摘要：對汽車功能安全標準體系進行了研究，闡述了電控系統在功能安全等級概念分析、系統設計測試、軟硬件設計測試各方面要求內容。結合功能安全標準，總結了符合汽車功能安全等級的評估方法，可以覆蓋標準的各部分要求。

　　引言

　　電子技術集成化的快速發展及其在汽車上的大量應用極大推動了汽車產業的發展，汽車對電子技術的依賴程度越來越高的同時，汽車電子電氣產品所帶來的安全問題越發重要，例如，因各種汽車電控系統軟硬件故障而不斷出現的汽車召回事件。國家政府部門、汽車整車及零部件企業和用戶越來越關注產品的功能安全，在這樣的背景下，迫切需要對汽車電子電氣產品在設計、研發、檢測試驗和生產管理等諸多方面提出全新的功能安全要求，ISO26262道路車輛功能安全標準應運而生。

　　目前，道路車輛功能安全國家標準也正在轉化過程中。基于標準本身的要求，本文對汽車電子領域涉及到電控系統開發過程中的功能安全設計、測試、安全等級評估等內容和方法要求進行研究，為汽車電子功能安全技術的應用提供一些借鑒。

　　1 國內外標準化介紹

　　1. 1 ISO26262標準發展簡介

　　ISO26262是從電子、電氣及可編程器件功能安全基本標準IEC61508派生出來的，主要定位在汽車行業中特定的電氣器件、電子設備、可編程電子器件等專門用于汽車領域的部件。

　　ISO26262從2005年11月起正式開始制定，經歷了大約6年左右的時間，已于2011年11月正式頒布，成為國際標準。

　　1. 2 道路車輛國標發展簡介

　　道路車輛功能安全標準分為10個部分：術語、功能安全管理、概念階段、產品開發-系統層、產品開發-硬件層、產品開發-軟件層、生產和操作、支持過程、汽車安全完整性等級導向和安全導向分析、指南，具體架構如圖1所示：

　　國標委2012年8月正式下達了推薦性國家標準《道路車輛 功能安全》制定計劃，全國汽標委已經統籌協調開展該系列標準的研究和制定工作。目前，國標正在轉化過程中。

　　道路車輛功能安全標準涉及到汽車電子的安全性，適用的汽車企業包括整車開發商(所有3.5噸以下客車)、安全相關的車輛電機與電子系統開發商、安全相關的車輛電子零部件開發商、安全相關的車輛電子組件開發商;適用的人員包括車輛功能安全相關的不同項目人員、公司管理層、項目管理者、相關研發人員、相關業務人員。

　　2 汽車電控系統功能安全設計要求

　　道路車輛功能安全標準從開發流程、管理方法、技術措施三個大方面提出了對汽車電控系統安全等級的要求。在產品開發階段，ISO26262按汽車工業中常用的V型開發流程定義相關安全活動：V型的左側是技術安全需求(功能安全概念的技術實現途徑)的制定、系統/軟件/硬件設計;V型的右側是軟硬件測試、系統集成測試。