求。

-提供了確保獲得足夠的和可接受的安全等級(jí)的有效性和確定性措施。

功能安全受研發(fā)過(guò)程（包括具體要求，設(shè)計(jì)，執(zhí)行，整合，驗(yàn)證，有效性和配置），生產(chǎn)過(guò)程和服務(wù)流程以及管理流程的影響。安全事件總是和通常的功能和質(zhì)量相關(guān)的研發(fā)活動(dòng)及產(chǎn)品伴隨在一起。ISO26262 強(qiáng)調(diào)了研發(fā)活動(dòng)和產(chǎn)品的安全相關(guān)方面。

ISO26262 主要用于安裝在最大毛重不超過(guò) 3.5 噸的乘用車(chē)上的一個(gè)或多個(gè) E/E 系統(tǒng)的安全相關(guān)系統(tǒng)。ISO26262 唯一不適用于為殘疾人設(shè)計(jì)的特殊目的車(chē)輛的 E/E 系統(tǒng)。系統(tǒng)研發(fā)早于 ISO26262 出版日期的，也不在標(biāo)準(zhǔn)的要求之內(nèi)。ISO26262 表述了由 E/E 安全相關(guān)系統(tǒng)，包括這些系統(tǒng)的互相影響，故障導(dǎo)致的可能的危險(xiǎn)行為，不包括電擊，火災(zāi)，熱，輻射，有毒物質(zhì)，可燃物質(zhì)，反應(yīng)物質(zhì)，腐蝕性物質(zhì)，能量釋放及類(lèi)似的危險(xiǎn)，除非這些危險(xiǎn)是由于 E/E 安全相關(guān)系統(tǒng)故障導(dǎo)致的。

ISO26262 對(duì) E/E 系統(tǒng)的標(biāo)稱(chēng)性能沒(méi)有要求，對(duì)這些系統(tǒng)的功能性性能標(biāo)準(zhǔn)也沒(méi)有什么要求（例如：主被動(dòng)安全系統(tǒng)，剎車(chē)系統(tǒng)，ACC 等）

ISO26262標(biāo)準(zhǔn)主要包括以下幾個(gè)部分：

Part 1：定義

Part 2：功能安全管理

Part 3：概念階段

Part 4：產(chǎn)品研發(fā)：系統(tǒng)級(jí)

Part 5：產(chǎn)品研發(fā)：硬件級(jí)

Part 6：產(chǎn)品研發(fā)：軟件級(jí)

Part 7：生產(chǎn)和操作

Part 8：支持過(guò)程

Part 9：基于 ASIL 和安全的分析

Part 10：ISO26262 導(dǎo)則