ISO26262 Part 9 之 相关失效分析DFA/FFI的适用场景

1. 标准要求

• 通过分析其潜在原因或引发因素，确认设计中充分体现了要求的独立性和免于干扰；
• 如有必要，定义安全措施，以减轻可能的相关失效；
  

免于干扰FFI：用于证明分配了不同ASIL等级的，或者无ASIL等级和有ASIL等级的要素可以共存；
免于干扰和不存在共因失效 DFA：用于证明在进行ASIL等级分解时的独立性；

2.相关失效分析考虑架构特征：

• 相似的和不相似的冗余要素；

• 由相同的软件和硬件要素实现的不同功能；

• 功能及其相关安全机制；

• 功能的分割或软件要素的分割；

• 硬件要素间的物理间距，有隔离或无隔离；

• 共同的外部资源；

在进行相关失效分析之前，需要分析各个要素的ASIL等级；

3. 需要DFA分析情况

定性或定量的安全分析（FMEA、FTA）可以作为DFA的输入，但与安全分析不同的是，DFA更加关注架构要素之间的耦合关系，执行DFA分析的目的是当架构设计中出现以下如图4所示的**四种情况（①~④）**时，通过DFA分析结果提供充分的证据这些情况存在的合理性：