ISO26262：標(biāo)準(zhǔn)理解 -3天

ISO 26262：2018 功能安全管理體系
標(biāo)準(zhǔn)理解培訓(xùn)（3天）
課程背景：
ISO 26262于2011年11月份發(fā)布，是針對(duì)功能安全分析的標(biāo)準(zhǔn)，由10部分組成。
ISO 26262：2018版在2018年12月20號(hào)正式發(fā)布，新的ISO
26262第二版有什么變化，它將如何影響你？本課程在2011版基礎(chǔ)上介紹ISO
26262:2018,第2版 - 變化和亮點(diǎn)。
ISO26262標(biāo)準(zhǔn)被美國(guó)和歐洲整車廠廣泛采用，絕大部分整車廠都開始要求設(shè)計(jì)新的車型
時(shí)采用ISO
26262的要求。同時(shí)一級(jí)供應(yīng)商為了滿足整車廠在詢價(jià)階段對(duì)ISO26262提出的要求，也正
在接受該標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)要求子系統(tǒng)、硬件/軟件以及半導(dǎo)體供應(yīng)商都滿足ISO2626。
豐田汽車剎車門的事件，也使軟件和硬件的集成得以重視。眾多整車廠的CEO和董事
會(huì)開始對(duì)功能安全極其關(guān)注，認(rèn)為新開發(fā)的電子、電控、軟件和傳感器等給企業(yè)帶來很
多的風(fēng)險(xiǎn)，因此采取要求實(shí)施ISO2626和汽車ASIL水平來降低風(fēng)險(xiǎn)。顯然，ISO26262的推
行不可避免。
目前要求實(shí)施ISO 26262的驅(qū)動(dòng)力量：歐洲的汽車客戶如寶馬BMW, 博世Bosch,
梅塞德斯Mercedes, 菲亞特Fiat等；歐洲的法律法規(guī)也在促使企業(yè)滿足ISO26262。
ISO
26262是以IEC61508為基礎(chǔ)，為滿足道路車輛上特定電子電氣系統(tǒng)的需求而編寫。
ISO
26262適用于道路車輛上特定的由電子、電氣和軟件組件組成的安全相關(guān)系統(tǒng)在安全生命
周期內(nèi)的所有活動(dòng)。
安全是未來汽車發(fā)展的關(guān)鍵問題之一，不僅在駕駛員輔助和動(dòng)力驅(qū)動(dòng)領(lǐng)域，而且在車輛
動(dòng)態(tài)控制和主被動(dòng)安全系統(tǒng)領(lǐng)域，新的功能越來越多地觸及到系統(tǒng)安全工程領(lǐng)域。這些
功能的開發(fā)和集成將強(qiáng)化對(duì)安全的系統(tǒng)開發(fā)流程的需求，及提供證據(jù)證明全部合理的系
統(tǒng)安全目標(biāo)得到滿足的需求。
隨著技術(shù)日益復(fù)雜、軟件內(nèi)容和機(jī)電一體化應(yīng)用不斷增加，來自系統(tǒng)性失效和隨機(jī)硬件
失效的風(fēng)險(xiǎn)逐漸增加。ISO
26262包含了通過提供適當(dāng)?shù)囊蠛土鞒虂肀苊怙L(fēng)險(xiǎn)的指導(dǎo)。
系統(tǒng)安全是通過一系列安全措施實(shí)現(xiàn)的。安全措施通過各種技術(shù)（例如，機(jī)械、液壓、
氣壓、電子、電氣、可編程電子等）實(shí)現(xiàn)且應(yīng)用于開發(fā)過程中的不同層面。盡管ISO
26262針對(duì)的是電子電氣系統(tǒng)的功能安全，但是它也提供了一個(gè)基于其它技術(shù)的與安全相
關(guān)系統(tǒng)的框架。ISO 26262：
a)
提供了一個(gè)汽車安全生命周期(管理、開發(fā)、生產(chǎn)、運(yùn)行、維護(hù)、報(bào)廢)，并支持在這些
生命周期階段內(nèi)對(duì)必要活動(dòng)的剪裁；
b)
提供了一種汽車特定的基于風(fēng)險(xiǎn)的分析方法以確定完整性等級(jí)[汽車安全完整性等級(jí)(AS
IL)；
c) 運(yùn)用汽車安全完整性等級(jí)(ASIL)定義ISO
26262中適用的要求，以避免不合理的殘余風(fēng)險(xiǎn)；
d) 提供了對(duì)于確認(rèn)和認(rèn)可措施的要求，以確保達(dá)到一個(gè)充分、可接受的安全等級(jí)；
e) 提供了與供應(yīng)商關(guān)系的要求。

電子電器功能安全受開發(fā)過程(例如包括需求規(guī)范、設(shè)計(jì)、實(shí)現(xiàn)、集成、驗(yàn)證、確認(rèn)和配
置)、生產(chǎn)過程、維護(hù)過程和管理過程的影響。
安全問題與常規(guī)的以功能為導(dǎo)向和以質(zhì)量為導(dǎo)向的開發(fā)活動(dòng)和工作成果相互關(guān)聯(lián)。ISO
26262涉及與安全相關(guān)的開發(fā)活動(dòng)和工作成果。

目前司機(jī)輔助設(shè)備領(lǐng)域、車輛動(dòng)力控制領(lǐng)域、主動(dòng)和被動(dòng)安全系統(tǒng)的設(shè)計(jì)研發(fā)都需要遵
循ISO26262。如：汽車防抱死制動(dòng)系統(tǒng)（ABS)；車身穩(wěn)定控制系統(tǒng)；電子剎車力分配系
統(tǒng)；緊急制動(dòng)輔助系統(tǒng)；防撞系統(tǒng)；車道偏離報(bào)警系統(tǒng)；自適應(yīng)助力轉(zhuǎn)向；主動(dòng)停車輔
助系統(tǒng)；自適應(yīng)懸架控制；安全氣囊；司機(jī)瞌睡警示系統(tǒng)；自動(dòng)巡航系統(tǒng)；胎壓監(jiān)控系
統(tǒng)；等等；

課程目標(biāo)：
三天課程詳細(xì)講解ISO26262標(biāo)準(zhǔn)內(nèi)容和要求，包括標(biāo)準(zhǔn)第1,2,3,4,5,6,7,8,9,10部分的
要求，（簡(jiǎn)要介紹11，12部分），并根據(jù)該標(biāo)準(zhǔn)要求闡述如何采取相應(yīng)的行動(dòng)實(shí)施功能
安全管理體系，以滿足ISO26262的要求。

三天課程，通過汽車某電子電器系統(tǒng)項(xiàng)目案例講解，和六個(gè)小組練習(xí)（項(xiàng)目定義、危害
分析和風(fēng)險(xiǎn)評(píng)估、功能安全概念、技術(shù)安全概念、硬件安全要求規(guī)格、FMEDA、軟件安全
要求規(guī)格），和功能安全專家的答疑和指導(dǎo)：
1.幫助學(xué)員理解了汽車安全生命周期和開發(fā)流程的功能安全要素；
2.幫助學(xué)員掌握了ASIL
的含義以及如何利用ASIL來確定安全和技術(shù)要求從而達(dá)到可接受的殘余風(fēng)險(xiǎn)；
3.幫助學(xué)員掌握了風(fēng)險(xiǎn)確認(rèn)和認(rèn)可的方法，確保安全水平達(dá)到可以接受的水平；
4.幫助學(xué)員掌握了ISO 26262企業(yè)內(nèi)部實(shí)施策略和計(jì)劃；
5.解決了學(xué)員在硬件開發(fā)和軟件開發(fā)過程中，應(yīng)用ISO26262中的難題；


學(xué)員背景要求：
因?yàn)樵摌?biāo)準(zhǔn)和汽車行業(yè)密切相關(guān)，建議參加培訓(xùn)的人員應(yīng)了解基本的系統(tǒng)開發(fā)、軟件開
發(fā)、硬件開發(fā)。

參加人員：
汽車行業(yè)管理層人員、系統(tǒng)、軟件和硬件工程師，開發(fā)部和系統(tǒng)/軟件/硬件經(jīng)理，項(xiàng)目
經(jīng)理，功能安全經(jīng)理

培訓(xùn)教材：
每位參加培訓(xùn)人員都會(huì)獲得紙質(zhì)版權(quán)培訓(xùn)教材，包括課程小組練習(xí)表格；

課程主要內(nèi)容：
第一天
9:00-12:00
ISO 26262介紹和標(biāo)準(zhǔn)第1部分
? ISO 26262目的
? IATF 16949產(chǎn)品安全要求
? ISO 26262 范圍
? ISO 26262 –框架
? ISO 26262 方法
? ISO 26262：2011 – 10 Parts　10個(gè)部份，ISO 26262：2018版12個(gè)部分；
? 影響 ISO 26262的相關(guān)標(biāo)準(zhǔn)
? ISO 26262優(yōu)勢(shì)
? ISO 26262 OEM驅(qū)動(dòng)
? ISO26262標(biāo)準(zhǔn)開發(fā)時(shí)間軸
? 為何需要ISO 26262
? 小組練習(xí)題練習(xí)（測(cè)試）
標(biāo)準(zhǔn)第2部分：功能安全管理
? 標(biāo)準(zhǔn)第2部分主要條款和內(nèi)容
? 安全管理概要：批量前和批量后
? 新產(chǎn)品開發(fā)的角色和安全經(jīng)理、項(xiàng)目經(jīng)理
? 在概念階段和產(chǎn)品開發(fā)階段的安全管理
? 項(xiàng)目計(jì)劃與功能安全計(jì)劃
? 安全檔案
? 審核、評(píng)估、評(píng)審
? 認(rèn)可評(píng)審和認(rèn)可評(píng)審措施報(bào)告
? 功能安全審核、功能安全評(píng)估計(jì)劃
? 產(chǎn)品放行后的活動(dòng)
? 小組練習(xí)題練習(xí)（測(cè)試）
13:30-17:30
標(biāo)準(zhǔn)第3部分：概念階段
? 概念開發(fā)流程說明、小組流程練習(xí)
?
項(xiàng)目定義：定義和描述項(xiàng)目，提供對(duì)項(xiàng)目的充分理解，以便使得安全生命周期中定
義的每一項(xiàng)活動(dòng)可以執(zhí)行。
? 汽車某電子電器系統(tǒng)項(xiàng)目，項(xiàng)目定義案例講解
? 項(xiàng)目定義小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）
? 安全生命周期啟動(dòng)和定義將要執(zhí)行的安全生命周期活動(dòng)
? 危險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)估
? 汽車某電子電器系統(tǒng)項(xiàng)目，危害分析和風(fēng)險(xiǎn)評(píng)估案例講解
? 危害分析和風(fēng)險(xiǎn)評(píng)估小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）

第二天
9:00-12:00
第一天內(nèi)容復(fù)習(xí)
標(biāo)準(zhǔn)第3部分：概念階段
? 功能安全概念（功能安全需求和初級(jí)架構(gòu)元素或外部降低風(fēng)險(xiǎn)的措施）
? 汽車某電子電器系統(tǒng)項(xiàng)目，功能安全概念案例講解
? 功能安全概念小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）
? 小組練習(xí)題練習(xí)（測(cè)試）
13:30-17:30
第4部分：產(chǎn)品開發(fā) - 系統(tǒng)級(jí)
? 系統(tǒng)級(jí)開發(fā)流程說明、小組流程練習(xí)
? 系統(tǒng)級(jí)產(chǎn)品開發(fā)的啟動(dòng)
? 技術(shù)安全要求中的規(guī)格
? 系統(tǒng)設(shè)計(jì)
? 項(xiàng)目集成和測(cè)試
? 安全驗(yàn)證
? 功能安全評(píng)估
? 產(chǎn)品發(fā)布
? 汽車某電子電器系統(tǒng)項(xiàng)目，技術(shù)安全概念案例講解
? 技術(shù)安全概念小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）
? 小組練習(xí)題練習(xí)（測(cè)試）

第三天
9:00-12：00
第二天內(nèi)容復(fù)習(xí)
第5部分：產(chǎn)品開發(fā) - 硬件級(jí)
? 硬件級(jí)開發(fā)流程說明、小組流程練習(xí)
? 硬件產(chǎn)品開發(fā)的啟動(dòng)
? 硬件開發(fā)的目標(biāo)
? 硬件設(shè)計(jì)開發(fā)的原則
? 硬件安全規(guī)格的要求
? 汽車某電子電器系統(tǒng)項(xiàng)目，硬件安全要求規(guī)格案例講解
? 硬件安全要求規(guī)格小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）
? 失效率的要求和隨機(jī)失效率目標(biāo)值
? 硬件架構(gòu)設(shè)計(jì)和詳細(xì)設(shè)計(jì)
第9部分：分解
? ASIL分解、基本原則
? ASIL分解的邏輯
? ASIL分解案例與場(chǎng)景
? 小組練習(xí)題練習(xí)（測(cè)試）
回到第5部分：產(chǎn)品開發(fā) - 硬件級(jí)
? 硬件的認(rèn)證
? 安全分析與硬件
? 硬件的設(shè)計(jì)安全分析
? 硬件要求驗(yàn)證
? 硬件設(shè)計(jì)驗(yàn)證
? 硬件設(shè)計(jì)分析、硬件集成
? 硬件集成測(cè)試用例、集成測(cè)試
? 硬件安全機(jī)制
? 硬件架構(gòu)指標(biāo)總結(jié)：診斷覆蓋率；安全可靠性指標(biāo)
? FMEDA 案例和練習(xí)
? 小組練習(xí)題練習(xí)（測(cè)試）
第三天(續(xù))
13:00-17:30
第6部分：產(chǎn)品開發(fā) – 軟件級(jí)
? 軟件開發(fā)流程說明、小組流程練習(xí)
? 軟件級(jí)產(chǎn)品開發(fā)的啟動(dòng)
? 軟件安全要求的規(guī)格
? 汽車某電子電器系統(tǒng)項(xiàng)目，軟件安全要求的規(guī)格案例講解
? 軟件安全要求的規(guī)格小組練習(xí)（企業(yè)或?qū)W員公司產(chǎn)品）
? 軟件架構(gòu)設(shè)計(jì)
? 軟件單元設(shè)計(jì)與執(zhí)行
? 軟件單元測(cè)試
? 軟件集成和測(cè)試
? 軟件安全要求的驗(yàn)證
? 小組練習(xí)題練習(xí)（測(cè)試）
回到第4部分：產(chǎn)品開發(fā) - 系統(tǒng)級(jí)
? 項(xiàng)目系統(tǒng)集成和測(cè)試
? 安全確認(rèn)
? 功能安全評(píng)估
? 產(chǎn)品發(fā)布（投產(chǎn)）
回到標(biāo)準(zhǔn)第2部分：安全檔案
? 安全檔案
? 安全檔案實(shí)例
? 小組練習(xí)題練習(xí)（測(cè)試）
標(biāo)準(zhǔn)第7部分: 生產(chǎn)和運(yùn)營(yíng)
?
生產(chǎn)：建立一個(gè)安全相關(guān)產(chǎn)品的生產(chǎn)計(jì)劃，通過相關(guān)產(chǎn)品制造商或主管生產(chǎn)過程的
人或組織來達(dá)到功能安全。
?
操作、維護(hù)和廢棄：為了維持車輛操作期間的功能安全；定義了安全相關(guān)產(chǎn)品的維
護(hù)、客戶信息和維修指南的范圍；提供拆卸前涉及的有關(guān)安全的活動(dòng)要求
標(biāo)準(zhǔn)第8部分：支持流程
? 分布式開發(fā)接口；安全需求管理
? 配置管理或技術(shù)狀態(tài)管理；變更管理
? 驗(yàn)證；文件
? 軟件工具使用的信心；軟件組件的認(rèn)可
? 硬件組件的認(rèn)可；使用中數(shù)據(jù)證明；獨(dú)立安全元件
標(biāo)準(zhǔn)第9部分：安全分析
標(biāo)準(zhǔn)第10部分-指南
ISO26262體系企業(yè)推行計(jì)劃
? 小組練習(xí)題練習(xí)（測(cè)試）

ISO 26262:2018,第2版 - 變化和亮點(diǎn)總結(jié)
ISO 26262：2018版在2018年12月20號(hào)正式發(fā)布。新的ISO
26262第二版有什么變化，它將如何影響你？
? 第1部分到10部分變化和亮點(diǎn)
? 第11、12部分簡(jiǎn)要介紹

第三天內(nèi)容復(fù)習(xí)、課程總結(jié)和考試

周得良老師的其它課程