袁蘭秀

摘 要：針對(duì)汽車(chē)電子電氣系統(tǒng)功能安全標(biāo)準(zhǔn)ISO26262的概念、執(zhí)行背景、現(xiàn)狀、執(zhí)行困難等進(jìn)行了說(shuō)明和分析，提出企業(yè)實(shí)施推行ISO26262過(guò)程中的幾點(diǎn)建議。

關(guān)鍵詞：汽車(chē) 功能安全 現(xiàn)狀 建議

中圖分類(lèi)號(hào)：U463 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2013）03（b）-0245-02

車(chē)輛交通事故的經(jīng)驗(yàn)教訓(xùn)告訴我們，預(yù)防事故，實(shí)現(xiàn)汽車(chē)安全，必須建立汽車(chē)安全管理的長(zhǎng)效機(jī)制，這是防患于未然，保障乘駕人員的生命安全及財(cái)產(chǎn)安全，保障企業(yè)長(zhǎng)久穩(wěn)定發(fā)展的根本措施。

影響汽車(chē)安全的因素很多，有些是釀成事故的直接原因，個(gè)人認(rèn)為主要包括人的不安全行為、汽車(chē)的不安全狀態(tài)及外部環(huán)境的惡劣。具體反映為：一是乘駕人員本身，包括技能、安全意識(shí)、情緒與性格等；二是汽車(chē)技術(shù)的客觀因素，包括車(chē)況、汽車(chē)本身結(jié)構(gòu)缺陷、電器控制缺陷、及隱蔽性隱患等；三是管理制度因素，包括汽車(chē)安全的標(biāo)準(zhǔn)、規(guī)程、流程、制度等；四是環(huán)境的影響，包括氣候條件、外部環(huán)境、路況等等。這些因素在特定的時(shí)間和空間內(nèi)相遇，就會(huì)導(dǎo)致安全事故的發(fā)生。

汽車(chē)電子技術(shù)的快速發(fā)展，基于電子控制的汽車(chē)功能復(fù)雜性和功能性增加，系統(tǒng)故障與隨機(jī)故障帶來(lái)的風(fēng)險(xiǎn)也增加。同時(shí)汽車(chē)電子技術(shù)的快速發(fā)展也為汽車(chē)安全技術(shù)帶來(lái)了全新的理念，從被動(dòng)安全到主動(dòng)安全以及設(shè)計(jì)階段就導(dǎo)入的功能安全體系等，都因?yàn)槠?chē)電子技術(shù)的發(fā)展帶來(lái)全新更革和方向。被動(dòng)安全主要有如行人保護(hù)吸能車(chē)體、安全帶、駕駛員和副駕駛氣囊和簾幕氣囊，氣囊控制模塊和碰撞傳感器等，及阻燃器件、自動(dòng)報(bào)警、汽車(chē)黑匣子；到主動(dòng)安全主要有如ABS、ESP、前方防撞警示系統(tǒng)、車(chē)道維持系統(tǒng)、車(chē)道偏移警示系統(tǒng)、駕駛者狀態(tài)監(jiān)控系統(tǒng)、指紋辨識(shí)免鑰系統(tǒng)、盲點(diǎn)偵測(cè)與開(kāi)門(mén)警示系統(tǒng)、自動(dòng)停車(chē)導(dǎo)引系統(tǒng)等。這些汽車(chē)安全技術(shù)已成為滿(mǎn)足乘坐舒適、操縱方便和改善汽車(chē)安全性、減少車(chē)輛交通事故的有效手段。汽車(chē)安全系統(tǒng)已經(jīng)過(guò)了一系列的衍變，從被動(dòng)安全到主動(dòng)安全，到安全性預(yù)測(cè)，尤其是汽車(chē)主動(dòng)安全系統(tǒng)和功能安全研發(fā)設(shè)計(jì)系統(tǒng)，是作為汽車(chē)技術(shù)方面的預(yù)防性安全對(duì)策，以主動(dòng)預(yù)防汽車(chē)交通事故的發(fā)生。

基于以上，汽車(chē)工業(yè)對(duì)電子電氣系統(tǒng)功能安全標(biāo)準(zhǔn)的需求也越來(lái)迫切，因此起源于過(guò)程工業(yè)領(lǐng)域IEC 61508、專(zhuān)門(mén)針對(duì)汽車(chē)電子電氣系統(tǒng)的功能安全標(biāo)準(zhǔn)的ISO26262應(yīng)運(yùn)而生。

1 ISO26262進(jìn)展

1.1 ISO26262內(nèi)容簡(jiǎn)介

ISO26262（Road vehicles-Functional safety）道路車(chē)輛功能安全系列標(biāo)準(zhǔn)于2011年11月15日正式頒布，該標(biāo)準(zhǔn)的目的在于提高汽車(chē)電子、電氣產(chǎn)品的功能安全，在產(chǎn)品的研發(fā)流程和管理流程中，預(yù)先分析和評(píng)估潛在的危害和風(fēng)險(xiǎn)，通過(guò)實(shí)施科學(xué)的安全技術(shù)措施、規(guī)范和方法來(lái)降低風(fēng)險(xiǎn)，利用軟、硬件系統(tǒng)化的測(cè)試、驗(yàn)證和確認(rèn)方法，使電子、電氣產(chǎn)品的安全功能在安全生命周期內(nèi)滿(mǎn)足汽車(chē)安全完整性等級(jí)的要求，提升系統(tǒng)或產(chǎn)品的可靠性，避免過(guò)當(dāng)設(shè)計(jì)而增加成本以及避免因系統(tǒng)失效、隨機(jī)硬件失效、設(shè)計(jì)缺陷所帶來(lái)的風(fēng)險(xiǎn)，使電子系統(tǒng)的安全功能在各種嚴(yán)酷條件下保持正常運(yùn)作，確保駕乘人員及路人的安全。

該系列標(biāo)準(zhǔn)適用于安裝在最大總質(zhì)量為3.5噸的量產(chǎn)乘用車(chē)上的與安全相關(guān)的電子電氣系統(tǒng)（包括電子、電氣和軟件組件）。該標(biāo)準(zhǔn)所涵蓋的范圍廣泛，幾乎所涉及到了所有與功能安全相關(guān)的汽車(chē)電子、電氣產(chǎn)品，包括傳統(tǒng)汽車(chē)和新能源汽車(chē)。該系列標(biāo)準(zhǔn)如下。

（1）提出了一個(gè)汽車(chē)安全生命周期概念（管理、開(kāi)發(fā)、生產(chǎn)、運(yùn)行、維護(hù)、停用）。

（2）提出了一個(gè)專(zhuān)用于汽車(chē)的基于風(fēng)險(xiǎn)分析的方法，以確定汽車(chē)安全完整性等級(jí)（ASIL：Automotive Safety Integrity Level）。

（3）利用汽車(chē)安全完整性等級(jí)來(lái)制定相應(yīng)的規(guī)范和措施以避免不合理的殘余風(fēng)險(xiǎn)。

（4）提出了驗(yàn)證和確認(rèn)方法的規(guī)范以確保達(dá)到可接受的安全完整性等級(jí)。

（5）提出了與供應(yīng)商相關(guān)的規(guī)范要求。

功能安全受開(kāi)發(fā)過(guò)程（包括規(guī)范要求、設(shè)計(jì)、應(yīng)用、集成、驗(yàn)證、確認(rèn)和配置）、生產(chǎn)過(guò)程和管理過(guò)程的影響。ISO26262系列標(biāo)準(zhǔn)由以下十部分組成：術(shù)語(yǔ)、功能安全管理、概念階段、系統(tǒng)層產(chǎn)品開(kāi)發(fā)、硬件層產(chǎn)品開(kāi)發(fā)、軟件層產(chǎn)品開(kāi)發(fā)、生產(chǎn)和運(yùn)行、支持過(guò)程、安全完整性等級(jí)導(dǎo)向和安全導(dǎo)向分析、指南。

1.2 ISO26262執(zhí)行現(xiàn)狀

在歐洲，ISO26262標(biāo)準(zhǔn)主要是針對(duì)一級(jí)和二級(jí)供應(yīng)商的要求，并在5前首次起草時(shí)就已經(jīng)開(kāi)始執(zhí)，現(xiàn)在執(zhí)此標(biāo)準(zhǔn)只是一個(gè)平穩(wěn)過(guò)渡；在美國(guó)，ISO26262發(fā)布之前，功能性安全標(biāo)準(zhǔn)根據(jù)IEC61508執(zhí)行，自從ISO26262標(biāo)準(zhǔn)出臺(tái)后，美國(guó)的整車(chē)制造商就著手照此修訂其功能性安全標(biāo)準(zhǔn)；而在中國(guó)，中國(guó)汽車(chē)標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC114）根據(jù)提出的推薦性國(guó)家標(biāo)準(zhǔn)《道車(chē)輛功能安全》立項(xiàng)申請(qǐng)，國(guó)家標(biāo)準(zhǔn)委于2012年8月批復(fù)了該立項(xiàng)申請(qǐng)。由此可見(jiàn)，ISO26262相對(duì)全國(guó)來(lái)看尚屬于新生事物。

由于歐美國(guó)家執(zhí)行相關(guān)標(biāo)準(zhǔn)時(shí)機(jī)早，與之配套的芯片供應(yīng)商、傳感器執(zhí)行器供應(yīng)商、模塊供應(yīng)商或零部件等企業(yè)相應(yīng)遵照了ISO26262的要求已執(zhí)行。由于該標(biāo)準(zhǔn)的導(dǎo)入對(duì)企業(yè)的人員要求、流程規(guī)范、財(cái)務(wù)實(shí)力、企業(yè)文化、經(jīng)營(yíng)導(dǎo)向等等方面有較高要求，國(guó)內(nèi)絕大部分中小企業(yè)甚至主機(jī)廠(chǎng)目前還處于標(biāo)準(zhǔn)的試運(yùn)行或摸索階段，但隨著標(biāo)準(zhǔn)的國(guó)標(biāo)轉(zhuǎn)化工作的進(jìn)展，ISO26262的執(zhí)行必成行業(yè)趨勢(shì)，其對(duì)企業(yè)的影響不亞于TS16949。

2 執(zhí)行ISO2626的優(yōu)勢(shì)分析

汽車(chē)已走進(jìn)千家萬(wàn)戶(hù)，同時(shí)人民更加關(guān)注汽車(chē)的舒適、操穩(wěn)、安全、環(huán)保等諸多要求，從而促使汽車(chē)制造商在配置方面加入諸如車(chē)載娛樂(lè)、自動(dòng)泊車(chē)、車(chē)道維持、高級(jí)輔助駕駛甚至自動(dòng)駕駛等高端功能。然而就是這些高端功能要求使電子電器部件越來(lái)越復(fù)雜，集成度越高，出現(xiàn)故障可能性也就越多，因此如何提升產(chǎn)品的可靠性與安全性是我們面臨的最重要的課題之一，越來(lái)越多汽車(chē)OEM和零部件廠(chǎng)家將把功能安全作為今后發(fā)展的重要方向。

ISO26262的實(shí)施為零部件企業(yè)、芯片廠(chǎng)家等的競(jìng)爭(zhēng)力提供了一個(gè)籌碼，是企業(yè)在危險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)估和安全目標(biāo)管理等方面的優(yōu)勢(shì)體現(xiàn)，企業(yè)更能緊隨相關(guān)標(biāo)準(zhǔn)的趨勢(shì)動(dòng)向，提升從開(kāi)發(fā)到生產(chǎn)、服務(wù)的整個(gè)流程以滿(mǎn)足質(zhì)量和安全的極高要求，提高產(chǎn)品質(zhì)量降低產(chǎn)品缺陷。同時(shí)能促進(jìn)提升企業(yè)管理及產(chǎn)品設(shè)計(jì)優(yōu)化，為企業(yè)帶來(lái)更多機(jī)遇。

ISO26262的實(shí)施為主機(jī)廠(chǎng)帶來(lái)一定程度的風(fēng)險(xiǎn)規(guī)避，如上海汽車(chē)的DSG事故，就是一個(gè)典型功能安全問(wèn)題，如果其產(chǎn)品能?chē)?yán)格按照ISO26262道路車(chē)輛功能安全標(biāo)準(zhǔn)的要求開(kāi)發(fā)制造，則不會(huì)出現(xiàn)如此嚴(yán)重的安全問(wèn)題。

3 影響執(zhí)行ISO26262的障礙因素

功能安全標(biāo)準(zhǔn)本身的解讀和轉(zhuǎn)化，ISO26262標(biāo)準(zhǔn)的國(guó)標(biāo)轉(zhuǎn)化工作目前還未完成，對(duì)于英文版標(biāo)準(zhǔn)的存在理解差異，汽車(chē)整車(chē)系統(tǒng)的切割、功能需求的定義、危險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)估、ASIL等級(jí)的確定、功能安全的審核評(píng)估檢查確認(rèn)等等工作開(kāi)展都基于對(duì)標(biāo)準(zhǔn)的理解上；其次，功能安全管理體系的建立是一個(gè)系統(tǒng)工程，不是一蹴而就的，企業(yè)在現(xiàn)有體系、文化層面等轉(zhuǎn)變需要時(shí)間和決心；同時(shí)，鑒于標(biāo)準(zhǔn)的專(zhuān)業(yè)性強(qiáng)，對(duì)管理者及設(shè)計(jì)人員有更高要求；最后是成本考慮，標(biāo)準(zhǔn)的前期推進(jìn)必定增加企業(yè)費(fèi)用。以上都是制約ISO26262實(shí)施的障礙因素。

4 推行ISO26262的對(duì)策與建議

對(duì)供應(yīng)商的建議方向如下。

（1）主動(dòng)尋求主機(jī)廠(chǎng)的輔導(dǎo)，以支持他們?cè)贗SO26262方面的設(shè)計(jì)能。（2）尋找外部資源，提早準(zhǔn)備。（3）盡量使用已獲ISO26262認(rèn)證許可的下級(jí)供應(yīng)商生產(chǎn)的芯片、模塊、組件等。

對(duì)主機(jī)廠(chǎng)的建議方向如下。

借助第三方認(rèn)證機(jī)構(gòu)的協(xié)助，建立功能安全團(tuán)隊(duì)，定義系統(tǒng)功能安全需求和目標(biāo)，執(zhí)行內(nèi)部工程活動(dòng)，審核評(píng)估供應(yīng)商的功能安全報(bào)告，利用工具測(cè)試分析供應(yīng)商的軟硬件設(shè)計(jì)。

無(wú)論是供應(yīng)商還是主機(jī)廠(chǎng)，都需制定一個(gè)功能安全標(biāo)準(zhǔn)推行計(jì)劃，并嚴(yán)格按計(jì)劃進(jìn)行，以確保在國(guó)標(biāo)發(fā)布前，企業(yè)能通過(guò)ISO26262方面的認(rèn)證。

5 結(jié)語(yǔ)

汽車(chē)產(chǎn)業(yè)是一個(gè)不允許系統(tǒng)失效發(fā)生的產(chǎn)業(yè)，因?yàn)橐坏┌l(fā)生失效，汽車(chē)廠(chǎng)商和相關(guān)方將面臨官司賠償與商譽(yù)受損的巨大風(fēng)險(xiǎn)，為了防止系統(tǒng)失效的發(fā)生，ISO26262道路車(chē)輛功能安全標(biāo)準(zhǔn)提供了一套嚴(yán)謹(jǐn)且可靠的開(kāi)發(fā)流程，使汽車(chē)設(shè)計(jì)開(kāi)發(fā)、管理、生產(chǎn)、運(yùn)行、維護(hù)、停用等在車(chē)輛的功能安全方面有了依循。符合ISO26262標(biāo)準(zhǔn)，將對(duì)汽車(chē)功能安全的改善是一個(gè)非常大的貢獻(xiàn)，僅對(duì)傳統(tǒng)汽車(chē)的電器/電子系統(tǒng)，尤其對(duì)混合動(dòng)汽車(chē)、純電動(dòng)汽車(chē)。

參考文獻(xiàn)

[1] 王春喜.功能安全標(biāo)準(zhǔn)及應(yīng)用研究[J].山東大學(xué)學(xué)報(bào)：工學(xué)版，2005（6）.

[2] ISO /DIS 26262. Road Vehicles-Functional Safety[S].Geneva IEC，2009.