ISO26262 : 2018功能安全管理体系 标准理解培训

三天课程 课程背景ISO 26262于2011年11月份发布，是针对功能安全分析的标准，由10部分组成。 ISO 26262：2018版在2018年12月20号正式发布，新的ISO 26262第二版有什么变化，它将如何影响你？本课程在2011版基础上介绍ISO 26262:2018,第2版 - 变化和亮点。 ISO26262标准被美国和欧洲整车厂广泛采用，绝大部分整车厂都开始要求设计新的车型时采用ISO 26262的要求。同时一级供应商为了满足整车厂在询价阶段对ISO26262提出的要求，也正在接受该标准。该标准要求子系统、硬件/软件以及半导体供应商都满足ISO2626。

丰田汽车刹车门的事件，也使软件和硬件的集成得以重视。众多整车厂的CEO和董事会开始对功能安全极其关注，认为新开发的电子、电控、软件和传感器等给企业带来很多的风险，因此采取要求实施ISO2626和汽车ASIL水平来降低风险。显然，ISO26262的推行不可避免。

目前要求实施ISO 26262的驱动力量：欧洲的汽车客户如宝马BMW, 博世Bosch, 梅塞德斯Mercedes, 菲亚特Fiat等；欧洲的法律法规也在促使企业满足ISO26262。

ISO 26262是以IEC61508为基础，为满足道路车辆上特定电子电气系统的需求而编写。 ISO 26262适用于道路车辆上特定的由电子、电气和软件组件组成的安全相关系统在安全生命周期内的所有活动。 安全是未来汽车发展的关键问题之一，不仅在驾驶员辅助和动力驱动领域，而且在车辆动态控制和主被动安全系统领域，新的功能越来越多地触及到系统安全工程领域。这些功能的开发和集成将强化对安全的系统开发流程的需求，及提供证据证明全部合理的系统安全目标得到满足的需求。

随着技术日益复杂、软件内容和机电一体化应用不断增加，来自系统性失效和随机硬件失效的风险逐渐增加。ISO 26262包含了通过提供适当的要求和流程来避免风险的指导。 系统安全是通过一系列安全措施实现的。安全措施通过各种技术（例如，机械、液压、气压、电子、电气、可编程电子等）实现且应用于开发过程中的不同层面。尽管ISO 26262针对的是电子电气系统的功能安全，但是它也提供了一个基于其它技术的与安全相关系统的框架。

ISO 26262：

a) 提供了一个汽车安全生命周期(管理、开发、生产、运行、维护、报废)，并支持在这些生命周期阶段内对必要活动的剪裁；

b) 提供了一种汽车特定的基于风险的分析方法以确定完整性等级[汽车安全完整性等级(ASIL)；

c) 运用汽车安全完整性等级(ASIL)定义ISO 26262中适用的要求，以避免不合理的残余风险；

d) 提供了对于确认和认可措施的要求，以确保达到一个充分、可接受的安全等级；

e) 提供了与供应商关系的要求。

电子电器功能安全受开发过程(例如包括需求规范、设计、实现、集成、验证、确认和配置)、生产过程、维护过程和管理过程的影响。 安全问题与常规的以功能为导向和以质量为导向的开发活动和工作成果相互关联。ISO 26262涉及与安全相关的开发活动和工作成果。

目前司机辅助设备领域、车辆动力控制领域、主动和被动安全系统的设计研发都需要遵循ISO26262。如：汽车防抱死制动系统（ABS)；车身稳定控制系统；电子刹车力分配系统；紧急制动辅助系统；防撞系统；车道偏离报警系统；自适应助力转向；主动停车辅助系统；自适应悬架控制；安全气囊；司机瞌睡警示系统；自动巡航系统；胎压监控系统；等等；

三天课程详细讲解ISO26262标准内容和要求，包括标准第1,2,3,4,5,6,7,8,9,10部分的要求，（简要介绍11，12部分），并根据该标准要求阐述如何采取相应的行动实施功能安全管理体系，以满足ISO26262的要求。

三天课程，通过汽车某电子电器系统项目案例讲解，和六个小组练习（项目定义、危害分析和风险评估、功能安全概念、技术安全概念、硬件安全要求规格、FMEDA、软件安全要求规格），和功能安全专家的答疑和指导：

1.帮助学员理解了汽车安全生命周期和开发流程的功能安全要素；

2.帮助学员掌握了ASIL 的含义以及如何利用ASIL来确定安全和技术要求从而达到可接受的残余风险；

3.帮助学员掌握了风险确认和认可的方法，确保安全水平达到可以接受的水平；

4.帮助学员掌握了ISO 26262企业内部实施策略和计划；

5.解决了学员在硬件开发和软件开发过程中，应用ISO26262中的难题；

学员背景要求：

因为该标准和汽车行业密切相关，建议参加培训的人员应了解基本的系统开发、软件开发、硬件开发。

理解汽车安全生命周期，包括管理、开发、生产、操作、服务和废止。

理解开发流程的功能安全要素，包括要求制定、设计、实施、集成、验证、认可和配置等。

掌握ASIL 的含义以及如何利用ASIL来确定安全和技术要求从而达到可接受的残余风险。

了解制定ISO 26262实施策略的必要信息。

掌握汽车行业独特的基于风险模式的风险分级汽车安全完整水平 - ASIL (Automotive Safety Integrity Levels, ASILs) 。

掌握风险确认和认可的方法，确保安全水平达到可以接受的水平。