ISO26262：標準理解 -3天

ISO 26262：2018 功能安全管理體系
標準理解培訓（3天）
課程背景：
ISO 26262于2011年11月份發(fā)布，是針對功能安全分析的標準，由10部分組成。
ISO 26262：2018版在2018年12月20號正式發(fā)布，新的ISO
26262第二版有什么變化，它將如何影響你？本課程在2011版基礎上介紹ISO
26262:2018,第2版 - 變化和亮點。
ISO26262標準被美國和歐洲整車廠廣泛采用，絕大部分整車廠都開始要求設計新的車型
時采用ISO
26262的要求。同時一級供應商為了滿足整車廠在詢價階段對ISO26262提出的要求，也正
在接受該標準。該標準要求子系統(tǒng)、硬件/軟件以及半導體供應商都滿足ISO2626。
豐田汽車剎車門的事件，也使軟件和硬件的集成得以重視。眾多整車廠的CEO和董事
會開始對功能安全極其關注，認為新開發(fā)的電子、電控、軟件和傳感器等給企業(yè)帶來很
多的風險，因此采取要求實施ISO2626和汽車ASIL水平來降低風險。顯然，ISO26262的推
行不可避免。
目前要求實施ISO 26262的驅動力量：歐洲的汽車客戶如寶馬BMW, 博世Bosch,
梅塞德斯Mercedes, 菲亞特Fiat等；歐洲的法律法規(guī)也在促使企業(yè)滿足ISO26262。
ISO
26262是以IEC61508為基礎，為滿足道路車輛上特定電子電氣系統(tǒng)的需求而編寫。
ISO
26262適用于道路車輛上特定的由電子、電氣和軟件組件組成的安全相關系統(tǒng)在安全生命
周期內的所有活動。
安全是未來汽車發(fā)展的關鍵問題之一，不僅在駕駛員輔助和動力驅動領域，而且在車輛
動態(tài)控制和主被動安全系統(tǒng)領域，新的功能越來越多地觸及到系統(tǒng)安全工程領域。這些
功能的開發(fā)和集成將強化對安全的系統(tǒng)開發(fā)流程的需求，及提供證據(jù)證明全部合理的系
統(tǒng)安全目標得到滿足的需求。
隨著技術日益復雜、軟件內容和機電一體化應用不斷增加，來自系統(tǒng)性失效和隨機硬件
失效的風險逐漸增加。ISO
26262包含了通過提供適當?shù)囊蠛土鞒虂肀苊怙L險的指導。
系統(tǒng)安全是通過一系列安全措施實現(xiàn)的。安全措施通過各種技術（例如，機械、液壓、
氣壓、電子、電氣、可編程電子等）實現(xiàn)且應用于開發(fā)過程中的不同層面。盡管ISO
26262針對的是電子電氣系統(tǒng)的功能安全，但是它也提供了一個基于其它技術的與安全相
關系統(tǒng)的框架。ISO 26262：
a)
提供了一個汽車安全生命周期(管理、開發(fā)、生產(chǎn)、運行、維護、報廢)，并支持在這些
生命周期階段內對必要活動的剪裁；
b)
提供了一種汽車特定的基于風險的分析方法以確定完整性等級[汽車安全完整性等級(AS
IL)；
c) 運用汽車安全完整性等級(ASIL)定義ISO
26262中適用的要求，以避免不合理的殘余風險；
d) 提供了對于確認和認可措施的要求，以確保達到一個充分、可接受的安全等級；
e) 提供了與供應商關系的要求。

電子電器功能安全受開發(fā)過程(例如包括需求規(guī)范、設計、實現(xiàn)、集成、驗證、確認和配
置)、生產(chǎn)過程、維護過程和管理過程的影響。
安全問題與常規(guī)的以功能為導向和以質量為導向的開發(fā)活動和工作成果相互關聯(lián)。ISO
26262涉及與安全相關的開發(fā)活動和工作成果。

目前司機輔助設備領域、車輛動力控制領域、主動和被動安全系統(tǒng)的設計研發(fā)都需要遵
循ISO26262。如：汽車防抱死制動系統(tǒng)（ABS)；車身穩(wěn)定控制系統(tǒng)；電子剎車力分配系
統(tǒng)；緊急制動輔助系統(tǒng)；防撞系統(tǒng)；車道偏離報警系統(tǒng)；自適應助力轉向；主動停車輔
助系統(tǒng)；自適應懸架控制；安全氣囊；司機瞌睡警示系統(tǒng)；自動巡航系統(tǒng)；胎壓監(jiān)控系
統(tǒng)；等等；

課程目標：
三天課程詳細講解ISO26262標準內容和要求，包括標準第1,2,3,4,5,6,7,8,9,10部分的
要求，（簡要介紹11，12部分），并根據(jù)該標準要求闡述如何采取相應的行動實施功能
安全管理體系，以滿足ISO26262的要求。

三天課程，通過汽車某電子電器系統(tǒng)項目案例講解，和六個小組練習（項目定義、危害
分析和風險評估、功能安全概念、技術安全概念、硬件安全要求規(guī)格、FMEDA、軟件安全
要求規(guī)格），和功能安全專家的答疑和指導：
1.幫助學員理解了汽車安全生命周期和開發(fā)流程的功能安全要素；
2.幫助學員掌握了ASIL
的含義以及如何利用ASIL來確定安全和技術要求從而達到可接受的殘余風險；
3.幫助學員掌握了風險確認和認可的方法，確保安全水平達到可以接受的水平；
4.幫助學員掌握了ISO 26262企業(yè)內部實施策略和計劃；
5.解決了學員在硬件開發(fā)和軟件開發(fā)過程中，應用ISO26262中的難題；


學員背景要求：
因為該標準和汽車行業(yè)密切相關，建議參加培訓的人員應了解基本的系統(tǒng)開發(fā)、軟件開
發(fā)、硬件開發(fā)。

參加人員：
汽車行業(yè)管理層人員、系統(tǒng)、軟件和硬件工程師，開發(fā)部和系統(tǒng)/軟件/硬件經(jīng)理，項目
經(jīng)理，功能安全經(jīng)理

培訓教材：
每位參加培訓人員都會獲得紙質版權培訓教材，包括課程小組練習表格；

課程主要內容：
第一天
9:00-12:00
ISO 26262介紹和標準第1部分
? ISO 26262目的
? IATF 16949產(chǎn)品安全要求
? ISO 26262 范圍
? ISO 26262 –框架
? ISO 26262 方法
? ISO 26262：2011 – 10 Parts　10個部份，ISO 26262：2018版12個部分；
? 影響 ISO 26262的相關標準
? ISO 26262優(yōu)勢
? ISO 26262 OEM驅動
? ISO26262標準開發(fā)時間軸
? 為何需要ISO 26262
? 小組練習題練習（測試）
標準第2部分：功能安全管理
? 標準第2部分主要條款和內容
? 安全管理概要：批量前和批量后
? 新產(chǎn)品開發(fā)的角色和安全經(jīng)理、項目經(jīng)理
? 在概念階段和產(chǎn)品開發(fā)階段的安全管理
? 項目計劃與功能安全計劃
? 安全檔案
? 審核、評估、評審
? 認可評審和認可評審措施報告
? 功能安全審核、功能安全評估計劃
? 產(chǎn)品放行后的活動
? 小組練習題練習（測試）
13:30-17:30
標準第3部分：概念階段
? 概念開發(fā)流程說明、小組流程練習
?
項目定義：定義和描述項目，提供對項目的充分理解，以便使得安全生命周期中定
義的每一項活動可以執(zhí)行。
? 汽車某電子電器系統(tǒng)項目，項目定義案例講解
? 項目定義小組練習（企業(yè)或學員公司產(chǎn)品）
? 安全生命周期啟動和定義將要執(zhí)行的安全生命周期活動
? 危險分析和風險評估
? 汽車某電子電器系統(tǒng)項目，危害分析和風險評估案例講解
? 危害分析和風險評估小組練習（企業(yè)或學員公司產(chǎn)品）

第二天
9:00-12:00
第一天內容復習
標準第3部分：概念階段
? 功能安全概念（功能安全需求和初級架構元素或外部降低風險的措施）
? 汽車某電子電器系統(tǒng)項目，功能安全概念案例講解
? 功能安全概念小組練習（企業(yè)或學員公司產(chǎn)品）
? 小組練習題練習（測試）
13:30-17:30
第4部分：產(chǎn)品開發(fā) - 系統(tǒng)級
? 系統(tǒng)級開發(fā)流程說明、小組流程練習
? 系統(tǒng)級產(chǎn)品開發(fā)的啟動
? 技術安全要求中的規(guī)格
? 系統(tǒng)設計
? 項目集成和測試
? 安全驗證
? 功能安全評估
? 產(chǎn)品發(fā)布
? 汽車某電子電器系統(tǒng)項目，技術安全概念案例講解
? 技術安全概念小組練習（企業(yè)或學員公司產(chǎn)品）
? 小組練習題練習（測試）

第三天
9:00-12：00
第二天內容復習
第5部分：產(chǎn)品開發(fā) - 硬件級
? 硬件級開發(fā)流程說明、小組流程練習
? 硬件產(chǎn)品開發(fā)的啟動
? 硬件開發(fā)的目標
? 硬件設計開發(fā)的原則
? 硬件安全規(guī)格的要求
? 汽車某電子電器系統(tǒng)項目，硬件安全要求規(guī)格案例講解
? 硬件安全要求規(guī)格小組練習（企業(yè)或學員公司產(chǎn)品）
? 失效率的要求和隨機失效率目標值
? 硬件架構設計和詳細設計
第9部分：分解
? ASIL分解、基本原則
? ASIL分解的邏輯
? ASIL分解案例與場景
? 小組練習題練習（測試）
回到第5部分：產(chǎn)品開發(fā) - 硬件級
? 硬件的認證
? 安全分析與硬件
? 硬件的設計安全分析
? 硬件要求驗證
? 硬件設計驗證
? 硬件設計分析、硬件集成
? 硬件集成測試用例、集成測試
? 硬件安全機制
? 硬件架構指標總結：診斷覆蓋率；安全可靠性指標
? FMEDA 案例和練習
? 小組練習題練習（測試）
第三天(續(xù))
13:00-17:30
第6部分：產(chǎn)品開發(fā) – 軟件級
? 軟件開發(fā)流程說明、小組流程練習
? 軟件級產(chǎn)品開發(fā)的啟動
? 軟件安全要求的規(guī)格
? 汽車某電子電器系統(tǒng)項目，軟件安全要求的規(guī)格案例講解
? 軟件安全要求的規(guī)格小組練習（企業(yè)或學員公司產(chǎn)品）
? 軟件架構設計
? 軟件單元設計與執(zhí)行
? 軟件單元測試
? 軟件集成和測試
? 軟件安全要求的驗證
? 小組練習題練習（測試）
回到第4部分：產(chǎn)品開發(fā) - 系統(tǒng)級
? 項目系統(tǒng)集成和測試
? 安全確認
? 功能安全評估
? 產(chǎn)品發(fā)布（投產(chǎn)）
回到標準第2部分：安全檔案
? 安全檔案
? 安全檔案實例
? 小組練習題練習（測試）
標準第7部分: 生產(chǎn)和運營
?
生產(chǎn)：建立一個安全相關產(chǎn)品的生產(chǎn)計劃，通過相關產(chǎn)品制造商或主管生產(chǎn)過程的
人或組織來達到功能安全。
?
操作、維護和廢棄：為了維持車輛操作期間的功能安全；定義了安全相關產(chǎn)品的維
護、客戶信息和維修指南的范圍；提供拆卸前涉及的有關安全的活動要求
標準第8部分：支持流程
? 分布式開發(fā)接口；安全需求管理
? 配置管理或技術狀態(tài)管理；變更管理
? 驗證；文件
? 軟件工具使用的信心；軟件組件的認可
? 硬件組件的認可；使用中數(shù)據(jù)證明；獨立安全元件
標準第9部分：安全分析
標準第10部分-指南
ISO26262體系企業(yè)推行計劃
? 小組練習題練習（測試）

ISO 26262:2018,第2版 - 變化和亮點總結
ISO 26262：2018版在2018年12月20號正式發(fā)布。新的ISO
26262第二版有什么變化，它將如何影響你？
? 第1部分到10部分變化和亮點
? 第11、12部分簡要介紹

第三天內容復習、課程總結和考試

周得良老師的其它課程