道路车辆功能安全 ISO 26262标准（4-3）—系统级产品开发

写在前面

本系列文章主要讲解道路车辆功能安全ISO26262标准的相关知识，希望能帮助更多的同学认识和了解功能安全标准。

若有相关问题，欢迎评论沟通，共同进步。(*^▽^*)

---

1. 道路车辆功能安全ISO 26262标准

4. ISO 26262-4 系统级产品开发

四、项目集成和测试

集成和测试阶段包括三个阶段和两个主要目标如下所述：第一阶段为每个项目包含的元件的硬件和软件的集成。第二阶段是一个项目的元件的集成以形成一个完整的系统。第三阶段是项目与车辆的周围系统的集成。

集成过程的第一个目标是根据 ASIL 等级和安全需求规范测试符合各项安全要求。第二个目的是验证“系统设计”覆盖的安全要求正确地由整个项实施。项目元件的集成是在从软件硬件集成，系统集成到整车集成系统。 集成测试会在每个阶段的执行来证明系统元件正确交互。根据 ISO26262-5 和 ISO26262-6 完成硬件和软件的开发，然后按照第 8 条款（项目集成和测试）开始进行系统集成。

1. 集成测试计划制定

为了证明该系统设计符合功能和技术安全要求，集成测试活动应按照 ISO26262-8:2011，第 9 条款进行。

测试目标如下：

• 功能安全和技术安全要求的正确实现
• 功能特别、精确度和安全机制时序的正确
• 接口一致性的正确实现
• 安全机制诊断和故障覆盖度的有效性
• 鲁棒性

集成和测试策略应该被定义，这是基于系统设计规范，功能安全概念，技术的安全概念，项目集成和测试计划，并且证明测试目标充分覆盖，集成和测试策略应涵盖电子/电气元件，并在安全的概念考虑其他技术元素。

为了使系统集成阶段化，按下列规定进行：

• 集成和测试计划应细化为软硬件集成和测试；
• 项目集成和测试计划应细化到包括系统和车辆级别的集成测试规范。应确保硬件软件验证来解决开放问题；
• 系统及整车级别的项目集成和测试计划应考虑车辆之间的接口、子系统（内部和外部有关项）和环境。

在规划整车级的集成和测试时，应考虑在典型和极端的车辆条件和环境下，车辆的正确行为，集成测试用例生成方法表有一部分是足够的，如下表所示：

Methods		ASIL
		A	B	C	D
1a	Analysis of requirements（需求分析）	++	++	++	++
1b	Analysis of external and internal interfaces （外部和内部接口分析）	+	++	++	++
1c	Generation and analysis of equivalence classes for hardware-software integration （软硬件集成等价类分析）	+	+	++	++
1d	Analysis of boundary values（边界值分析）	+	+	++	++
1e	Error guessing based on knowledge or experience（基于经验的错