功能安全-简单概括
1、什么是功能安全
- 避免由系统功能性故障导致的不可接受的风险。
- 功能安全关注系统故障后的行为,而不是系统的原有功能或性能。
2、为什么需要功能安全
- 越来越多的机械部件被 E/E 系统替代
- 法律法规的要求
3、ASIL 汽车安全性等级
ASIL 根据伤害的可能性和可接受性来确定安全要求,以使汽车零部件符合 ISO 26262。该标准将功能安全定义为“不存在由电气电子系统故障行为相关的危害引起的不合理风险”。ASIL 根据对汽车部件的危害概率和承受度,确立符合ISO 26262标准的安全要求。ISO 26262 是一个面向目标的标准,完全关注“防止伤害”。尽管 ASIL 分类面临质疑的挑战,却旨在“防止损害”,并帮助我们在冗长且经常脱节的供应链中,让无数汽车零部件达到最高安全等级。
主要优势包括:
- 制定安全要求以将风险降低到可接受的水平
- 管理并跟踪安全要求
- 确保最终产品遵循标准化安全程序
ASIL的确定ASIL的等级是由以下三个因素共同决定:
-
严重度S(Severity)严重度是指当危害事件发生时,相关人所受到的伤害程度
-
暴露度E(probability of Exposure )暴露度是指危害事件相应场景的暴露概率
-
可控度C(Controllability)可控度是指危害事件发生时,驾驶员或其他交通参与者对危害的控制程度,或者说是避免危害的能力
ASIL A/B/C/D 通常为S/C/E 三者数值加和
- ASILA:S+E+C=7
- ASILB:S+E+C=8
- ASILC:S+E+C=9
- ASILD:S+E+C=10