ISO26262：標(biāo)準(zhǔn)理解 -3天

ISO 26262：2018 功能安全管理體系
標(biāo)準(zhǔn)理解培訓(xùn)（3天）
課程背景：
ISO 26262于2011年11月份發(fā)布，是針對功能安全分析的標(biāo)準(zhǔn)，由10部分組成。
ISO 26262：2018版在2018年12月20號正式發(fā)布，新的ISO
26262第二版有什么變化，它將如何影響你？本課程在2011版基礎(chǔ)上介紹ISO
26262:2018,第2版 - 變化和亮點。
ISO26262標(biāo)準(zhǔn)被美國和歐洲整車廠廣泛采用，絕大部分整車廠都開始要求設(shè)計新的車型
時采用ISO
26262的要求。同時一級供應(yīng)商為了滿足整車廠在詢價階段對ISO26262提出的要求，也正
在接受該標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)要求子系統(tǒng)、硬件/軟件以及半導(dǎo)體供應(yīng)商都滿足ISO2626。
豐田汽車剎車門的事件，也使軟件和硬件的集成得以重視。眾多整車廠的CEO和董事
會開始對功能安全極其關(guān)注，認(rèn)為新開發(fā)的電子、電控、軟件和傳感器等給企業(yè)帶來很
多的風(fēng)險，因此采取要求實施ISO2626和汽車ASIL水平來降低風(fēng)險。顯然，ISO26262的推
行不可避免。
目前要求實施ISO 26262的驅(qū)動力量：歐洲的汽車客戶如寶馬BMW, 博世Bosch,
梅塞德斯Mercedes, 菲亞特Fiat等；歐洲的法律法規(guī)也在促使企業(yè)滿足ISO26262。
ISO
26262是以IEC61508為基礎(chǔ)，為滿足道路車輛上特定電子電氣系統(tǒng)的需求而編寫。
ISO
26262適用于道路車輛上特定的由電子、電氣和軟件組件組成的安全相關(guān)系統(tǒng)在安全生命
周期內(nèi)的所有活動。
安全是未來汽車發(fā)展的關(guān)鍵問題之一，不僅在駕駛員輔助和動力驅(qū)動領(lǐng)域，而且在車輛
動態(tài)控制和主被動安全系統(tǒng)領(lǐng)域，新的功能越來越多地觸及到系統(tǒng)安全工程領(lǐng)域。這些
功能的開發(fā)和集成將強化對安全的系統(tǒng)開發(fā)流程的需求，及提供證據(jù)證明全部合理的系
統(tǒng)安全目標(biāo)得到滿足的需求。
隨著技術(shù)日益復(fù)雜、軟件內(nèi)容和機電一體化應(yīng)用不斷增加，來自系統(tǒng)性失效和隨機硬件
失效的風(fēng)險逐漸增加。ISO
26262包含了通過提供適當(dāng)?shù)囊蠛土鞒虂肀苊怙L(fēng)險的指導(dǎo)。
系統(tǒng)安全是通過一系列安全措施實現(xiàn)的。安全措施通過各種技術(shù)（例如，機械、液壓、
氣壓、電子、電氣、可編程電子等）實現(xiàn)且應(yīng)用于開發(fā)過程中的不同層面。盡管ISO
26262針對的是電子電氣系統(tǒng)的功能安全，但是它也提供了一個基于其它技術(shù)的與安全相
關(guān)系統(tǒng)的框架。ISO 26262：
a)
提供了一個汽車安全生命周期(管理、開發(fā)、生產(chǎn)、運行、維護(hù)、報廢)，并支持在這些
生命周期階段內(nèi)對必要活動的剪裁；
b)
提供了一種汽車特定的基于風(fēng)險的分析方法以確定完整性等級[汽車安全完整性等級(AS
IL)；
c) 運用汽車安全完整性等級(ASIL)定義ISO
26262中適用的要求，以避免不合理的殘余風(fēng)險；
d) 提供了對于確認(rèn)和認(rèn)可措施的要求，以確保達(dá)到一個充分、可接受的安全等級；
e) 提供了與供應(yīng)商關(guān)系的要求。

電子電器功能安全受開發(fā)過程(例如包括需求規(guī)范、設(shè)計、實現(xiàn)、集成、驗證、確認(rèn)和配
置)、生產(chǎn)過程、維護(hù)過程和管理過程的影響。
安全問題與常規(guī)的以功能為導(dǎo)向和以質(zhì)量為導(dǎo)向的開發(fā)活動和工作成果相互關(guān)聯(lián)。ISO
26262涉及與安全相關(guān)的開發(fā)活動和工作成果。

目前司機輔助設(shè)備領(lǐng)域、車輛動力控制領(lǐng)域、主動和被動安全系統(tǒng)的設(shè)計研發(fā)都需要遵
循ISO26262。如：汽車防抱死制動系統(tǒng)（ABS)；車身穩(wěn)定控制系統(tǒng)；電子剎車力分配系
統(tǒng)；緊急制動輔助系統(tǒng)；防撞系統(tǒng)；車道偏離報警系統(tǒng)；自適應(yīng)助力轉(zhuǎn)向；主動停車輔
助系統(tǒng)；自適應(yīng)懸架控制；安全氣囊；司機瞌睡警示系統(tǒng)；自動巡航系統(tǒng)；胎壓監(jiān)控系
統(tǒng)；等等；

課程目標(biāo)：
三天課程詳細(xì)講解ISO26262標(biāo)準(zhǔn)內(nèi)容和要求，包括標(biāo)準(zhǔn)第1,2,3,4,5,6,7,8,9,10部分的
要求，（簡要介紹11，12部分），并根據(jù)該標(biāo)準(zhǔn)要求闡述如何采取相應(yīng)的行動實施功能
安全管理體系，以滿足ISO26262的要求。

三天課程，通過汽車某電子電器系統(tǒng)項目案例講解，和六個小組練習(xí)（項目定義、危害
分析和風(fēng)險評估、功能安全概念、技術(shù)安全概念、硬件安全要求規(guī)格、FMEDA、軟件安全
要求規(guī)格），和功能安全專家的答疑和指導(dǎo)：
1.幫助學(xué)員理解了汽車安全生命周期和開發(fā)流程的功能安全要素；
2.幫助學(xué)員掌握了ASIL
的含義以及如何利用ASIL來確定安全和技術(shù)要求從而達(dá)到可接受的殘余風(fēng)險；
3.幫助學(xué)員掌握了風(fēng)險確認(rèn)和認(rèn)可的方法，確保安全水平達(dá)到可以接受的水平；
4.幫助學(xué)員掌握了ISO 26262企業(yè)內(nèi)部實施策略和計劃；
5.解決了學(xué)員在硬件開發(fā)和軟件開發(fā)過程中，應(yīng)用ISO26262中的難題；


學(xué)員背景要求：
因為該標(biāo)準(zhǔn)和汽車行業(yè)密切相關(guān)，建議參加培訓(xùn)的人員應(yīng)了解基本的系統(tǒng)開發(fā)、軟件開
發(fā)、硬件開發(fā)。

參加人員：
汽車行業(yè)管理層人員、系統(tǒng)、軟件和硬件工程師，開發(fā)部和系統(tǒng)/軟件/硬件經(jīng)理，項目
經(jīng)理，功能安全經(jīng)理

培訓(xùn)教材：
每位參加培訓(xùn)人員都會獲得紙質(zhì)版權(quán)培訓(xùn)教材，包括課程小組練習(xí)表格；

課程主要內(nèi)容：
第一天
9:00-12:00
ISO 26262介紹和標(biāo)準(zhǔn)第1部分
? ISO 26262目的
? IATF 16949產(chǎn)品安全要求
? ISO 26262 范圍
? ISO 26262 –框架
? ISO 26262 方法
? ISO 26262：2011 – 10 Parts　10個部份，ISO 26262：2018版12個部分；
? 影響 ISO 26262的相關(guān)標(biāo)準(zhǔn)
? ISO 26262優(yōu)勢
? ISO 26262 OEM驅(qū)動
? ISO26262標(biāo)準(zhǔn)開發(fā)時間軸
? 為何需要ISO 26262
? 小組練習(xí)題練習(xí)（測試）
標(biāo)準(zhǔn)第2部分：功能安全管理
? 標(biāo)準(zhǔn)第2部分主要條款和內(nèi)容
? 安全管理概要：批量前和批量后
? 新產(chǎn)品開發(fā)的角色和安全經(jīng)理、項目經(jīng)理
? 在概念階段和產(chǎn)品開發(fā)階段的安全管理
? 項目計劃與功能安全計劃
? 安全檔案
? 審核、評估、評審
? 認(rèn)可評審和認(rèn)可評審措施報告
? 功能安全審核、功能安全評估計劃
? 產(chǎn)品放行后的活動
? 小組練習(xí)題練習(xí)（測試）
13:30-17:30
標(biāo)準(zhǔn)第3部分：概念階段
? 概念開發(fā)流程說明、小組流程練習(xí)
?
項目定義：定義和描述項目，提供對項目的充分理解，以便使得安全生命周期中定
義的每一項活動可以執(zhí)行。
? 汽車某電子電器系統(tǒng)項目，項目定義案例講解
? 項目定義小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）
? 安全生命周期啟動和定義將要執(zhí)行的安全生命周期活動
? 危險分析和風(fēng)險評估
? 汽車某電子電器系統(tǒng)項目，危害分析和風(fēng)險評估案例講解
? 危害分析和風(fēng)險評估小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）

第二天
9:00-12:00
第一天內(nèi)容復(fù)習(xí)
標(biāo)準(zhǔn)第3部分：概念階段
? 功能安全概念（功能安全需求和初級架構(gòu)元素或外部降低風(fēng)險的措施）
? 汽車某電子電器系統(tǒng)項目，功能安全概念案例講解
? 功能安全概念小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）
? 小組練習(xí)題練習(xí)（測試）
13:30-17:30
第4部分：產(chǎn)品開發(fā) - 系統(tǒng)級
? 系統(tǒng)級開發(fā)流程說明、小組流程練習(xí)
? 系統(tǒng)級產(chǎn)品開發(fā)的啟動
? 技術(shù)安全要求中的規(guī)格
? 系統(tǒng)設(shè)計
? 項目集成和測試
? 安全驗證
? 功能安全評估
? 產(chǎn)品發(fā)布
? 汽車某電子電器系統(tǒng)項目，技術(shù)安全概念案例講解
? 技術(shù)安全概念小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）
? 小組練習(xí)題練習(xí)（測試）

第三天
9:00-12：00
第二天內(nèi)容復(fù)習(xí)
第5部分：產(chǎn)品開發(fā) - 硬件級
? 硬件級開發(fā)流程說明、小組流程練習(xí)
? 硬件產(chǎn)品開發(fā)的啟動
? 硬件開發(fā)的目標(biāo)
? 硬件設(shè)計開發(fā)的原則
? 硬件安全規(guī)格的要求
? 汽車某電子電器系統(tǒng)項目，硬件安全要求規(guī)格案例講解
? 硬件安全要求規(guī)格小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）
? 失效率的要求和隨機失效率目標(biāo)值
? 硬件架構(gòu)設(shè)計和詳細(xì)設(shè)計
第9部分：分解
? ASIL分解、基本原則
? ASIL分解的邏輯
? ASIL分解案例與場景
? 小組練習(xí)題練習(xí)（測試）
回到第5部分：產(chǎn)品開發(fā) - 硬件級
? 硬件的認(rèn)證
? 安全分析與硬件
? 硬件的設(shè)計安全分析
? 硬件要求驗證
? 硬件設(shè)計驗證
? 硬件設(shè)計分析、硬件集成
? 硬件集成測試用例、集成測試
? 硬件安全機制
? 硬件架構(gòu)指標(biāo)總結(jié)：診斷覆蓋率；安全可靠性指標(biāo)
? FMEDA 案例和練習(xí)
? 小組練習(xí)題練習(xí)（測試）
第三天(續(xù))
13:00-17:30
第6部分：產(chǎn)品開發(fā) – 軟件級
? 軟件開發(fā)流程說明、小組流程練習(xí)
? 軟件級產(chǎn)品開發(fā)的啟動
? 軟件安全要求的規(guī)格
? 汽車某電子電器系統(tǒng)項目，軟件安全要求的規(guī)格案例講解
? 軟件安全要求的規(guī)格小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）
? 軟件架構(gòu)設(shè)計
? 軟件單元設(shè)計與執(zhí)行
? 軟件單元測試
? 軟件集成和測試
? 軟件安全要求的驗證
? 小組練習(xí)題練習(xí)（測試）
回到第4部分：產(chǎn)品開發(fā) - 系統(tǒng)級
? 項目系統(tǒng)集成和測試
? 安全確認(rèn)
? 功能安全評估
? 產(chǎn)品發(fā)布（投產(chǎn)）
回到標(biāo)準(zhǔn)第2部分：安全檔案
? 安全檔案
? 安全檔案實例
? 小組練習(xí)題練習(xí)（測試）
標(biāo)準(zhǔn)第7部分: 生產(chǎn)和運營
?
生產(chǎn)：建立一個安全相關(guān)產(chǎn)品的生產(chǎn)計劃，通過相關(guān)產(chǎn)品制造商或主管生產(chǎn)過程的
人或組織來達(dá)到功能安全。
?
操作、維護(hù)和廢棄：為了維持車輛操作期間的功能安全；定義了安全相關(guān)產(chǎn)品的維
護(hù)、客戶信息和維修指南的范圍；提供拆卸前涉及的有關(guān)安全的活動要求
標(biāo)準(zhǔn)第8部分：支持流程
? 分布式開發(fā)接口；安全需求管理
? 配置管理或技術(shù)狀態(tài)管理；變更管理
? 驗證；文件
? 軟件工具使用的信心；軟件組件的認(rèn)可
? 硬件組件的認(rèn)可；使用中數(shù)據(jù)證明；獨立安全元件
標(biāo)準(zhǔn)第9部分：安全分析
標(biāo)準(zhǔn)第10部分-指南
ISO26262體系企業(yè)推行計劃
? 小組練習(xí)題練習(xí)（測試）

ISO 26262:2018,第2版 - 變化和亮點總結(jié)
ISO 26262：2018版在2018年12月20號正式發(fā)布。新的ISO
26262第二版有什么變化，它將如何影響你？
? 第1部分到10部分變化和亮點
? 第11、12部分簡要介紹

第三天內(nèi)容復(fù)習(xí)、課程總結(jié)和考試

周得良老師的其它課程