基于ISO26262的功能安全 学习笔记1

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

最近正在读 Funkitonale Sicherheit nach ISO 26262，现在腾出时间来写一下学习笔记和学习心得。希望在这个系列能向各位大牛请教、学习。也希望在自己结合这本书中知识和实际工作有所收获。如果有侵权书本行为，请及时告知，此系列只做学习用途，不作商业用途。

---

一、引言

（1）为何选择汽车专用安全标准IOS26262:2011

2003年底，汽车技术委员会（FKRA）成立了一个工作组，其目标是将通用标准IEC 61508解释应用到汽车行业，以便能够反映出汽车行业批量生产的特点。
汽车技术新标准ISO 26262：2011包含功能安全系统的开发指南，在2018 年，ISO 26262 经过重大更新，增加了两项新标准：针对半导体的要求，以及针对摩托车、卡车和巴士的要求。针对基于模型的 开发、软件安全分析、相关失效分析、故障容错等项目增加了指导纲要。
汽车行业几乎没有任何项目不需要按照汽车安全完整性等级（ASIL）来提出安全要求的。ASIL基于特定的参数计算，为每个危险项给出QM等级或ASIL-A到ASIL-D等级。目前新技术应用加速落地，特别是在无人驾驶及智能座舱的市场蓝海下，导致与安全相关的软件密集型电子系统的数量不断增加。每个子模块、子系统、子控制器变得越来越复杂，导致整个系统和整车的安全要求越来越高，所以需要硬件和软件在满足功能安全要求的前提下无错误运行。
汽车在各个层面，包括所有零件供应商都是根据ISO 26262:2011开发和制造的，那么汽车制造商就要给出必要证明，证明所有安全关键性的电子设备，其生产是满足必要的要求的。

（2）符合ASIL的产品等级

在开发与安全相关的系统时，IOS2626:2011对责任、开发流程、文档和技术提出了重要要求。
为了在安全有关的领域及时提供专业解决方案，通过职业资质和必要项目经验获得专业知识是必要的。
针对项目中的非安全关键领域的要求，标准