ISO 26262標(biāo)準(zhǔn)名稱《道路車輛功能安全》是IEC 61508標(biāo)準(zhǔn)在汽車行業(yè)的具體應(yīng)用。IEC 61508標(biāo)準(zhǔn)在2000年由國(guó)際電工委員會(huì)TC65委員會(huì)提出并制定，我國(guó)于2006年發(fā)布了系列標(biāo)準(zhǔn)《GB/T 20438 電氣/ 電子/可編程電子安全相關(guān)系統(tǒng)的功能安全》共7個(gè)部分，等同采用IEC61508:1998。

ISO 26262基本框架包括：

Part 1：定義

Part 2：功能安全管理

Part 3：概念階段

Part 4：產(chǎn)品研發(fā)：系統(tǒng)級(jí)

Part 5：產(chǎn)品研發(fā)：硬件級(jí)

Part 6：產(chǎn)品研發(fā)：軟件級(jí)

Part 7：生產(chǎn)和操作

Part 8：支持過(guò)程

Part 9：基于ASIL 和安全的分析

Part 10：ISO26262 導(dǎo)則

從ISO 26262的結(jié)構(gòu)構(gòu)成可以看到，標(biāo)準(zhǔn)涵蓋了全生命周期的安全要求，功能安全管理、概念階段、系統(tǒng)研發(fā)、硬件研發(fā)、軟件研發(fā)、生產(chǎn)和操作過(guò)程、售后，但比例最大的是站在產(chǎn)品設(shè)計(jì)階段這個(gè)時(shí)間節(jié)點(diǎn)上，考慮怎樣從設(shè)計(jì)上實(shí)現(xiàn)產(chǎn)品安全，可以基于原有的功能實(shí)現(xiàn)安全，也可以額外添加功能，實(shí)現(xiàn)安全。

ISO26262所有的要求最終都是為了打造一款“安全”產(chǎn)品而做的要求，可以從三個(gè)層面闡述功能安全的管理：

整體的安全管理--公司層面，包括文化、人力、質(zhì)量等。

開(kāi)發(fā)階段安全管理--研發(fā)層面，包括人員、計(jì)劃、文檔等。

產(chǎn)品發(fā)布后的安全管理--生產(chǎn)與售后層面，包括生產(chǎn)、運(yùn)行、維修、報(bào)廢。

  第一個(gè)層面：產(chǎn)品發(fā)布后的安全管理

生產(chǎn)

提到生產(chǎn)，我們很容易聯(lián)系到流水線，每個(gè)工人做的事情都比較簡(jiǎn)單重復(fù)，但是串起來(lái)就可以組成一個(gè)產(chǎn)品，假如這個(gè)過(guò)程某一步不合格，則就可能影響到產(chǎn)品的安全（比如燒錯(cuò)了程序），因此為了確保產(chǎn)品無(wú)缺陷，增加一步下線檢測(cè)，只有下線檢測(cè)通過(guò)（現(xiàn)場(chǎng)數(shù)據(jù)）才允許產(chǎn)品出廠。所以這里的安全管理，就是通過(guò)相關(guān)人員、一定的手段，獲取監(jiān)控?cái)?shù)據(jù)，確保生產(chǎn)的產(chǎn)品安全。

維修

有車的都知道，車壞了要去4S店，為啥我們相信4S店，是因?yàn)槲覀冋J(rèn)為他們是經(jīng)過(guò)專業(yè)培訓(xùn)的，懂操作流程和操作規(guī)范。一般產(chǎn)品維修也有維修的流程，維修人員操作規(guī)范等，同時(shí)會(huì)對(duì)維修人員進(jìn)行一定的培訓(xùn)，因?yàn)殄e(cuò)誤的的操作、錯(cuò)誤的維修流程可能導(dǎo)致產(chǎn)品變磚頭，因此這里的安全管理就是維護(hù)好這些操作規(guī)范、維修流程、以及培訓(xùn)好維修人員等。

報(bào)廢

產(chǎn)品的報(bào)廢也需要按照一定的流程，否則可能造成環(huán)境、人身的危害，這里的安全管理就是規(guī)定產(chǎn)品如何報(bào)廢，如何回收等。比如動(dòng)力電池含有眾多的重金屬，需要讓專門的部門，按照專門的回收流程來(lái)回收，確保產(chǎn)品在報(bào)廢過(guò)程中不影響到環(huán)境以及人身安全。

  第二個(gè)層面：開(kāi)發(fā)階段安全管理

人員

要做開(kāi)發(fā)，必須要有相應(yīng)能力的開(kāi)發(fā)人員，否則一切都免談，那么開(kāi)發(fā)階段需要什么樣的開(kāi)發(fā)人員、需要多少開(kāi)發(fā)人員那就得好好管理起來(lái)了。

對(duì)于功能安全產(chǎn)品開(kāi)發(fā)來(lái)說(shuō)，首先需要系統(tǒng)工程師，系統(tǒng)工程師對(duì)整個(gè)產(chǎn)品可以從系統(tǒng)角度去思考和定義產(chǎn)品，同時(shí)系統(tǒng)工程師清晰的了解市場(chǎng)上同類產(chǎn)品的相關(guān)參數(shù)，因此可以去定義有競(jìng)爭(zhēng)的產(chǎn)品，其次系統(tǒng)工程師應(yīng)該了解軟件、硬件甚至生產(chǎn)工藝等，以確保系統(tǒng)設(shè)計(jì)出的產(chǎn)品可以真正落地。

對(duì)于功能安全產(chǎn)品來(lái)開(kāi)發(fā)說(shuō)，其次需要硬件工程師，硬件工程師則針對(duì)電源、芯片等和業(yè)務(wù)相關(guān)的硬件設(shè)計(jì)有相關(guān)經(jīng)驗(yàn)，同時(shí)硬件應(yīng)對(duì)市面上的元器件選型有一定了解，方便采購(gòu)，再者提到功能安全，需要能夠進(jìn)行FMEDA分析，懂FMEA技術(shù)。

還需要軟件人員，軟件人員不僅需要懂得編碼，懂得MISARC，還需要懂汽車電子主流的軟件架構(gòu)，包括Autosar、Osek等，另外汽車電子盛行的MBD開(kāi)發(fā)等，當(dāng)然不懂測(cè)試的開(kāi)發(fā)不是好開(kāi)發(fā)，單元測(cè)試集成測(cè)試都得懂。

此外還需要測(cè)試相關(guān)人員，能夠?qū)υO(shè)計(jì)的產(chǎn)品進(jìn)行軟硬件層面、系統(tǒng)層面以及整車層面的驗(yàn)證，一般測(cè)試人員需要懂產(chǎn)品的功能以及非功能性需求，懂測(cè)試技術(shù)，懂HIL等等。

計(jì)劃

產(chǎn)品開(kāi)發(fā)一定要有計(jì)劃，不能走到哪算哪，因此針對(duì)每個(gè)開(kāi)發(fā)階段都需要有詳細(xì)的計(jì)劃，包括系統(tǒng)開(kāi)發(fā)計(jì)劃和驗(yàn)證計(jì)劃、硬件的開(kāi)發(fā)和驗(yàn)證計(jì)劃、軟件的開(kāi)發(fā)和驗(yàn)證計(jì)劃、測(cè)試與測(cè)試計(jì)劃。

計(jì)劃不是一成不變的，需要根據(jù)開(kāi)發(fā)階段的上游開(kāi)發(fā)完成情況，去實(shí)時(shí)更新計(jì)劃，確保計(jì)劃的可行性。

文檔

開(kāi)發(fā)階段會(huì)釋放出大量的Work Product，那么這些文檔一般都需要有相關(guān)的版本、模板、要求等，還需要有相關(guān)的維護(hù)責(zé)任人，確保每個(gè)文檔的質(zhì)量，同時(shí)為了滿足追溯的要求，應(yīng)對(duì)每個(gè)文檔，甚至文檔中的每個(gè)項(xiàng)，建立關(guān)聯(lián)關(guān)系，確保從上到下開(kāi)發(fā)的一致性。

其他

這里主要說(shuō)一說(shuō)支持過(guò)程，這里放到開(kāi)發(fā)階段，因?yàn)檫@些可以和開(kāi)發(fā)階段結(jié)合一起來(lái)做，包括流程管理、配置管理以及變更管理。流程管理就是根據(jù)實(shí)際的開(kāi)發(fā)

  第三個(gè)層面：整體的安全管理

上升到公司層面的管理，主要涉及一些大的方面，以下分別從幾個(gè)方面進(jìn)行說(shuō)明。

文化

文化的概念很大，這里僅僅說(shuō)安全文化，所謂的安全文化，就是公司提倡一些有利于提升產(chǎn)品安全