一文解读ISO26262安全标准:术语

一文解读ISO26262安全标准:术语

做汽车行业的人,都知道安全标准ISO26262,但是仔细说说它到底讲的是什么?好像又说不出来,这是个玄之又玄的话题,笔者试图将这份标准以简明扼要、并且容易理解的形式梳理出来,供大家作为一点参考。
首先,ISO26262是以IEC61508为基础,为满足汽车上的电子电气系统的需求而编写的。
其次,ISO26262适用于由电子电气系统组成的汽车安全相关系统,在生命周期内的所有活动。
最后,以上安全相关系统,随着技术发展日益复杂,系统性失效和随机硬件失效的风险加大,所以ISO26262提供了一个可以避免风险的指导性质的框架。
所以:

  • ISO26262是针对一个完整的汽车安全生命周期进行管理的,包括管理、开发、生产、运行、维护、报废。
  • ISO26262提供了一种基于汽车风险分析来确定ASIL等级的方法(即汽车安全完整性等级),并对风险进行确认,以及对应对风险的措施进行验证,以确保充分达到了可以接受的安全等级要求。
  • ISO26262对与供应商的关系也提出了要求。
  • 在产品开发阶段,ISO26262基于V模型提供指导。该过程具体包括需求规范、设计、实现、集成、验证、确认和配置。
    本文给出后续章节会频繁使用的如下术语

分配 Allocation

异常 anomaly

架构 architecture

评估 assessment

审核audit

汽车安全完整性等级 ASIL -Automative Safety Integrity Level

ASIL分解 ASIL decomposition

可用性 availability

基线 baseline

组件 component

配置数据 configuration data

认可措施 confirmation measure

认可评审 confirmation review

可控性 controllability

降级 degradation

关联失效 dependent failures(包含共因失效和级联失效)
接口协议 DIA - development interface agreement(客户与供应商之间的协议)
诊断覆盖率 diagnostic coverage
分布式开发 distribuited development
多样性 deversity
要素 element
紧急运行 emergency operation
紧急运行时间区间 emergency operation interval
错误 error
暴露 exposure
外部措施 external measure
失效
failure**

失效模式failure mode

失效率failure rate

故障fault

故障模型fault model

容错时间区间fault tolerant time interval

免于干涉 freedom from interference (指不存在级联失效)

功能概念functional concept

功能安全functional safety

功能安全概念 functional safety concept

功能安全要求 functional safety requirement

硬件架构度量 hardware architectural metrics

伤害 harm

危害 hazard

危害分析和风险评估 hazard analysis and risk assessment

危害事件 hazardous event

独立性 independence (指多个要素之间不存在关联失效)

检查inspection

相关项item (指车辆执行层面的系统)

相关项开发item developmet

潜伏故障latent fault (指多点故障)

生命周期lifecycle (指相关项从概念到报废的全部阶段)

功能异常表现malfunctioning behaviour

修改modification

多点失效multiple-point failure

多点故障multiple-point fault

多点故障探测区间 multiple-point detection interval

新开发 new development

非功能性危害 non-functional hazard

运行模式operating mode

运行时间 operating time

运行场景 operational situation

其他技术 other technology (比如机械技术、液压技术)

分区partitioning

乘用车passenger car

阶段phase

在用证明 proven in use argument

在用置信度 proven in use credit

合理可预见事件 reasonably foreseeable event

冗余度redundancy

评审review

安全状态safe state

安全活动safety activity

安全案例 safety case

安全文化 safety culture

安全目标 safety goal

安全经理 safety manager

安全措施 safety measure

安全机制 safety mechanism

安全计划 safety plan

安全相关要素safety-related element

安全相关的特定特性safety-related special characteristic

安全确认safety validation

维护记录 service note

严重度 severity

单点故障 single-point fault

软件组件 software component

软件工具 software tool

软件单元 software unit

子阶段 subphase

系统 system

系统性失效 systematic failure

系统性故障 systematic fault

技术安全概念 technical safety concept

技术安全要求 technical safety requirement

测试testing

不合理的风险 unreasonable risk

验证 verification

验证评审 verification review

走查 walk-through

报警和降级概念waning and degradation concept

值得信赖的well-trusted

工作成果 work product

后续会不断详细完善以上术语的解释。

相关推荐
福大大架构师每日一题8 分钟前
mediamtx v1.21.0 发布:Media-over-QUIC、RTSP、HLS、WebRTC 与安全能力全面升级
安全·webrtc
xian_wwq11 分钟前
【学习笔记】OWASP Agentic 应用安全(二)
笔记·学习·安全·owasp
IT小白杨36 分钟前
多店铺防关联指纹浏览器哪个好:从账号关联判定模型到环境隔离架构的一次拆解
经验分享·物联网·矩阵·架构·指纹浏览器
223糖1 小时前
思考 AI 应用架构
人工智能·架构
Dawson Zhu2 小时前
从理论到工程化:构建可靠Agent系统的六大核心工件与实战指南
人工智能·语言模型·架构·aigc·agi
她的男孩2 小时前
接口加密做成框架级能力有多难?我扒了 3600 行源码:从 RSA 握手到落库密文迁移
人工智能·后端·架构
湖北英特丽2 小时前
新能源汽车VCU整车控制器PCBA制造:采购与供应链管理视角的选型指南
汽车·制造·pcb工艺
老周聊架构2 小时前
Ontology:Palantir 架构真正的核心,不是数据库也不是知识图谱
数据库·架构·知识图谱
视频技术分享2 小时前
视频会议系统技术全解:底层架构、选型标准与实战优化
架构·音视频
国科安芯3 小时前
面向卫星测控应答机的抗辐射MCU信号采集与定时控制研究
单片机·嵌入式硬件·mcu·架构·卫星·商业航天·抗辐射