汽车功能安全基础（四）——Part3概念阶段开发

ISO 26262基于V模型，汽车功能安全开发活动始于概念阶段，该阶段主要包括以下内容：

• 相关项定义（Item Definition），即定义研究的对象
• 危害分析和风险评估（HARA），即导出安全目标及ASIL等级
• 概念阶段开发内容（FSC），即形成系统化概念阶段工作方案输出

目录

1、什么是概念阶段开发

2、相关项定义

3、概念阶段开发——HARA

3.1 什么是HARA

3.2 HARA流程

3.3 危害分析

3.3 评价危害事件的风险，即ASIL等级

3.4 安全目标

---

1、什么是概念阶段开发

汽车产品开发基于需求，需求是产品开发的基础，好的需求一定程度上会决定产品的性能和质量，对汽车功能安全开发也是同理。

在不同开发的阶段，需求根据细化程度可分为：

• 功能层面的需求：逻辑功能需求，细化至技术需求
• 技术层面的需求：技术可实施的需求，可直接转化为软硬件开发

功能安全概念阶段开发本质就是，在相对抽象的逻辑功能层面，通过安全分析提出功能安全开发最初的安全需求。因此，被称为概念阶段。

具体而言，就是通过对相关相所实现的功能进行危害分析和风险评估（HARA），导出功能安全开发最初安全目标（Safety Goal）以及功能安全需求（FSR）。

2、相关项定义

定义：实现整车层面功能或部分功能的系统或系统的组合。有item等于系统的，也有综合多个系统的item。

汽车功能安全基础（二）——基于ISO26262的功能安全Part1术语部分-优快云博客

在术语部分提过，基本的就不在阐述。

注：作为后续危害分析和风险评估（HARA）的基础。

3、概念阶段开发——HARA

3.1 什么是HARA

定义：HARA（Hazard Analysis and Risk Assessment）为了避免不合理的风险，对相关项的危害事件进行识别和归类的方法以及定义防止和减轻相关危害的安全目标和ASIL等级的方法。

解释一下，就是根据相关项定义的功能，分析其功能异常表现，识别其可能的潜在危害（Hazard）及危害事件（Hazard Event），并对其风险进行量化（即确定ASIL等级），导出功能安全目标（Safety Goal）和ASIL等级，以此作为功能安全开发最初最顶层的安全需求。

<