功能安全入门02---标准解读03系统及软硬件开发简要流程

有了具体的安全需求之后， 接下来就是进行系统级开发了。

整体来说目前针对系统开发的主要内容分为系统、硬件和软件方面的三个方面的需求。
在遵循汽车电子电气系统V型开发流程，从系统功能安全出发，在系统层面确定系统的技术安全要求（（TSR），由功能安全要求（SFR）得到）），进行系统设计，按需要将系统划分为若干个子系统。在每个子系统之内，重新定义技术安全要求，完成子系统总体设计和详细设计。

1. 首先是 “系统级产品开发的启动”，这个环节主要是依据实际情况更新项目计划和安全计划， 还需要创建测试计划、确认计划和评估计划；
2. 接下来要明确技术安全需求规范， 技术安全需求规范是从功能安全要求和系统或者单元的架构设计中得到的，在这个规范里主要描述了

识别和控制系统自身故障， 以及其它系统故障的机制、 安全状态的达到或保持措施、 警示和降级方案的措施等。（可以查看术语导读部分）

有了技术安全需求规范之后， 就进入到了系统设计阶段。

系统设计阶段主要完成这几项工作

1、上述各项安全措施如何实现？
2、进一步细化系统架构。。。。
3、借助安全分析的安全设计验证（FMEA，FTA）
4、明确硬件和软件的接口规范等。

3.1系统总体设计

功能安全概念设计己经指出，为了保证电子电器系统的功能安全，所设计系统安全完整性等级须达到某个ASIL等级。
ASIL等级允许被分解，即具有较高ASIL等级的系统可以被分解为两个相互独立的具有较低ASIL等级的系统。通常这两个较低ASIL系统之间形成异构冗余。