ISO26262 Part 4 之 安全机制的设计

在标准Part4的 6.4.2安全机制这一小节，针对安全机制的设计有特别的说明：
技术安全需求需要定义安全机制，以便探测故障并防止或消除系统输出违反功能安全需求的失效
The technical safety requirements shall specify the safety mechanisms that detect faults
and prevent or mitigate failures present at the output of the system that violate the functional safety
requirements

因此，在设计安全机制的时候，需要考虑到以下几点：

1. the safety mechanisms related to the detection, indication and control of faults in the system itself;
   与系统自身故障的探测，指示和控制相关的安全机制
   注1:包括用于探测随机硬件故障及探测系统性故障(如果适用)的系统自身监控。
   注2:包括对通信通道失效(例如:数据接口、通信总线、无线射频链接)的探测和控制的安全机制。
   注3:可以在系统架构适当的层级定义安全机制。

2. the safety mechanisms related to the detection, indication and control of faults in other external
   elements that interact with the system;
   涉及探测，指示和控制与本系统有相互影响的其他外部要素中所发生故障的安全机制
   示例:外部设备包括其他的电控单元、电源或者通信设备

3. the safety mechanisms that contribute to the system achieving or mai