ISO 26262標(biao)準名稱《道(dao)路車輛(liang)功(gong)能安全》是IEC 61508標(biao)準在(zai)汽車行業的(de)具(ju)體應用。IEC 61508標(biao)準在(zai)2000年由國際電(dian)工委員會(hui)TC65委員會(hui)提出并制定，我國于2006年發布了系列標(biao)準《GB/T 20438 電(dian)氣/ 電(dian)子/可編程(cheng)電(dian)子安全相關系統的(de)功(gong)能安全》共7個(ge)部分，等同(tong)采用IEC61508:1998。

ISO 26262基本(ben)框架包(bao)括：

Part 1：定義

Part 2：功能安(an)全管理

Part 3：概念階段

Part 4：產品研發：系統級

Part 5：產品研(yan)發：硬件級

Part 6：產(chan)品(pin)研發：軟件級(ji)

Part 7：生產和(he)操作

Part 8：支持過程(cheng)

Part 9：基于ASIL 和安全的分析

Part 10：ISO26262 導則

從ISO 26262的結構構成可以(yi)看到，標準涵蓋了全(quan)生(sheng)命周期(qi)的安全(quan)要求(qiu)，功能安全(quan)管理、概念階(jie)段(duan)、系統研(yan)發(fa)(fa)、硬件研(yan)發(fa)(fa)、軟件研(yan)發(fa)(fa)、生(sheng)產和操(cao)作過程、售后，但(dan)比例最大的是(shi)站(zhan)在產品設計階(jie)段(duan)這個(ge)時(shi)間節點(dian)上，考慮怎樣從設計上實(shi)現產品安全(quan)，可以(yi)基于原有的功能實(shi)現安全(quan)，也可以(yi)額外添加(jia)功能，實(shi)現安全(quan)。

ISO26262所有的要求(qiu)最終(zhong)都是為了打(da)造一款“安全”產(chan)品而做的要求(qiu)，可以從三個層面(mian)闡述功能安全的管理：

整(zheng)體的安全管理--公司層面，包(bao)括文化(hua)、人力、質量等。

開發階段安全(quan)管理--研發層(ceng)面，包括人員、計(ji)劃、文檔(dang)等。

產(chan)品發布后的安全管理--生(sheng)(sheng)產(chan)與售后層(ceng)面，包括生(sheng)(sheng)產(chan)、運(yun)行、維修、報廢。

  第一個層面：產品發布后的(de)安全(quan)管理

生產

提到(dao)生(sheng)產(chan)，我們很(hen)容易聯系到(dao)流水線，每個(ge)工人(ren)做的(de)(de)事情都比較簡(jian)單(dan)重復(fu)，但是串起來就可(ke)以組成(cheng)一(yi)個(ge)產(chan)品，假如這(zhe)個(ge)過程某一(yi)步不合(he)格(ge)，則就可(ke)能影響到(dao)產(chan)品的(de)(de)安(an)全（比如燒錯了程序），因(yin)此為(wei)了確(que)保產(chan)品無缺陷，增加一(yi)步下(xia)線檢測，只有(you)下(xia)線檢測通過（現場數(shu)據）才允許產(chan)品出(chu)廠(chang)。所以這(zhe)里的(de)(de)安(an)全管理，就是通過相(xiang)關(guan)人(ren)員(yuan)、一(yi)定的(de)(de)手(shou)段(duan)，獲取監控數(shu)據，確(que)保生(sheng)產(chan)的(de)(de)產(chan)品安(an)全。

維修

有車(che)的(de)(de)都知(zhi)道，車(che)壞了要去(qu)4S店，為(wei)啥我們相信4S店，是因(yin)為(wei)我們認為(wei)他(ta)們是經過(guo)專(zhuan)業(ye)培訓的(de)(de)，懂操(cao)作(zuo)(zuo)流(liu)(liu)程(cheng)和操(cao)作(zuo)(zuo)規范。一般產品維(wei)修(xiu)也(ye)有維(wei)修(xiu)的(de)(de)流(liu)(liu)程(cheng)，維(wei)修(xiu)人員操(cao)作(zuo)(zuo)規范等，同時(shi)會(hui)對維(wei)修(xiu)人員進行一定(ding)的(de)(de)培訓，因(yin)為(wei)錯誤的(de)(de)的(de)(de)操(cao)作(zuo)(zuo)、錯誤的(de)(de)維(wei)修(xiu)流(liu)(liu)程(cheng)可能(neng)導致產品變磚頭，因(yin)此這里的(de)(de)安全管理(li)就是維(wei)護(hu)好這些操(cao)作(zuo)(zuo)規范、維(wei)修(xiu)流(liu)(liu)程(cheng)、以及培訓好維(wei)修(xiu)人員等。

報廢

產(chan)(chan)品(pin)的(de)報(bao)(bao)廢也需(xu)要(yao)按照一(yi)定的(de)流程(cheng)，否則可能造成環境、人身的(de)危害，這里的(de)安全(quan)管理就是規定產(chan)(chan)品(pin)如(ru)何(he)報(bao)(bao)廢，如(ru)何(he)回收等。比如(ru)動(dong)力電池含有眾多的(de)重金屬，需(xu)要(yao)讓專(zhuan)門的(de)部門，按照專(zhuan)門的(de)回收流程(cheng)來回收，確保產(chan)(chan)品(pin)在(zai)報(bao)(bao)廢過程(cheng)中不影響到環境以及(ji)人身安全(quan)。

  第(di)二個層面：開(kai)發階(jie)段安全管(guan)理(li)

人員

要(yao)(yao)做開(kai)發(fa)，必須(xu)要(yao)(yao)有相應能力(li)的(de)開(kai)發(fa)人員(yuan)，否則一切都免談，那(nei)么開(kai)發(fa)階(jie)段需要(yao)(yao)什么樣的(de)開(kai)發(fa)人員(yuan)、需要(yao)(yao)多少開(kai)發(fa)人員(yuan)那(nei)就得好好管理起來了。

對于功能安全(quan)產(chan)品開發來說，首先需要系統工程師(shi)(shi)，系統工程師(shi)(shi)對整個產(chan)品可(ke)以從系統角度去思考(kao)和定義(yi)產(chan)品，同(tong)時系統工程師(shi)(shi)清晰的了解市(shi)場(chang)上(shang)同(tong)類產(chan)品的相(xiang)關(guan)參(can)數，因此(ci)可(ke)以去定義(yi)有(you)競爭(zheng)的產(chan)品，其次(ci)系統工程師(shi)(shi)應該了解軟(ruan)件、硬(ying)件甚至生(sheng)產(chan)工藝等，以確保系統設(she)計出的產(chan)品可(ke)以真正落地。

對于功(gong)能(neng)安全(quan)產品(pin)來開發說，其(qi)次需要(yao)(yao)硬(ying)件(jian)工(gong)程師(shi)(shi)，硬(ying)件(jian)工(gong)程師(shi)(shi)則針對電源、芯(xin)片等和業務相關的硬(ying)件(jian)設計有(you)相關經(jing)驗(yan)，同時硬(ying)件(jian)應(ying)對市面上的元器件(jian)選型有(you)一定了解，方便采購，再者提到功(gong)能(neng)安全(quan)，需要(yao)(yao)能(neng)夠(gou)進行FMEDA分析，懂FMEA技(ji)術。

還需(xu)要(yao)軟(ruan)(ruan)件人員(yuan)，軟(ruan)(ruan)件人員(yuan)不(bu)僅需(xu)要(yao)懂得編碼，懂得MISARC，還需(xu)要(yao)懂汽車電子(zi)主流的(de)(de)軟(ruan)(ruan)件架(jia)構，包括Autosar、Osek等(deng)，另外汽車電子(zi)盛行的(de)(de)MBD開發等(deng)，當然不(bu)懂測(ce)試(shi)的(de)(de)開發不(bu)是好開發，單元測(ce)試(shi)集成測(ce)試(shi)都得懂。

此外還需(xu)要測(ce)試相關人員(yuan)，能夠對設計的(de)產品進(jin)行軟硬件層(ceng)面(mian)、系統層(ceng)面(mian)以(yi)及整車層(ceng)面(mian)的(de)驗(yan)證(zheng)，一般(ban)測(ce)試人員(yuan)需(xu)要懂(dong)產品的(de)功能以(yi)及非功能性需(xu)求(qiu)，懂(dong)測(ce)試技術，懂(dong)HIL等等。

計劃

產品開(kai)發(fa)(fa)(fa)一定要有(you)計劃(hua)(hua)(hua)，不(bu)能(neng)走到(dao)哪算哪，因此針對每個開(kai)發(fa)(fa)(fa)階段(duan)都需要有(you)詳細的計劃(hua)(hua)(hua)，包括系統開(kai)發(fa)(fa)(fa)計劃(hua)(hua)(hua)和(he)驗(yan)(yan)證計劃(hua)(hua)(hua)、硬件(jian)的開(kai)發(fa)(fa)(fa)和(he)驗(yan)(yan)證計劃(hua)(hua)(hua)、軟件(jian)的開(kai)發(fa)(fa)(fa)和(he)驗(yan)(yan)證計劃(hua)(hua)(hua)、測試(shi)(shi)與測試(shi)(shi)計劃(hua)(hua)(hua)。

計(ji)劃(hua)不(bu)是一成不(bu)變的(de)，需(xu)要根據開發階段的(de)上游開發完成情況，去實時更(geng)新計(ji)劃(hua)，確保計(ji)劃(hua)的(de)可行(xing)性。

文檔

開發(fa)階段會釋(shi)放出大(da)量(liang)的Work Product，那么這(zhe)些文(wen)檔(dang)(dang)(dang)一般都(dou)需要(yao)(yao)有(you)相關的版本(ben)、模板(ban)、要(yao)(yao)求(qiu)等，還(huan)需要(yao)(yao)有(you)相關的維護責任人，確保每(mei)個文(wen)檔(dang)(dang)(dang)的質量(liang)，同時為了滿足追溯的要(yao)(yao)求(qiu)，應對每(mei)個文(wen)檔(dang)(dang)(dang)，甚(shen)至文(wen)檔(dang)(dang)(dang)中的每(mei)個項，建立關聯關系，確保從(cong)上到(dao)下開發(fa)的一致性。

其他

這(zhe)里(li)主要說(shuo)一說(shuo)支持(chi)過程，這(zhe)里(li)放到(dao)開(kai)(kai)發階(jie)段，因為這(zhe)些(xie)可以和開(kai)(kai)發階(jie)段結合一起來做，包括(kuo)流程管(guan)理、配置管(guan)理以及變更(geng)管(guan)理。流程管(guan)理就是根據實際的開(kai)(kai)發

  第三個層面(mian)：整體的安全管理

上升到公司層面的(de)管理，主要涉及一些大(da)的(de)方面，以下分別從幾(ji)個方面進(jin)行說(shuo)明。

文化

文(wen)化的概念(nian)很大，這里僅(jin)僅(jin)說安(an)全文(wen)化，所謂(wei)的安(an)全文(wen)化，就是公(gong)司提(ti)倡(chang)一(yi)些有(you)利(li)于提(ti)升(sheng)產品安(an)全