GB-T 34590-2017 中文版 道路车辆功能安全 全系列标准（等同 ISO 26262）

GB/T34590-2017中文版道路车辆功能安全全系列标准（等同ISO26262）前言GB/T34590-2017《道路车辆功能安全》是我国汽车行业唯一全套功能安全国家级标准体系，2017年10月14日发布、2018年5月1日正式实施，等同转化国际权威功能安全标准ISO26262:2018，全面覆盖传统燃油车、新能源汽车、智能网联汽车、自动驾驶车辆的电子电气与可编程电子系统安全管控要求。本标准共计10个分册，构建了汽车行业从安全管理、概念设计、系统开发、软硬件研发、生产运维、报废迭代的全生命周期功能安全闭环体系，是国内整车厂、Tier1零部件厂商、车载芯片企业、自动驾驶方案商合规研发、量产报审、第三方认证、车企供应链准入的法定核心依据。相较于通用工业功能安全标准，GB/T34590-2017深度适配道路车辆高频动态工况、复杂车载环境、多场景人机交互、整车级联动失效风险、批量量产交付的行业特性，针对性解决汽车电子电气系统随机硬件失效、系统性流程失效、整车级风险传导、供应链安全断层、量产运维安全失控五大核心痛点。在新能源三电系统、高阶自动驾驶域控、智能座舱电控、车载高压系统广泛普及的当下，本标准已成为汽车产品规避系统性安全事故、满足国内法规准入、打通全球出口认证、保障量产安全的刚性基础规范。目前行业普遍存在对标准体系认知碎片化、分册边界混淆、ASIL等级滥用、软硬件合规脱节、重开发轻运维的问题，导致大量项目认证驳回、量产整改、供应链准入失败。本文摒弃机械式条文直译，结合十余年整车功能安全体系搭建、三电系统ASIL认证、自动驾驶项目落地、车企内审整改、芯片功能安全核验实战经验，完整拆解10个分册核心要义、量化指标、落地流程、差异化场景要求、高频误区与合规方案，内容兼具官方标准权威性、量产落地实操性、行业体系指导性，可直接作为企业研发规范、培训教材、项目报审文档、供应链审核依据。第一章标准总则与整体体系定位1.1标准编制宗旨与核心价值GB/T34590-2017核心宗旨：规范道路车辆所有安全相关电子电气、可编程电子系统（E/E/PE）的全生命周期功能安全管控，通过标准化风险评估、等级定级、架构设计、软硬件开发、测试验证、量产运维、流程管控机制，最大程度降低车辆电控系统失效引发的整车失控、起火、制动失效、转向失效、碰撞伤害等安全事故，实现汽车功能安全可量化、可追溯、可管控、可迭代。本标准彻底打破传统汽车安全「依赖硬件质量、缺乏体系管控」的旧模式，首次将流程安全、软件安全、系统安全、硬件安全、量产安全、运维安全纳入统一管控体系，区分汽车行业专属的ASIL安全等级，填补了国内智能汽车、新能源汽车功能安全标准化空白，是国内汽车产业合规化、国际化、高端化升级的核心支撑标准。1.2适用范围与管控边界核心适用对象：适用于M类、N类道路机动车辆（乘用车、商用车、新能源汽车）的所有安全相关电子电气、可编程电子系统及组件，涵盖整车控制器、动力电池管理系统（BMS）、电机控制系统、整车电控（VCU）、制动系统（ESC/ABS）、转向系统、自动驾驶域控、感知传感器、车载高压电控、智能执行器等核心安全部件。覆盖整车主机厂、零部件供应商、芯片设计企业、算法开发企业、检测认证机构全产业链。全生命周期适用场景：企业功能安全体系搭建、产品概念设计、系统架构开发、软硬件详细设计、集成测试、样机验证、批量生产、市场运维、故障整改、产品迭代、报废退役全流程。同时强制覆盖供应链层级管控，要求上下游供应商同步满足对应等级合规要求。排除边界：纯机械结构、车身被动防护结构、车载娱乐非安全系统、通用车载配电辅助设备不适用本标准；车辆机械安全、电池理化安全需结合专项标准执行，电气与控制系统安全必须严格遵循本标准。1.3标准10分册整体架构（核心体系框架）GB/T34590-2017由10个独立分册组成，各分册分工明确、层层递进、闭环互补，构成完整汽车功能安全体系，无任何环节缺失，是行业合规的唯一完整框架：Part1：术语与总则——统一全行业基础定义与适用规则Part2：功能安全管理——企业体系、项目流程、供应链管控Part3：概念阶段——整车风险评估、安全目标制定、初步需求分配Part4：系统级开发——整车与系统层级安全需求、架构设计、验证Part5：硬件级开发——安全相关硬件设计、可靠性量化、指标核验Part6：软件级开发——车载安全软件、算法、代码、测试全流程规范Part7：生产与运维——量产过程、市场售后、故障管控、产品迭代Part8：支持流程——文档、工具、资质、变更、质量支撑体系Part9：ASIL等级定级与风险评估细则——等级划分、风险参数、豁免规则Part10：标准应用指南——场景适配、疑难解析、落地指导1.4标准核心行业特性1.专属等级体系：独创汽车ASILA/B/C/D四级安全等级，区别于工业SIL、机械PL等级，完全适配车载动态工况；2.全链条管控：覆盖整车、系统、硬件、软件、供应链、量产、售后全维度，杜绝流程漏洞；3.双失效管控：同时严格管控随机硬件失效与系统性流程失效，从源头规避隐性事故；4.量产导向：区别于实验室标准，重点强化批量生产一致性、市场故障迭代管控；5.供应链穿透：强制要求上下游供应商匹配对应ASIL等级，杜绝单点供应链安全风险。第二章全10分册标准深度解读（工程落地版）本章摒弃官方浅层释义，结合量产项目经验，逐一分册拆解核心强制条款、落地要求、验收重点、行业误区，为项目合规、认证审核、供应链管控的直接依据。2.1第1部分：术语与总则（GB/T34590.1-2017）本分册为整套标准的基础基石，统一汽车功能安全全行业术语、定义、符号、适用边界，解决行业术语混用、定义歧义的核心问题。核心管控重点包含：危险事件、安全目标、安全需求、ASIL等级、硬件失效、系统性失效、故障安全状态、容错机制等核心专属术语的标准化定义。工程落地要点：所有项目文档、评审报告、供需协议必须统一采用本部分标准术语，禁止沿用工业功能安全、机械安全术语替代；术语定义偏差是认证初审最高频驳回原因，需全程统一口径。2.2第2部分：功能安全管理（GB/T34590.2-2017）本分册是整套标准的体系核心底线，明确企业组织架构、岗位职责、项目流程、人员资质、供应链管理、内审外审机制。标准强制要求企业建立专职功能安全团队，明确安全负责人、项目经理、开发测试负责人、运维负责人，实现权责可追溯。同时规范项目全流程策划、风险管控、阶段评审、问题闭环机制。工程落地要点：无合规安全管理体系，无论软硬件指标是否达标，均直接判定合规失效；供应链必须穿透审核，一级、二级、三级供应商均需匹配对应等级流程要求，禁止供应链安全断层。2.3第3部分：概念阶段（GB/T34590.3-2017）本分册管控整车前期顶层设计，核心工作为HARA危险分析与风险评估，是所有ASIL定级的唯一法定依据。通过评估车辆危险场景、失效后果、暴露频次、可控性、严重性，制定整车安全目标，拆解系统级安全需求，完成初始ASIL等级分配。工程落地要点：HARA分析必须覆盖整车全工况，包含正常行驶、故障行驶、极端环境、人机误操作、系统联动失效场景；安全目标不可遗漏、不可降级，后续系统开发必须100%追溯顶层安全目标。2.4第4部分：系统级开发（GB/T34590.4-2017）本分册聚焦整车与系统层级开发，承接概念阶段安全目标，完成系统架构设计、安全需求拆解、失效模式分析、容错机制设计、系统级验证。适用于三电系统、制动转向、自动驾驶域控等复杂车载系统的整体方案设计。工程落地要点：系统架构必须匹配对应ASIL等级冗余与容错要求，高等级系统禁止单点失效架构；系统安全需求必须层层拆解，实现「整车安全目标-系统需求-软硬件需求」全链路追溯。2.5第5部分：硬件级开发（GB/T34590.5-2017）本分册为车载硬件功能安全核心量化标准，针对安全相关电路、芯片、器件、硬件回路制定硬性量化指标，核心考核参数包含PMHF（每小时平均危险失效概率）、SPFM（单点故障度量）、LFM（潜在故障度量）、诊断覆盖率DC。严格区分单点故障、残余故障、潜在故障管控要求，规范硬件可靠性计算、故障注入验证、器件选型规则。工程落地要点：ASILB/D高等级硬件必须完成量化验算与实测验证，器件选型需参数可溯源、资质齐全；潜在故障必须通过周期性自检、在线诊断实现全覆盖，杜绝隐性硬件失效。2.6第6部分：软件级开发（GB/T34590.6-2017）本分册是车载安全软件专属规范，覆盖需求分析、架构设计、代码开发、单元测试、集成测试、算法管控、版本管理全流程。针对车载软件高可靠性、高实时性、高安全性要求，规范软件复杂度管控、防错设计、故障处理逻辑、工具合规、资质流程，重点规避系统性软件BUG引发的整车安全事故。工程落地要点：高ASIL等级软件禁止复杂冗余逻辑、禁止未评审自定义算法；软件变更必须全流程评审、测试、留痕；自动驾驶算法、电池保护逻辑、制动控制软件必须严格遵循本部分合规流程。2.7第7部分：生产与运维（GB/T34590.7-2017）本分册补齐行业最大合规短板，规范批量生产一致性管控、出厂检测、市场售后、故障统计、返修管控、产品迭代报废要求。明确量产阶段需保障安全功能一致性，售后故障需建立台账、复盘分析、迭代优化，杜绝批量性安全隐患。工程落地要点：多数企业重研发、轻量产运维，导致认证通过后量产不合规；本部分强制要求售后故障数据反哺研发，实现安全体系持续迭代，是年审与抽检核心考核项。2.8第8部分：支持流程（GB/T34590.8-2017）本分册为全流程支撑体系，规范文档管控、工具链合规、人员资质、变更管理、培训体系、质量追溯机制。明确所有开发工具、测试工具、仿真工具需具备功能安全适配资质，所有流程文档需版本可控、长期存档、可追溯核查。工程落地要点：工具链不合规、文档缺失、变更无记录，是高等级项目认证驳回的高频原因，支撑流程合规是体系合规的基础前提。2.9第9部分：ASIL等级定级与风险评估细则（GB/T34590.9-2017）本分册为等级定级唯一权威依据，规范HARA评估参数赋值规则、ASILA/B/C/D四级划分标准、等级降级与豁免条件、复用规则、分解规则。明确不同车载系统的适配等级边界，杜绝行业盲目定级、随意降级、等级复用不合规问题。工程落地要点：等级降级、分解、复用必须满足标准硬性条件，提供充分验算依据，无依据降级直接判定重大合规缺陷。2.10第10部分：应用指南（GB/T34590.10-2017）本分册为整套标准的落地指导手册，针对复杂场景、疑难问题、特殊车型、新型技术提供适配指导，包含自动驾驶、新能源高压系统、多域融合系统的适配方案，解决标准条文与行业新技术适配的痛点。工程落地要点：针对智能驾驶、电池热管理等新型场景，可依据本部分指南完成场景适配与合规补全，是新技术项目合规的重要补充依据。第三章ASIL四级安全等级完整量化体系（标准核心硬性指标）GB/T34590-2017核心核心为ASIL四级安全完整性等级，从低到高分为ASILA、B、C、D四级，其中ASILD为汽车最高安全等级，适用于整车核心致命安全系统。各等级硬件量化指标、架构要求、流程规范差异明确，为定级、设计、验证、验收的唯一法定阈值。安全等级核心硬件指标（PMHF）单点故障度量SPFM潜在故障度量LFM典型车载适配系统ASILA＜10⁻⁶/h≥90%≥60%车载辅助照明、普通舒适电控、低风险辅助设备ASILB＜10⁻⁷/h≥90%≥60%智能座舱部分电控、辅助驾驶预警系统、常规车身电控ASILC＜10⁻⁸/h≥97%≥80%自适应巡航系统、部分自动驾驶辅助系统、电机辅助控制系统ASILD（最高）＜10⁻⁹/h≥99%≥90%整车制动系统、转向系统、BMS电池主控、高阶自动驾驶主控、高压安全系统工程核心规则：ASIL等级不可随意升级降级，高等级系统可向下兼容低等级流程，低等级绝对无法向上复用高等级合规资质；系统分解后的子部件等级总和不得低于原系统等级要求。第四章汽车功能安全全生命周期合规流程依据GB/T34590-2017全套标准要求，汽车功能安全必须遵循从顶层策划到报废迭代的闭环生命周期，缺一不可，是项目合规的刚性流程。4.1策划与体系搭建阶段企业搭建功能安全管理体系，配置专职人员、合规工具链、流程规范；针对新项目开展安全策划，明确项目范围、等级目标、评审节点、供应链管控要求。4.2概念风险评估阶段开展整车级HARA危险分析，识别所有行驶、工况、环境、失效场景的危险风险，制定整车安全目标，拆解系统级安全需求，完成初始ASIL等级分配与追溯矩阵搭建。4.3系统架构开发阶段依据定级结果开展系统架构设计，配置冗余容错、故障诊断、故障安全机制；完成系统FTA故障树、FMEA失效模式分析，验证系统层级风险可控。4.4软硬件专项开发阶段硬件层面完成合规选型、冗余设计、可靠性验算、故障注入测试；软件层面遵循合规开发流程，管控代码复杂度、逻辑漏洞、版本变更，完成单元测试与集成测试。4.5集成验证与确认阶段开展软硬件集成测试、整车功能安全验证、量产一致性测试，实测所有安全指标、故障机制、响应逻辑达标，出具全套验证报告，完成功能安全确认。4.6量产与售后运维阶段批量生产过程中严控工艺一致性，杜绝量产引入安全隐患；建立市场故障台账，定期复盘失效数据，迭代优化设计与运维策略，实现安全体系持续升级。4.7产品迭代与报废阶段产品软硬件迭代、升级改型必须重新开展风险评估与等级验证；产品报废需评估残余安全风险，规范拆解处置，规避报废环节安全隐患。第五章核心场景专项合规要点（新能源+自动驾驶）5.1新能源三电系统专项要求电池管理系统BMS、电机控制系统、整车电控VCU普遍定级ASILD，是整车最高安全等级场景。标准强制要求高压系统具备多级故障诊断、过压过流过热保护、高压下电容错、绝缘监测安全机制；硬件需高冗余设计，软件需实时故障响应，杜绝高压起火、动力失控风险。5.2自动驾驶系统专项要求L2及以上辅助驾驶、高阶自动驾驶系统需严格遵循本标准全流程，感知、决策、执行全链路需匹配对应ASIL等级；重点管控传感器失效、算法失效、通讯失效、多域联动失效风险，具备安全降级、紧急接管、故障停机的完整容错机制。5.3车载芯片专项合规要求安全级车载芯片需完成ASIL等级核验，硬件失效指标、诊断机制、流程合规性必须匹配整车系统等级；芯片作为核心底层部件，其功能安全资质为整车合规的前置必备条件，供应链必须穿透核验。第六章行业高频误区与资深整改方案（认证重灾区）结合多年整车认证、车企内审、供应链审核、项目整改经验，梳理行业十大高频合规误区，覆盖95%以上项目驳回场景：误区1：仅做软硬件达标，忽略安全管理体系流程合规整改：GB/T34590体系为「流程优先、指标兜底」，体系不合规直接一票否决，软硬件指标无法弥补流程漏洞。误区2：盲目定级、随意降级，无HARA评估依据整改：所有ASIL等级必须基于官方HARA风险评估，无依据降级、主观定级均判定不合规。误区3：混淆工业SIL、机械PL与汽车ASIL等级整改：汽车行业唯一认可ASIL等级，其他行业等级不可直接复用、互认。误区4：重研发、轻量产售后，无故障迭代机制整改：量产运维与数据迭代是标准强制要求，缺失售后闭环无法通过年审与抽检。误区5：供应链管控缺失，仅主机厂合规、供应商不合规整改：功能安全必须供应链穿透，上下游等级不匹配，整车合规失效。误区6：仅靠理论计算指标，无故障注入实测数据整改：高等级系统必须实测验证，理论验算仅作为辅助依据。误区7：软件变更无评审、无测试、无留痕整改：软件变更属于重大安全变更，必须全流程闭环管控。第七章全套合规交付物清单（整车/零部件/芯片通用）完全匹配GB/T34590-2017全10分册合规要求，适配认证报审、车企内审、供应链审核、官方抽检全场景：1.企业功能安全管理体系文件、岗位职责、人员资质、工具合规证明；2.项目安全策划报告、整车危险分析与风险评估（HARA）报告；3.整车安全目标清单、系统安全需求规范、ASIL等级分配矩阵；4.系统架构设计报告、FTA故障树分析、FMEA失效模式分析报告；5.硬件可靠性计算书（PMH