ISO26262培训文档发布.pptxVIP

ISO26262内部培训 第一部分：认识ISO26262第二部分：功能安全管理第三部分：概念阶段第四部分：产品开发-系统层面第五部分：产品开发-硬件层面第六部分：产品开发-软件层面目录 第一部分：认识ISO26262 1.1 什么是ISO262621）ISO26262-来源 ISO26262是从电子、电气及可编程器件功能安全基本标准IEC61508派生独立出来，专门为汽车行业中特定的电气器件、电子设备、可编程电子器件等提供了一个确保安全管理的框架，旨在提高汽车电子、电气产品功能安全的国际标准。For Automotive E/EOnlyIEC61508IEC 62061(machinery)ISO 13849-1(machinery)IEC 61513(Nuclear Sector)EN 50128IEC 60601(medical devices)IEC 61511(process sector)EN 50156 FurnacesISO 26262 automotive 1.1 什么是ISO262622）ISO26262-范围 涉及电子/电气安全相关的系统，包括这些系统的交互作用，发生故障可能产生的危害 —不针对与触电、火灾、烟雾、热、辐射、毒性、易燃性、反应性、腐蚀性、能量释放等相关的危害和类似的危害，除非危害是直接由安全相关电子电气系统的故障行为而引起的ISO26262乘用车总质量不大于3.5吨包含一个或多个电子电器系统针对系统失效和随机硬件失效 1.1 什么是ISO262623）ISO26262-框架 提供了一个汽车安全生命周期(管理、开发、生产、 运行、维护、 报废)， 并支持在这些生命周期阶段内对必要活动的剪裁；提供了一种汽车特定的基于风险的分析方法以确定完整性等级[汽车安全完整性等级(ASIL)；运用汽车安全完整性等级(ASIL)定义 ISO 26262 中适用的要求，以避免不合理的残余风险；提供了对于确认和认可措施的要求， 以确保达到一个充分、 可接受的安全等级；提供了与供应商关系的要求。 1.1 什么是ISO262624）ISO26262-方法 一个危害分析和风险评估识别了需要降低风险的危害；针对每一个危害确定一个安全目标；一个汽车安全完整性等级（ASIL）与每个安全目标相对应；通过功能安全的概念确保功能如何实现安全目标；通过技术安全的概念确定在软硬件设计上如何实现功能的要求。功能定义Item definition危害分析和风险评估Hazard analysis and risk assessment确定安全目标Safety goal功能安全概念Functional safety concept技术安全概念Technical safety concept软硬件阶段SSR/HSR 1.2 为什么实施ISO262621）ISO26262-优势强化安全管理和安全文化——大型复杂系统的重大事故往往不是由于技术因素导致的，而是对其设计、制造及运作有影响的组织因素引起的；规定了一个系统工程的过程——安全是一个系统重要的属性，需要一个系统工程方法；开始就对安全进行深思熟虑的思考——为把消除危害排在首位提供一个框架和术语；向危害的预防迈进——从减少伤害到伤害消除危害减免危害控制降低发生概率危害隔离和遏制保护系统和故障安全设计危害减少可控性设计隔离设计故障最小化——冗余设计危害消除替换简化设计错误防护 1.2 为什么实施ISO262622）汽车系统电子化提升、系统复杂度提升电子硬件数量增多高尔夫1998款17个ECU2个CAN147 CAN语句434个CAN信号高尔夫2003款带网关35个ECU5个CAN总线，3个LIN总线307个 CAN语句2669个CAN信号高尔夫2010款带网关49个ECU5个CAN总线，7个LIN总线704个 CAN语句6516个CAN信号 1.2 为什么实施ISO262622）汽车系统电子化提升、系统复杂度提升复杂的软件代码代码行数1.7Million代码行数5.7Million代码行数6.5Million代码行数20MillionF22F35波音787奔驰S系列 第二部分：功能安全管理 2 功能安全管理2.1 功能安全管理概览功能安全管理活动整体安全管理（生命周期）开发阶段相关项发布生产后的安全管理*与特定项目无关*安全责任和职责分配*安全文化*培训与资格确认*项目的人员和职责*安全计划电子电气产品的实施*审核、评估、评审*实现生产部分的功能安全*整个车辆生命周期内的安全实施*SOP以后的安全管理 2 功能安全管理2.1 功能安全管理概览 2 功能安全管理2.2 整体功能安全管理整体功能安全管理安全文化能力管理安全生命周期的质量管理独立于项目的安全生命周期裁剪 2 功能安全管理2.2 整