道路车辆功能安全 ISO 26262标准（9-3）—面向汽车安全完整性等级 (ASIL) 和安全的分析

写在前面

本系列文章主要讲解道路车辆功能安全ISO26262标准的相关知识，希望能帮助更多的同学认识和了解功能安全标准。

若有相关问题，欢迎评论沟通，共同进步。(*^▽^*)

---

1. 道路车辆功能安全ISO 26262标准

9. ISO 26262-9 面向汽车安全完整性等级 (ASIL) 和安全的分析

三、关联故障分析

1. 目标

关联故障分析的目的是确定单一事件或单一原因，这个事件或原因能忽略或无效一个要求的独立或免受给定要素之间的干扰和违反一个安全要或安全目标。

2. 通则

关联故障分析考虑了以下的架构特点：

——相似和非相似冗余要素

——同一个软件或硬件要素的不同功能应用

——功能和它们相关的安全机制

——功能或软件要素的部分

——有或没有分离的硬件要素的物理距离

——公用外部资源

根据 ISO26262-1 中给出的定义，独立性被公共故障原因和串联故障原因影响，而免受干扰只被串联故障影响。

例如 1 ：高密度的电磁场能引起不同电子设备的故障是一种公共故障原因。车速信息不准将影响一个或多个汽车功能是一个串联故障影响的例子。

关联故障能，同时或者在足够短的时间间隔内，表明对同时故障的影响。

例如 2 ：在检测功能失效前的一点时间之前，一个检测反常功能行为的监测器能指示功能失效，前提是监测器和被监控的功能是由相同事件或原因引起的。

3. 本条款的输入

1. 前提条件

——在他们被应用的等级定义的独立的规范：根据ISO 26262-3:2011, 8.5.1, or ISO 26262-4:201