ISO 26262標準名稱《道路車輛功能安(an)全》是IEC 61508標準在汽車行業的具體應(ying)用。IEC 61508標準在2000年由國(guo)際電(dian)工委(wei)員會TC65委(wei)員會提出并(bing)制(zhi)定，我(wo)國(guo)于2006年發布了系列標準《GB/T 20438 電(dian)氣(qi)/ 電(dian)子/可編程(cheng)電(dian)子安(an)全相(xiang)關系統的功能安(an)全》共7個部分，等同采用IEC61508:1998。

ISO 26262基本框架包(bao)括：

Part 1：定義

Part 2：功(gong)能安全(quan)管(guan)理

Part 3：概念(nian)階段(duan)

Part 4：產品研發(fa)：系統級

Part 5：產品研發：硬件(jian)級

Part 6：產(chan)品研發(fa)：軟件級

Part 7：生產和操作

Part 8：支持過程

Part 9：基于(yu)ASIL 和安全的分析

Part 10：ISO26262 導(dao)則

從(cong)ISO 26262的結構構成可以看到(dao)，標準涵蓋了全(quan)(quan)生命周(zhou)期的安(an)全(quan)(quan)要(yao)求，功(gong)能安(an)全(quan)(quan)管理、概念階段、系統研發、硬件研發、軟件研發、生產和操作過程、售后，但比例(li)最大(da)的是站在產品(pin)設計階段這個時間節點上，考慮(lv)怎樣從(cong)設計上實(shi)(shi)(shi)現(xian)產品(pin)安(an)全(quan)(quan)，可以基(ji)于原有的功(gong)能實(shi)(shi)(shi)現(xian)安(an)全(quan)(quan)，也(ye)可以額外(wai)添加(jia)功(gong)能，實(shi)(shi)(shi)現(xian)安(an)全(quan)(quan)。

ISO26262所(suo)有的(de)要(yao)求(qiu)最終都(dou)是為了打造一款(kuan)“安全”產品而(er)做的(de)要(yao)求(qiu)，可以從三(san)個層面闡述功能安全的(de)管(guan)理：

整(zheng)體的安全管理--公司層面，包(bao)括(kuo)文化(hua)、人力(li)、質量等(deng)。

開發階(jie)段安(an)全管(guan)理--研發層面，包括人員、計(ji)劃、文檔等。

產品(pin)發布后的(de)安全管理(li)--生產與售(shou)后層(ceng)面(mian)，包括(kuo)生產、運行(xing)、維修、報(bao)廢。

  第一個層面：產品發布(bu)后的安全管理

生產

提到生(sheng)產(chan)，我們(men)很容易聯系(xi)到流(liu)水線(xian)，每個(ge)(ge)工人做的(de)(de)事情都比較簡單重復，但是串起來(lai)就可以組(zu)成一(yi)個(ge)(ge)產(chan)品(pin)(pin)，假如(ru)這個(ge)(ge)過(guo)程(cheng)某(mou)一(yi)步(bu)(bu)不合(he)格，則就可能(neng)影(ying)響到產(chan)品(pin)(pin)的(de)(de)安全(quan)(quan)（比如(ru)燒錯了(le)程(cheng)序），因此為了(le)確(que)保(bao)產(chan)品(pin)(pin)無缺陷(xian)，增加一(yi)步(bu)(bu)下線(xian)檢測，只有下線(xian)檢測通過(guo)（現(xian)場數據）才(cai)允(yun)許產(chan)品(pin)(pin)出廠。所(suo)以這里的(de)(de)安全(quan)(quan)管(guan)理，就是通過(guo)相關人員、一(yi)定(ding)的(de)(de)手段，獲取監控數據，確(que)保(bao)生(sheng)產(chan)的(de)(de)產(chan)品(pin)(pin)安全(quan)(quan)。

維修

有車(che)的(de)(de)(de)都(dou)知道(dao)，車(che)壞了要去4S店，為(wei)(wei)啥我們(men)相信(xin)4S店，是(shi)因(yin)為(wei)(wei)我們(men)認為(wei)(wei)他們(men)是(shi)經過專業培(pei)訓的(de)(de)(de)，懂操(cao)作(zuo)流(liu)程(cheng)和操(cao)作(zuo)規(gui)范(fan)。一般產品維(wei)(wei)修(xiu)(xiu)也有維(wei)(wei)修(xiu)(xiu)的(de)(de)(de)流(liu)程(cheng)，維(wei)(wei)修(xiu)(xiu)人員操(cao)作(zuo)規(gui)范(fan)等，同時會對維(wei)(wei)修(xiu)(xiu)人員進行一定的(de)(de)(de)培(pei)訓，因(yin)為(wei)(wei)錯誤(wu)的(de)(de)(de)的(de)(de)(de)操(cao)作(zuo)、錯誤(wu)的(de)(de)(de)維(wei)(wei)修(xiu)(xiu)流(liu)程(cheng)可能導(dao)致(zhi)產品變磚(zhuan)頭，因(yin)此這里的(de)(de)(de)安全管理(li)就是(shi)維(wei)(wei)護(hu)好這些操(cao)作(zuo)規(gui)范(fan)、維(wei)(wei)修(xiu)(xiu)流(liu)程(cheng)、以(yi)及培(pei)訓好維(wei)(wei)修(xiu)(xiu)人員等。

報廢

產(chan)品(pin)的(de)(de)報(bao)廢(fei)(fei)(fei)也需要按照一定的(de)(de)流(liu)程，否則可能造成(cheng)環境、人身的(de)(de)危(wei)害，這里的(de)(de)安全管理就(jiu)是規定產(chan)品(pin)如(ru)何(he)報(bao)廢(fei)(fei)(fei)，如(ru)何(he)回(hui)收等。比(bi)如(ru)動力電池含有眾多的(de)(de)重金屬，需要讓(rang)專(zhuan)門(men)的(de)(de)部門(men)，按照專(zhuan)門(men)的(de)(de)回(hui)收流(liu)程來回(hui)收，確保產(chan)品(pin)在(zai)報(bao)廢(fei)(fei)(fei)過(guo)程中不(bu)影響到(dao)環境以及(ji)人身安全。

  第二個層(ceng)面：開發階段安(an)全管(guan)理

人員

要做(zuo)開(kai)發，必須(xu)要有相(xiang)應(ying)能(neng)力的開(kai)發人員(yuan)(yuan)，否(fou)則一切都免談(tan)，那(nei)么開(kai)發階段(duan)需(xu)要什么樣的開(kai)發人員(yuan)(yuan)、需(xu)要多(duo)少開(kai)發人員(yuan)(yuan)那(nei)就得好好管(guan)理起來了。

對于功能安(an)全產品(pin)(pin)開發來說，首(shou)先需要系(xi)(xi)(xi)統(tong)工(gong)(gong)(gong)程(cheng)(cheng)師，系(xi)(xi)(xi)統(tong)工(gong)(gong)(gong)程(cheng)(cheng)師對整個產品(pin)(pin)可以(yi)(yi)從系(xi)(xi)(xi)統(tong)角度去(qu)思考和定義(yi)產品(pin)(pin)，同(tong)時系(xi)(xi)(xi)統(tong)工(gong)(gong)(gong)程(cheng)(cheng)師清晰的(de)了解(jie)(jie)市場(chang)上同(tong)類產品(pin)(pin)的(de)相關參數，因此可以(yi)(yi)去(qu)定義(yi)有競爭的(de)產品(pin)(pin)，其次系(xi)(xi)(xi)統(tong)工(gong)(gong)(gong)程(cheng)(cheng)師應該了解(jie)(jie)軟(ruan)件(jian)、硬件(jian)甚至生產工(gong)(gong)(gong)藝等，以(yi)(yi)確保系(xi)(xi)(xi)統(tong)設計出(chu)的(de)產品(pin)(pin)可以(yi)(yi)真正落(luo)地。

對于功(gong)(gong)能安(an)全產品來開發說，其次需要硬(ying)件工(gong)(gong)程師，硬(ying)件工(gong)(gong)程師則針對電源(yuan)、芯片等和(he)業務(wu)相(xiang)關的硬(ying)件設計有相(xiang)關經驗，同時硬(ying)件應對市面(mian)上的元器件選型有一定了解，方便(bian)采購，再者(zhe)提到功(gong)(gong)能安(an)全，需要能夠進(jin)行FMEDA分析，懂FMEA技術。

還需(xu)要軟件人員，軟件人員不(bu)僅需(xu)要懂(dong)得(de)編(bian)碼，懂(dong)得(de)MISARC，還需(xu)要懂(dong)汽車電(dian)子主流的軟件架構(gou)，包括Autosar、Osek等，另外汽車電(dian)子盛行的MBD開發等，當(dang)然不(bu)懂(dong)測試(shi)(shi)的開發不(bu)是(shi)好開發，單元(yuan)測試(shi)(shi)集成測試(shi)(shi)都得(de)懂(dong)。

此外還需要測試相關人員(yuan)，能夠(gou)對設計的產品進行軟硬件層面(mian)、系統層面(mian)以及整(zheng)車層面(mian)的驗證(zheng)，一般(ban)測試人員(yuan)需要懂(dong)產品的功能以及非(fei)功能性需求，懂(dong)測試技(ji)術，懂(dong)HIL等(deng)(deng)等(deng)(deng)。

計劃

產品開(kai)發一定要(yao)有(you)計(ji)(ji)劃(hua)(hua)(hua)，不能(neng)走(zou)到哪算哪，因此(ci)針對(dui)每個開(kai)發階段都需要(yao)有(you)詳細的(de)(de)計(ji)(ji)劃(hua)(hua)(hua)，包(bao)括系統(tong)開(kai)發計(ji)(ji)劃(hua)(hua)(hua)和驗證計(ji)(ji)劃(hua)(hua)(hua)、硬件的(de)(de)開(kai)發和驗證計(ji)(ji)劃(hua)(hua)(hua)、軟件的(de)(de)開(kai)發和驗證計(ji)(ji)劃(hua)(hua)(hua)、測試(shi)與(yu)測試(shi)計(ji)(ji)劃(hua)(hua)(hua)。

計劃(hua)不是一(yi)成不變的(de)(de)，需要根據開發階段的(de)(de)上游開發完成情況，去實時更新(xin)計劃(hua)，確保計劃(hua)的(de)(de)可行性。

文檔

開(kai)發階(jie)段會釋放出(chu)大量(liang)的(de)(de)Work Product，那么(me)這些文(wen)檔一般都需要(yao)(yao)(yao)有相關(guan)的(de)(de)版(ban)本、模板、要(yao)(yao)(yao)求(qiu)等，還需要(yao)(yao)(yao)有相關(guan)的(de)(de)維護責(ze)任人，確(que)保(bao)每個(ge)文(wen)檔的(de)(de)質量(liang)，同時為了(le)滿足追(zhui)溯的(de)(de)要(yao)(yao)(yao)求(qiu)，應對每個(ge)文(wen)檔，甚(shen)至文(wen)檔中(zhong)的(de)(de)每個(ge)項(xiang)，建(jian)立關(guan)聯關(guan)系，確(que)保(bao)從上到下開(kai)發的(de)(de)一致性。

其他

這里主要(yao)說一說支持(chi)過程(cheng)，這里放到開(kai)(kai)(kai)發階段，因為這些(xie)可以和(he)開(kai)(kai)(kai)發階段結合(he)一起來做，包括流程(cheng)管(guan)(guan)理(li)、配置管(guan)(guan)理(li)以及(ji)變更管(guan)(guan)理(li)。流程(cheng)管(guan)(guan)理(li)就是根(gen)據(ju)實(shi)際的開(kai)(kai)(kai)發

  第三個層(ceng)面：整體的安(an)全管理

上升到公司層面(mian)的管(guan)理，主要涉及一些大(da)的方(fang)面(mian)，以下分別從幾個方(fang)面(mian)進行說明(ming)。

文化

文(wen)化(hua)的(de)概念(nian)很大，這里僅(jin)僅(jin)說安全(quan)文(wen)化(hua)，所謂(wei)的(de)安全(quan)文(wen)化(hua)，就(jiu)是公司提(ti)倡(chang)一些有利于提(ti)升產品安全(quan)