功能安全Safety Case构建方法论

从FMEDA到安全证据的系统性论证

---

一、什么是Safety Case？

Safety Case 是功能安全体系的最终成果物。 ISO 26262 的定义是：

一套有结构的论证和证据，用于证明系统在定义的环境和操作条件下是可接受的安全。

用一句更通俗的话说：

Safety Case 是一份“证明你没问题”的法律级证据链。

---

二、Safety Case的核心哲学：CAE结构

Safety Case由三个核心要素组成：

要素	含义	举例
Claim（主张）	我们声称系统是安全的	“油门失效时，车辆不会意外加速”
Argument（论证）	我们为什么这样认为	“系统中存在双通道APP冗余与合理性检查”
Evidence（证据）	我们拿什么证明	“HIL测试报告、FMEDA、代码覆盖率”