什么是ISO26262功能安全标准？如何通过ISO26262认证？

ISO26262功能安全标准用于汽车工业，ASIL是确定软件开发安全需求的关键组件 .
遵守本标准对于汽车产品开发. 原始设备制造商、供应商和汽车零部件开发商都需要遵守。
在这里，我们概述了iso26262、ASIL（汽车安全完整性等级）和iso26262软件开发团队的功能安全合规性提示。

阅读或跳转到你最感兴趣的部分：

什么是ISO 26262功能安全标准？
ISO 26262第10部分
ISO 26262软件开发人员的功能安全
ISO 26262工具鉴定
什么是ASIL？为什么它很重要？
如何确定ASIL？

ISO 26262功能安全软件合规指南

什么是ISO 26262功能安全标准？
ISO 26262是一个基于风险的安全标准IEC 61508标准. 适用于生产车辆中的电气和/或电子系统。这包括驾驶员辅助、推进和车辆动态控制系统。
功能安全标准涵盖了整个开发过程的所有功能安全方面：
需求规范
设计
实施
集成
验证
验证

配置

为什么ISO 26262很重要？
本标准的目标是确保汽车设备和系统的整个生命周期的安全性。
每个阶段都需要具体的步骤。这确保了从最早的概念到车辆退役的安全性。

通过遵守这个标准，您将避免或控制系统性故障。你可以检测或控制随机的硬件故障(或者，你可以减轻失败的影响。）

ISO 26262 
第1部分：词汇
第2部分：功能安全管理
第3部分：概念阶段
第4部分：系统级产品开发
第5部分：硬件层面的产品开发
第6部分：软件层面的产品开发
第7部分：生产经营
第8部分：支持过程
第9部分：面向ASIL和面向安全的分析。

第10部分：安全标准指南

ISO 26262软件开发人员的功能安全
第6部分是软件开发人员最重要的部分。它详细说明了开发人员为确保每个组件的安全而必须采取的步骤。

更重要的是，第6部分包含了几个表，这些表定义了为了实现对标准的遵从性而必须考虑的方法。

ISO 26262工具鉴定
任何用于汽车开发的工具都需要经过鉴定。第8部分提供了工具鉴定指南。
它要求：
软件工具鉴定计划
软件工具文档
软件工具分类分析
软件工具鉴定报告
有些工具比其他工具更容易鉴定。例如 QAC公司静态代码分析器-随附合规证书，使认证过程更容易。

什么是ASIL？为什么ASIL很重要？
汽车安全完整性水平（ASIL）是ISO 26262的一个关键组成部分，它用于测量特定的系统组件。系统越复杂，系统故障和随机硬件故障的风险就越大。
有四个汽车安全完整性等级值，命名为A–D。ASIL A是最低风险水平，ASIL D是最大风险，随着从A到D，合规要求变得更严格。

在确定汽车安全完整性等级时，还有第五个选择——QM（质量管理）。这是用来说明该组件没有安全要求(但为了提高产品质量，遵守这些规定通常还是个好主意。）

如何确定ASIL？
ASIL由三个因素决定-严重程度、暴露和可控性。
严重程度
严重性衡量系统故障的损坏程度。损害包括人身和财产。
严重程度分为四类：
S0：没有受伤
S1：轻到中度伤害
S2:严重到危及生命（可能存活）的伤害。
S3：危及生命（生存不确定）至致命伤。
暴露
暴露是指特定故障可能导致安全危害的情况。
每种情况的概率按五分制进行排序：
E0：不可能
E1:  极低的概率（只有在罕见的操作条件下才可能发生伤害）。
E2：低概率
E3：中等概率
E4：高概率（在大多数操作条件下可能发生伤害）。
可控性
可控性是指当危险情况发生时，可以避免伤害的概率。这种情况可能是由驾驶员或外部措施造成的。
危险情况的可控性按四分制评分：
C0：总体可控
C1：简单可控

C2：正常可控（大多数驾驶员可以采取行动防止受伤）。

C3：难以控制或无法控制

如何确定ASIL？

一旦确定了严重性、概率和可控性，就可以确定汽车安全完整性水平。表4提供了本部分的指南。

ISO 26262功能安全软件合规指南
无论你是在开发传统的汽车零部件（例如集成电路）还是虚拟零部件（例如 汽车管理程序). 在整个汽车嵌入式软件开发生命周期
但是对于开发团队来说，遵守法规可能很困难。系统和代码库变得越来越复杂。这使得验证和验证软件变得困难。
您可以通过使用对应的软件开发工具使之更容易。
建立可追溯性
满足法规遵从性要求—并证明您满足了这些要求—是一个乏味的过程。您需要记录需求并跟踪到其他工件—包括测试、问题和源代码。
建立需求可追溯性使您的验证过程更容易