《道路车辆 功能安全 第9部分：以汽车安全完整性等级为导向和以安全为导向的分析GBT 34590.9-2022》详细解读

《道路车辆功能安全第9部分：以汽车安全完整性等级为导向和以安全为导向的分析GB/T34590.9-2022》详细解读contents目录1范围2规范性引用文件3术语和定义4要求4.1目的4.2一般要求4.3表的诠释contents目录4.4基于ASIL等级的要求和建议4.5摩托车的适用性4.6载货汽车、客车、专用汽车、挂车的适用性5关于ASIL等级剪裁的要求分解5.1目的5.2总则5.3本章的输入contents目录5.4要求和建议5.5工作成果6要素共存的准则6.1目的6.2总则6.3本章的输入6.4要求和建议6.5工作成果contents目录7相关失效分析7.1目的7.2总则7.3本章的输入7.4要求和建议7.5工作成果8安全分析8.1目的contents目录8.2总则8.3本章的输入8.4要求和建议8.5工作成果附录A(资料性)以汽车安全完整性等级为导向和以安全为导向的分析的概览附录B(资料性)要素共存和要求分解的架构示例contents目录附录C(资料性)识别相关失效的框架参考文献011范围以汽车安全完整性等级（ASIL）为导向和以安全为导向的分析的术语和定义、缩略语；1范围以汽车安全完整性等级（ASIL）为导向和以安全为导向的分析的要求；以汽车安全完整性等级（ASIL）为导向和以安全为导向的分析的指南。022规范性引用文件国际标准本部分规范性引用了国际电工委员会(IEC)关于功能安全的标准，如IEC61508，以及ISO26262系列标准，确保与国际先进的安全设计理念接轨。国内标准其他规范性文件2规范性引用文件同时，也引用了相关的国内标准，如中国汽车行业标准等，以适应我国特定的道路车辆安全要求和环境条件。此外，还可能引用了其他与汽车功能安全相关的指导性文件、技术报告或推荐做法，以提供一个全面且具体的安全分析框架。033术语和定义汽车安全完整性等级(ASIL):这是一个评估汽车功能安全风险等级的标准，旨在根据潜在的危害程度和危害发生的可能性对系统或功能进行安全等级的划分。ASIL分为四个等级，从ASILA到ASILD，其中ASILD代表最高的安全要求。安全导向分析:这是一种分析方法，专注于识别和评估与车辆功能安全相关的风险，并提出相应的安全措施来降低或消除这些风险。它强调在整个开发过程中考虑安全因素，确保系统在各种情况下都能保持安全。功能安全:指的是系统在面临潜在的危险情况时，能够进入安全状态或保持安全状态的能力。在道路车辆领域，功能安全至关重要，因为它直接关系到乘客和行人的安全。功能安全要求系统在发生故障时，能够采取适当的措施来防止或减少危害的发生。3术语和定义044要求ASIL剪裁要求本部分详细规定了如何进行以汽车安全完整性等级（ASIL）为导向的剪裁要求。这涉及到对系统安全需求的识别、分析和优先级排序，确保安全关键功能得到适当的关注和资源分配。4要求要素共存准则标准中明确了在复杂系统中不同安全要素共存的准则。这些准则旨在确保各安全要素之间的协调和兼容性，避免因要素间的冲突或干扰而降低整体系统的安全性。相关失效分析本要求聚焦于对系统可能出现的失效模式进行深入分析。这包括识别潜在的失效原因、评估其对系统安全的影响，并制定相应的预防和缓解措施。054.1目的4.1目的指导安全关键电子系统的开发目的之一是帮助开发人员识别和评估电子系统中的潜在安全风险，并提供相应的安全措施，确保安全关键电子/电气系统的安全完整性等级满足要求。促进汽车工业的安全性和可靠性提升通过对汽车安全完整性等级的评估，提高整个汽车工业对功能安全的重视程度，进而提升汽车产品的安全性和可靠性，保障驾乘人员的生命安全。提供功能安全分析方法本部分旨在为道路车辆的功能安全提供一套以汽车安全完整性等级为导向和以安全为导向的分析方法，以确保车辆系统的安全性。030201064.2一般要求汽车安全完整性等级(ASIL)导向本部分要求系统或组件的开发必须以汽车安全完整性等级(ASIL)为导向。这意味着，在设计和开发过程中，需要依据ASIL对系统或组件进行安全评估，确保其满足相应的安全性能和可靠性要求。以安全为导向的分析除了ASIL导向外，本部分还强调以安全为导向的分析。这要求对整个系统或组件进行全面的安全分析，包括识别潜在的安全风险，评估其可能造成的危害，以及制定相应的安全措施来降低或消除这些风险。4.2一般要求剪裁要求与要素共存准则在进行以安全为导向的分析时，需要遵循一定的剪裁要求和要素共存准则。剪裁要求是指在保证安全性能的前提下，对系统或组件进行适当的简化和优化。而要素共存准则则是指在系统中多个安全要素需要同时存在并协同工作，以确保整体的安全性。这些准则和要求为开发人员提供了明确的指导，有助于他们在设计和开发过程中更好地平衡性能与安全的关系。4.2一般要求074.3表的诠释表格名称与来源详细列出了标准中各项安全目标的ASIL等级及其相关参数。ASIL等级划分包括ASILA、ASILB、ASILC和ASILD四个等级，等级越高，代表对功能安全的要求越严格。参数解释对每个ASIL等级的参数进行了详细解释，包括严重度、暴露率和可控性等。4.3表的诠释084.4基于ASIL等级的要求和建议评定因素等级的划分基于严重性、暴露度和可控性三个因素。定义ASIL（AutomotiveSafetyIntegrityLevel，汽车安全完整性等级）是用于评估汽车系统或功能安全性的标准。等级划分ASIL分为四个等级，从低到高分别为ASILA、B、C、D，其中A是最低等级，D是最高等级。4.4基于ASIL等级的要求和建议094.5摩托车的适用性4.5摩托车的适用性摩托车功能安全标准的引入虽然该标准主要针对汽车制定，但其中的功能安全原则和方法同样可以适用于摩托车，特别是在涉及到电控系统和相关安全功能时。摩托车与汽车功能安全的共通性无论是汽车还是摩托车，功能安全的核心目标都是防止电控系统故障导致的不安全情况。因此，在设计和开发过程中，两者都需要遵循相似的安全生命周期和流程。摩托车功能安全的特殊考虑由于摩托车的结构和运行环境与汽车有所不同，因此在应用功能安全标准时，需要考虑摩托车的特殊性。例如，摩托车在行驶过程中更容易受到外部环境的影响，如风力、路面条件等，这些因素都需要在功能安全设计中予以考虑。104.6载货汽车、客车、专用汽车、挂车的适用性载货汽车对于载货汽车，GB/T34590.9-2022标准提供了功能安全分析的方法和框架。这有助于确保货物在运输过程中的安全性，减少因车辆功能异常导致的事故风险。专用汽车对于专用汽车，如救护车、消防车等，该标准同样适用。通过遵循标准中的功能安全分析方法，可以确保这些专用车辆在紧急情况下能够可靠地执行任务。客车客车作为承载大量乘客的交通工具，其安全性至关重要。本标准为客车的设计和开发提供了严格的安全分析流程，以确保乘客在行驶过程中的安全。挂车挂车作为货物运输的重要组成部分，其安全性也不容忽视。GB/T34590.9-2022标准为挂车的设计和制造提供了明确的安全分析指导，以确保其在道路上的稳定性和安全性。4.6载货汽车、客车、专用汽车、挂车的适用性115关于ASIL等级剪裁的要求分解5关于ASIL等级剪裁的要求分解ASIL等级剪裁是通过一定方法降低对功能安全需求的ASIL等级，以适应实际开发过程中的需要。其核心是通过将一条功能安全需求分解成两条相互独立的需求，并分配到两个及两个以上相互独立的元素上，由于冗余的存在，对每个分解后的相关元素的ASIL等级要求可以降低。125.1目的5.1目的提供以汽车安全完整性等级为导向的分析方法本标准的目的是提供一种以汽车安全完整性等级（ASIL）为导向的安全分析方法，以确保车辆系统的功能安全。明确安全分析流程和要求标准详细说明了安全分析的流程，包括危害分析和风险评估，以及针对不同ASIL等级的安全要求。指导车辆安全设计和开发通过遵循本标准的目的，车辆制造商和供应商可以更加明确如何进行车辆安全设计和开发，从而提高车辆的安全性能。135.2总则安全完整性等级（ASIL）导向：本部分标准明确提出了以汽车安全完整性等级（ASIL）为导向的分析方法。这意味着在设计和开发过程中，需要根据系统的安全完整性等级来确定相应的安全措施和要求，以确保车辆在各种条件下的安全性。以安全为导向的分析：除了ASIL导向外，标准还强调了以安全为导向的分析方法。这要求在整个设计和开发流程中，始终将安全放在首位，通过详细的安全分析来识别和评估潜在的安全风险，并采取相应的措施进行防范和应对。适用范围和对象：总则中还明确了本标准的适用范围和对象。它适用于安装在除轻便摩托车外的量产道路车辆上的、包含一个或多个电气/电子系统的与安全相关的系统。但需要注意的是，对于特殊用途车辆上特定的电气/电子系统，以及已经完成生产发布的系统及其组件，本标准可能并不完全适用。0102035.2总则145.3本章的输入安全目标和安全要求在进行以汽车安全完整性等级（ASIL）为导向和以安全为导向的分析时，首先需要明确的是车辆的安全目标和安全要求。这些目标和要求是分析的基石，它们确保了分析的方向和范围。5.3本章的输入初步架构设计在分析过程中，需要参考车辆的初步架构设计。这包括了系统的主要组件、它们之间的交互方式以及预期的功能行为。初步架构设计为分析提供了结构框架。危害分析和风险评估结果进行ASIL和安全导向分析前，必须对车辆系统进行危害分析和风险评估。这些分析的结果将作为本章输入的重要部分，用于确定哪些危害需要重点关注，并制定相应的安全措施。155.4要求和建议2.标准适用于安装在除轻便摩托车外的量产道路车辆上，这些车辆包含一个或多个与安全相关的电气/电子系统。要求1.本标准规定了以汽车安全完整性等级(ASIL)为导向和以安全为导向的分析要求。它涉及ASIL剪裁的要求分解、要素共存的准则、相关失效分析以及安全分析。5.4要求和建议0102033.当对在本标准发布前已完成生产发布的系统及其组件进行变更时，本标准应基于这些变更对安全生命周期的活动进行裁剪。5.4要求和建议01建议5.4要求和建议021.在进行以汽车安全完整性等级为导向和以安全为导向的分析时，应充分利用本标准提供的框架，确保所有安全相关的电气/电子系统的功能安全得到充分考虑。032.对于未按照本标准开发的系统与按照本标准开发的系统进行集成时，建议进行必要的安全生命周期裁剪，以确保整体系统的安全性。043.企业应积极推动相关技术人员学习和掌握本标准，以便更好地将其应用于产品研发和流程体系中，从而提高汽车产品的安全性。165.5工作成果01完成了标准的修订工作根据ISO26262-9:2018对GB/T34590.9-2017进行了全面修订，形成了新的国家标准GB/T34590.9-2022，使其与国际标准保持同步。提高了汽车功能安全性新标准通过引入更严格的安全要求和更完善的分析方法，提升了车辆功能安全性能，有助于减少因汽车电子电气系统故障而导致的安全事故。促进了行业技术发展新标准的实施将推动汽车制造商和零部件供应商在技术研发和流程体系上不断提升，以满足更高的功能安全要求，进而提升整个汽车行业的技术水平和产品竞争力。5.5工作成果0203176要素共存的准则在汽车功能安全领域，要素共存是指多个安全相关要素在同一系统或设备中同时存在并运行。为确保这些要素之间的协调和互不干扰，需要制定相应的准则。准则的制定背景6要素共存的准则要素共存的准则主要包括各要素之间的兼容性、优先级分配、资源共享与分配原则等。这些准则确保了在多要素共存的情况下，系统能够安全、稳定地运行。准则的核心内容通过遵循要素共存的准则，可以有效地降低系统失效的风险，提高整车的安全性和可靠性。同时，这些准则也为汽车功能安全的设计和开发提供了重要的指导和依据。准则的实施意义186.1目的提供汽车安全完整性等级分析框架制定一个以汽车安全完整性等级为导向的评估方法，为车辆功能安全评估提供明确指导。确保车辆功能安全通过实施本标准，可以有效地发现和评估潜在的安全风险，确保汽车产品的功能安全。促进行业标准化推动汽车行业在功能安全方面的标准化进程，提高整个行业的安全性能和质量水平。6.1目的196.2总则6.2总则适用范围本部分适用于安装在除轻便摩托车外的量产道路车辆上的、包含一个或多个电气/电子系统的与安全相关的系统。不适用情况其他专用标准不适用于特殊用途车辆上特定的电气/电子系统，如为残疾驾驶者设计的车辆系统。其他专用的安全标准可作为本标准的补充，反之亦然。206.3本章的输入明确车辆功能安全的具体目标，这些目标将作为后续分析和设计的指导原则，确保系统的功能安全性。安全目标通过对系统可能存在的危害进行识别和评估，得出风险等级，为制定安全措施提供依据。危害分析和风险评估结果涉及车辆功能安全的系统和功能需求，以及相应的技术规范，是确保系统设计和实施符合功能安全要求的基础。相关系统/功能需求和规范6.3本章的输入216.4要求和建议要求1.标准明确了以汽车安全完整性等级(ASIL)为导向的分析要求，包括对ASIL剪裁的要求分解，确保在系统开发过程中充分考虑到安全完整性等级。6.4要求和建议2.提出了要素共存的准则，即在系统中同时存在的多个要素应如何相互协调，以保障整体系统的安全性。3.规定了相关失效分析的方法和步骤，以识别和评估系统可能出现的失效模式及其对安全的影响。6.4要求和建议建议3.失效分析应作为系统开发过程中的重要环节，通过全面的失效模式和影响分析(FMEA)等方法，有效识别和降低系统风险。2.开发人员应熟悉并遵循要素共存的准则，以确保系统中各要素之间的兼容性和安全性。1.在进行系统设计和开发时，应充分考虑标准中提出的ASIL要求，确保系统的安全完整性等级符合预期。6.4要求和建议01020304226.5工作成果6.5工作成果推动了功能安全技术的应用该标准的发布将进一步推动功能安全技术在道路车辆领域的应用，提高我国汽车产品的安全性和可靠性，为消费者的行车安全提供更加有力的保障。促进了与国际接轨GB/T34590.9-2022的修订过程中，参考了国际先进的标准ISO26262，使得我国的汽车功能安全标准与国际标准保持同步，有助于我国汽车产品在国际市场上的竞争力提升。修订并完善了标准内容通过本次修订，GB/T34590.9-2022充分吸纳了国际先进的安全理念和技术要求，对原有的标准内容进行了全面的更新和完善，提高了标准的科学性、合理性和适用性。030201237相关失效分析7相关失效分析01对系统可能出现的失效模式进行预测和分析，评估每种失效模式对系统安全性的影响，以及可能引发的风险。深入探讨导致失效的根本原因，包括但不限于设计缺陷、制造问题、外部环境因素等，并提出相应的预防措施，以降低失效发生的概率。制定有效的失效检测与诊断策略，及时发现并处理潜在的失效问题，确保系统的稳定运行和安全性。这些策略可能包括定期检查、故障诊断算法等。0203失效模式与影响分析失效原因与预防措施失效检测与诊断策略247.1目的7.1目的010203提供功能安全分析方法本标准旨在为道路车辆的功能安全提供分析方法，确保在系统开发过程中充分考虑安全性。明确安全完整性等级要求通过定义汽车安全完整性等级（ASIL），对车辆功能的安全性进行量化评估，从而确保车辆系统的安全性达到预定等级。指导安全设计和验证本标准旨在为汽车制造商和供应商提供一套系统的、以安全为导向的设计和开发流程，以及相应的验证方法。257.2总则7.2总则本部分标准明确了以汽车安全完整性等级（ASIL）为导向和以安全为导向的分析要求。它旨在为安装在量产道路车辆上的与安全相关的电气/电子系统提供一个统一的功能安全开发框架。标准范围与目的本总则适用于除轻便摩托车外的所有量产道路车辆，包括乘用车、商用车等，其上的电气/电子系统需进行功能安全分析。对于特殊用途车辆或系统，如为残疾驾驶者设计的车辆系统，可能不适用。适用性说明强调将功能安全活动整合到企业的开发流程中，确保在整个安全生命周期内，从概念阶段到报废，都能满足功能安全的要求。这涵盖了设计、开发、生产、运行及报废等各个环节。安全生命周期的整合010203267.3本章的输入7.3本章的输入安全目标和ASIL等级在进行以汽车安全完整性等级（ASIL）为导向和以安全为导向的分析时，首先需要明确的是相关系统的安全目标以及对应的ASIL等级。这些信息是分析的起点，为后续的危害分析和风险评估提供了基础。系统功能和运行环境描述为了进行全面而准确的分析，需要详细了解系统的功能描述以及其运行环境。这包括但不限于系统的输入、输出、控制逻辑、与其他系统的交互方式，以及系统在车辆中的具体位置和作用等。已知的危害和潜在危害在进行分析前，应收集并记录所有已知的危害和潜在危害。这些危害可能来源于系统设计、制造过程、外部环境或操作使用等多个方面。对危害的全面了解有助于确定分析的重点和方向。277.4要求和建议7.4要求和建议本部分提出了以汽车安全完整性等级（ASIL）为导向和以安全为导向的分析的具体要求。它包括对ASIL剪裁的要求分解，确保系统开发的每个阶段都符合相应的安全等级。同时，还涵盖了要素共存的准则，即在系统设计中考虑不同要素之间的相互作用和影响，保证系统的整体安全性。要求标准要求进行相关失效分析，以识别和评估潜在的安全风险。这包括对系统中可能发生的故障模式、影响及危害性分析（FMECA），以确定系统的薄弱环节和潜在风险点。此外，还需进行安全分析，以验证系统的安全性和可靠性，确保系统在面临潜在威胁时能够保持稳定的运行状态。安全分析为满足本部分的要求，建议企业建立完善的功能安全管理流程和组织架构，确保功能安全活动得到有效实施和监控。同时，加强人员培训和技能提升，提高团队对功能安全的理解和执行力。在实施过程中，注重与供应商和合作伙伴的沟通与协作，共同确保整个供应链的安全性。建议287.5工作成果制定了完善的标准内容该部分标准详细规定了以汽车安全完整性等级为导向和以安全为导向的分析要求，涵盖了ASIL剪裁、要素共存准则、相关失效分析以及安全分析等方面，为汽车行业提供了一个全面的功能安全开发框架。7.5工作成果提升了行业安全水平通过实施本标准，汽车及零部件企业能够更有效地识别、评估和降低潜在的安全风险，从而提高整车的功能安全性，减少因电子电气系统故障导致的安全事故。促进了与国际标准的接轨本标准修改采用ISO26262-9:2018，使得国内汽车行业在功能安全方面与国际先进水平保持一致，有助于提升国内汽车产品的国际竞争力。298安全分析8安全分析安全分析的结果应用安全分析的结果应被用于制定安全措施和策略，以消除或降低潜在的安全风险。这些措施和策略可能包括改进系统设计、增加冗余系统、实施定期维护检查等。同时，安全分析的结果也应作为产品功能安全验证和确认的重要依据。安全分析的方法根据GB/T34590.9-2022，安全分析应采用系统化的方法，包括故障模式与影响分析（FMEA）、故障树分析（FTA）等，以全面评估系统可能出现的故障模式及其对安全的影响。安全分析的目的安全分析是功能安全开发过程中的重要环节，其目的是识别和评估潜在的安全风险，并确定相应的安全需求，以确保车辆在整个生命周期内的功能安全。308.1目的提供以汽车安全完整性等级为导向的分析方法本标准旨在提供一种基于汽车安全完整性等级（ASIL）的分析方法，用于评估道路车辆功能安全风险，确保安全目标的达成。强调以安全为导向的设计理念促进功能安全标准的统一和实施8.1目的通过本标准的应用，推动汽车行业在设计阶段就充分考虑安全因素，将安全作为首要目标，从而提升整个汽车产品的安全性。该标准的制定有助于推动国内外汽车行业在功能安全方面的标准统一，提高我国汽车产品在国际市场上的竞争力。318.2总则8.2总则01以安全为导向的分析：除了ASIL导向外，本部分还强调了以安全为导向的分析方法。这意味着在整个设计、开发和生产过程中，应始终优先考虑和保障安全性。所有与安全性相关的决策和行动都应基于全面的风险评估和安全分析。0203适用范围和对象：总则中明确了本标准的适用范围和对象。它适用于安装在除轻便摩托车外的量产道路车辆上的、包含一个或多个电气/电子系统的、与安全相关的系统。然而，对于特殊用途车辆上特定的电气/电子系统，如为残疾驾驶者设计的车辆系统，本标准可能不适用。同时，已完成生产发布的系统及其组件或在本标准发布日期前正在开发的系统及其组件也不在本标准的适用范围内。安全完整性等级（ASIL）导向：本部分强调了在汽车功能安全分析中，应以汽车安全完整性等级（ASIL）为导向。ASIL是对系统或功能在安全关键性方面的度量，根据潜在的危害程度和对安全目标的影响来划分等级。这种导向确保了安全性分析的针对性和有效性。328.3本章的输入8.3本章的输入安全目标和ASILs的确定这一输入要求明确车辆的安全目标，以及与之相关联的汽车安全完整性等级（ASILs）。这是进行功能安全分析的基础，确保了分析工作能够围绕核心安全需求展开。危害分析和风险评估的结果危害分析和风险评估是识别潜在危险并确定其严重性和可能性的过程。其结果将作为本章分析的重要输入，帮助确定需要重点关注的安全问题和相应的风险缓解措施。技术安全需求这些需求通常源自上述危害分析和风险评估，并转化为具体的技术要求。它们是确保系统或组件满足安全目标的关键，也是本章分析的另一个重要输入。338.4要求和建议要求8.4要求和建议1.标准要求系统地进行以汽车安全完整性等级（ASIL）为导向和以安全为导向的分析。2.分析过程应考虑系统的潜在危险，并评估相关风险，以确定适当的安全措施。3.必须遵循标准中规定的剪裁要求、要素共存准则、相关失效分析以及安全分析的方法和步骤。8.4要求和建议建议3.利用标准提供的框架和指导，结合企业特定的开发流程，定制符合实际需求的功能安全开发计划。2.建立一个多学科团队，包括系统工程师、安全工程师、硬件和软件工程师等，以共同确保系统的功能安全。1.在进行系统开发时，应尽早考虑功能安全问题，以确保安全需求被充分理解和实现。8.4要求和建议01020304348.5工作成果8.5工作成果成功对原有的G