進(jìn)行ASIL分解最重要的前提是參與ASIL分解的元素間充分獨(dú)立。

ASIL分解本質(zhì)概念是冗余，冗余就要求不存在共因失效或者級(jí)聯(lián)失效導(dǎo)致互為冗余的元素同時(shí)失效。因此ISO 26262要求，對(duì)于使用ASIL分解的功能安全概念，必須要通過(guò)相關(guān)失效分析（DFA, Dependent Failure Analysis)證明分解后的相關(guān)元素間相互獨(dú)立。

于此同時(shí)，ISO 26262還指出，使用同構(gòu)冗余(如通過(guò)復(fù)制設(shè)備或復(fù)制軟件)的情況下,考慮到硬件和軟件的系統(tǒng)性失效，不能降低ASIL等級(jí)，除非相關(guān)失效的分析提供了存在充分獨(dú)立性或潛在共因指向安全狀態(tài)的證據(jù)。因此，同構(gòu)冗余因缺少要素間的獨(dú)立性，通常不足以降低ASIL等級(jí)。

比如下面的例子，如果兩個(gè)輪速傳感器WSS(Wheel Speed Sensor)是同一個(gè)供應(yīng)商的同一批次的傳感器，實(shí)際上屬于同構(gòu)冗余，分解不成立。

ASIL分級(jí)如何降低了功能安全開發(fā)難度？

本質(zhì)上每條功能安全需求的ASIL等級(jí)屬性的背后是對(duì)系統(tǒng)性失效和隨機(jī)硬件失效的要求。

隨機(jī)硬件失效(random hardware failure)：在硬件要素的生命周期中，非預(yù)期發(fā)生并服從概率分布的失效。

系統(tǒng)性失效（systematic failure）：以確定的方式與某個(gè)原因相關(guān)的失效，只有對(duì)設(shè)計(jì)或生產(chǎn)流程、操作規(guī)程、文檔或其他相關(guān)因素進(jìn)行變更后才可能排除這種失效。

?

從ISO 26262的要求上看，ISO 26262對(duì)系統(tǒng)性失效和隨機(jī)硬件失效的的要求存在明顯的不同。

對(duì)系統(tǒng)性失效的要求

ISO 26262對(duì)系統(tǒng)性失效的要求存在于相關(guān)項(xiàng)的各個(gè)層級(jí)，硬件元器件層(HW part level)、軟件單元層(SW-Unit level)、組件層(component level)和系統(tǒng)層(system level)都有各自對(duì)應(yīng)的要求。而且同時(shí)上面系統(tǒng)性失效的定義可以看出，ISO 26262對(duì)系統(tǒng)性失效的要求本質(zhì)上可以理解為對(duì)設(shè)計(jì)流程和驗(yàn)證流程的要求。

華菱咨詢位于中國(guó)長(zhǎng)三角、珠三角、京津冀和西南地區(qū)地區(qū)，成立于 2001 年,專注于標(biāo)準(zhǔn)體系咨詢、產(chǎn)品認(rèn)證咨詢、企業(yè)管理項(xiàng)目咨詢以及相關(guān)教育訓(xùn)練的顧問(wèn)公司。公司已在北京、上海、杭州、廣州、深圳、合肥、江西、西安設(shè)立了分支機(jī)構(gòu)。

經(jīng)過(guò)20多年的發(fā)展與實(shí)踐沉淀，華菱咨詢將利用深厚的行業(yè)知識(shí)，幫助客戶把握新機(jī)遇，評(píng)估和管理風(fēng)險(xiǎn)，以實(shí)現(xiàn)負(fù)責(zé)任的增長(zhǎng)。華菱咨詢高績(jī)效的跨學(xué)科團(tuán)隊(duì)可幫助客戶滿足監(jiān)管要求，確?？蛻?/strong>及時(shí)了解信息并滿足利益相關(guān)者的需求。華菱咨詢將為客戶提供全面的端到端的服務(wù)，利用技術(shù)的進(jìn)步真正推動(dòng)業(yè)務(wù)的發(fā)展。

版權(quán)聲明：