ISO26262解析（九）—

1. Initiation of product development at the system level 产品开发系统级别启动

The ojective of the initiation of the product development at the system level is determine and plan the functional safety activities during the individual subphases of system development.

系统启动的目的是决定并计划系统开发过程中每个子阶段的功能安全活动。

输入：functional safety concept 功能安全概念 ISO 26262-3：8.5.1

project plan 项目计划 ISO 26262-2: 6.5.2

safety plan 安全计划 ISO 26262-2: 6.5.1

functional safety assessment plan 功能安全评估计划 ISO 26262-2: 6.5.6

输出： validation plan 验证计划

item integration and testing plan 集成和测试计划

2. technical safety requirements 技术安全需求阶段

The technical safety requirements specification refines the functional safety concept considering the functional concept and the preliminary architectural design.

技术安全需求在考虑功能概念和最初版架构设计的前提下，完善功能安全概念。

The technical safety requirements describe how to implement the functional safety concept. It is intended to detail the item-level functional safety requirements into system-level technical safety requirements, down to the allocation to hardware and software elements.

技术安全需求描述如何实施功能安全概念。目标是细化条目级功能安全需求到系统级别技术安全需求，并将技术安全需求分配到硬件和软件模块。

输入：functional safety concept 功能安全概念

validation plan 验证计划

safety goals 安全目标 ISO 26262-3： 7.5.2

输出：techinical safety requirements specification 技术安全需求文档

system-level verification report系统级别验证报告

3. system design 系统设计阶段

1) technical safety concept 系统技术层面的功能安全概念

2) system design specification系统设计文档

3) allocation of technical safety requirements to hardware and software and other technologies

分配系统安全需求到硬件功能安全需求、软件功能安全需求和其他方面技术的功能安全需求

a. If requirements with different ASILs are allocated to the same architectural element, this element shall be developed in compliance with the highest ASIL.

当多个ASIL等级分配到同一个架构模块时，该模块应该按照最高级别的ASIL等级进行开发。

b. internal and external interfaces of safety-related elements shall be defined precisely, in order to avoid other elements having adverse safety-related effects on the safety-related elements.

与安全相关模块的内部和外部接口必须精确定义，以避免其他模块对安全相关模块产生不利于安全的影响。

c. measures for the avoidance of systematic failures

避免系统失效的方法

(i): deductive and inductive analysis to identify causes and effects of systematic failures shall be applied.

演绎法和归纳法用来识别系统失效的原因和结果。

NOTE 1 The purpose of these analyses is to assist in specifying the design. At this stage, qualitative analyses are likely to be appropriate and sufficient. Quantitative analyses can be performed if appropriate.

FTA和FMEA的目的是支持确切设计。在这个阶段，定性的分析看上去比较合适和充分。如果合适的话，也可以进行定量的分析。

NOTE 2 The analysis is conducted at an appropriate level of detail。

分析的详细程度需要合适。

(ii) well-trust 最大程度可以信任

To reduce the likelihood of failures associated with new designs, well-trusted design principles for automotive systems should be applied. These including the following:

为了降低新设计的失效可能性，最大程度可以信任的原则被使用在汽车系统中。包括：

（a） Re-use of well-trusted safety architecture;

（b）Re-use of well-trusted design principles or designs for elements, hardware and software components;;

（c） Re-use of well-trusted mechanisims for the detection and control of failures;

（d） Re-use of well-trusted or standardised interfaces.

(iii) Sources of systematic failures within the item iteself that could contribute to the violation of a safety goal should be identified and avoided.

可能造成违背安全目标的系统失效原因应指明，并避免。

(iv) Sources of adverse safety effects on the item from other systems outside the item shall be identified and avoided or else their consequences shall be mitigated.

可能对安全有影响的其他系统模块原因应指明并避免。

d. measures for control of random hardware failures during operation

控制硬件随机失效的方法

(i). Measures for detection and control, or control, of random hardware failures shall be specified with respect to the system design.

为了检测或控制硬件随机失效的方法应指明。

EXAMPLE 1 Specification of diagnostics features of the hardware and their usage by the software to detect random hardware failures.

例如，硬件的诊断特性和软件对该诊断特性的使用情况应说明。

(ii) The target vaules for both metrics of FMEDA shall be specified for final evaluation at the item level.

FMEDA的两种度量SPF, LMF目标值应指明。

(iii) The target value for final validation at item level shall be specified.

FTA的PMHF目标值应指明。

(iiii) Appropriate targets for failure rates and diagnostic coverage should be specified at element level in order to comply with the target values of the SPF, LMF, PMHF.

为了满足SPF、LMF、PMHF的目标值，失效率和诊断覆盖率的目标值应指明。

e. allocation to hardware and software

分配需求到硬件和软件

Every technical safety requirement shall be allocated to hardware, software or both, either directly or by further refinement.

每一条技术安全需求都应该被分配到硬件或/和软件，可以直接分配，或者进一步完善后分配。

f. Hardware software interface specification (HSI)

The HSI shall be specified during system design and shall be detailed during hardware development and software development.

HSI应在系统设计阶段说明，并在硬件和软件阶段进行细化。

HSI shall include hardware devices of the component that are controlled by software and hardware resources that support execution of software.

HSI应包括被软件控制的硬件元器件和支持软件运行的硬件源。
---------------------
作者：pianpian_zct
来源：CSDN
原文：https://blog.csdn.net/pianpian_zct/article/details/79094038
版权声明：本文为博主原创文章，转载请附上博文链接！

ISO26262解析（九）——系统部分相关推荐

Linux Shell常用技巧(九) 系统运行进程
Linux Shell常用技巧(九) 系统运行进程十九. 和系统运行进程相关的Shell命令: 1. 进程监控命令(ps): 要对进程进行监测和控制,首先必须要了解当 ...
php 系统平均负载,Linux_解析Linux系统的平均负载概念，一、什么是系统平均负载(Load a - phpStudy...
解析Linux系统的平均负载概念一.什么是系统平均负载(Load average)?在Linux系统中,uptime.w.top等命令都会有系统平均负载load average的输出,那么什么是系统 ...
百度SEO站群素材资源解析平台系统源码V8.0
素材资源解析平台系统源码V8.0 第三方平台下载站程序千图网千库网等素材网站下载网站下载地址: http://www.bytepan.com/SkCylUCcHaR 小白问题一:为什么我不能解析? ...
无形的栅栏完全解析Windows系统权限（转）
无形的栅栏完全解析Windows系统权限(1) 一. 权限的由来远方的某个山脚下,有一片被森林包围的草原,草原边上居住着一群以牧羊为生的牧民.草原边缘的森林里,生存着各种动物,包括野狼. 由于羊群 ...
业务表解析-余额系统
业务表解析-余额系统业务要求有个地方可以查看用户的可用余额与冻结余额还有个地方可以查看用户余额(可用余额 + 冻结余额)变动的明细后台可以查看用户余额变动明细,可通过类型,变更类型,甚至 ...
云海解析计费系统v4.3带平台接口全开源（2023版）
前言: 这款源码为云海计费解析系统全网最新版本系统,所有源码均本地化,无任何加密,,云海解析计费系统V4.3 是一款 VIP 视频计费解析系统,源码只需要在后台设置 json 视频解析接口,设置好以后 ...
全网最新-扶风视频解析计费系统，2022优化免授权版(赠接口轮询插件)
更新优化一版最新 V1.8 版本免授权版本后台可对接多个专用 json 接口解析,可以 m3u8 资源站对接配置当所有的解析失效时将会启用资源站解析(你也可以留空其他解析只填写资源站解析) 有支持替 ...
汽车电子功能安全标准ISO26262解析（一）——总述部分
写在前面:本文旨在对汽车电子功能安全标准ISO26262进行解析,提炼出对设计有强指导意义的关键点.文中包括ISO26262原文的翻译及结合自己工作经验的理解. 0. ISO26262应用对象: IS ...
直播预告 | 硅步机器人携手Shadow Robot原厂技术大咖深度解析遥操作系统
硅步机器人将携手Shadow Robot专家,于2022年1月20日16:30-17:30给您带来Shadow灵巧手以及Shadow Robot遥操作系统的深度解析,带您一同探索遥操作系统的&qu ...

ISO26262解析（九）——系统部分

ISO26262解析（九）——系统部分相关推荐

最新文章

热门文章