ADAS/AD开发05 - 功能安全

功能安全本是一个更宽泛的话题，但是在汽车电子领域的功能安全，几乎等同于产品开发过程中对ISO26262标准的贯彻。

一、ISO26262：Road vehicles — Functional safety 标准

该标准只针对汽车电子电器系统。会牵涉到与安全相关的电气、电子和软件等相关组件。相比较于其他消费类电子产品，汽车产品的开发过程中，安全始终是一个关键性问题。对于汽车一些重要的子系统，如驾驶辅助系统、动力系统、车辆动态控制系统、主被动安全系统等，都涉及安全工程领域。随着汽车电子产品的技术复杂度提高及软件、机电一体化的大量应用，系统失效和随机的硬件失效的风险大大提升。ISO26262可以：

a. 提供车辆安全生命周期的支持（管理、开发、生产、操作、服务、拆解）；

b. 提供车辆专用的风险评估方法（ASIL，Automotive Safety Integrity Levels，汽车安全完整性等级）；

c. 使用ASIL评级提出可实施的功能安全需求，来避免不合理的剩余风险；

d. 向供应商提供功能安全需求。

功能安全受到开发流程（需求、设计、实现、集成、验证、确认和配置）、生产和服务流程、管理流程的影响。

1. Vocab