ISO26262是從電子、電氣及可編程器件功能安全基本標(biāo)準(zhǔn)IEC61508派生出來的,主要定位在汽車行業(yè)中特定的電氣器件、電子設(shè)備、可編程電子器件等專門用于汽車領(lǐng)域的部件,旨在提高汽車電子、電氣產(chǎn)品功能安全的國際標(biāo)準(zhǔn)。 ISO26262從2011年11月正式頒布,成為國際標(biāo)準(zhǔn)。中國也正在積極進(jìn)行相應(yīng)國標(biāo)的制定。ISO 26262為汽車安全提供了一個生命周期(管理、開發(fā)、生產(chǎn)、經(jīng)營、服務(wù)、報廢)理念,并在這些生命周期階段中提供必要的支持。該標(biāo)準(zhǔn)涵蓋功能性安全方面的整體開發(fā)過程(包括需求規(guī)劃、設(shè)計、實施、集成、驗證、確認(rèn)和配置)。
ASIL (Automotive Safety Integration Level,汽車安全完整性等級)表示汽車安全性等級。這是ISO 26262標(biāo)準(zhǔn)針對道路車輛的功能安全性定義的風(fēng)險分類系統(tǒng)。
ASIL的評定一般是在產(chǎn)品概念設(shè)計階段對系統(tǒng)進(jìn)行危害分析和風(fēng)險評估,識別出系統(tǒng)的危害,如果系統(tǒng)的安全風(fēng)險越大,對應(yīng)的安全要求級別就越高,其具有的ASIL的等級也越高。
ASIL分為QM,A、B、C、D五個等級,ASIL D是最高的汽車安全完整性等級,對功能安全的要求最高。
安全氣囊、防抱死制動系統(tǒng)和動力轉(zhuǎn)向系統(tǒng)必須達(dá)到 ASIL D 級,這是應(yīng)用于安全保障的最嚴(yán)苛等級,因為其失效帶來的風(fēng)險最高。而安全等級范圍的最低等級,如后燈等部件,僅需達(dá)到 ASIL A 級即可。大燈和剎車燈通常是 ASIL B 級,而巡航控制通常是 ASIL C 級
ASIL四個等級劃分主要依據(jù)如下三個指標(biāo):
嚴(yán)重程度:危險事件所導(dǎo)致傷害或損失的潛在嚴(yán)重性(Severity of failure,S)
暴露率:在操作條件下,人員暴露于危險當(dāng)中的可能性,涉及場景的出現(xiàn)頻率以及持續(xù)時間(Probability of Exposure,E)
可控性:駕駛員或其他涉險人員能夠避免事故或傷害的可能性(Controllability,C)
1、提供了汽車生命周期(管理,研發(fā),生產(chǎn),運行,服務(wù),拆解)和生命周期中必要的改裝活動。
2、提供了決定風(fēng)險等級的具體風(fēng)險評估方法(汽車安全綜合等級,ASILs)
3、使用ASILs方法來確定獲得可接受的殘余風(fēng)險的必要安全要求。
4、提供了確保獲得足夠的和可接受的安全等級的有效性和確定性措施。