功能安全管理體系

課程簡介：

絕大部分整車廠都開始要求設(shè)計新的車型時采用ISO 26262的要求。ISO 26262于2011年11月份發(fā)布，我國于2017年根據(jù)我國國情修改（MOD）采用該系列標準, 標準號為GB/T 34590-2017，該標準是針對功能安全分析的標準，由10部分組成。

ISO26262標準被美國和歐洲整車廠廣泛采用。同時一級供應(yīng)商為了滿足整車廠在詢價階段對ISO26262提出的要求，也正在接受該標準。該標準要求子系統(tǒng)、硬件/軟件以及半導(dǎo)體供應(yīng)商都滿足ISO2626。電子（包括PCB）和半導(dǎo)體的客戶也要求符合ISO26262。

很多整車廠的CEO和董事會開始對功能安全極其關(guān)注，認為新開發(fā)的電子、電控、軟件和傳感器等給企業(yè)帶來很多的風險，因此采取要求實施ISO2626和汽車ASIL水平來降低風險。

顯然，ISO26262的推行不可避免。提供一系列的課程，幫助發(fā)現(xiàn)、分析、評估這些風險，并且提供全面的軟件系統(tǒng)來幫助有效實施和管理ISO26262。

課程目的:

——理解汽車安全生命周期，包括管理、開發(fā)、生產(chǎn)、操作、服務(wù)和廢止。

——理解開發(fā)流程的功能安全要素，包括要求制定、設(shè)計、實施、集成、驗證、認可和配置等。

——掌握ASIL 的含義以及如何利用ASIL來確定安全和技術(shù)要求從而達到可接受的殘余風險。

——了解制定ISO 26262實施策略的必要信息。

——掌握汽車行業(yè)獨特的基于風險模式的風險分級汽車安全完整水平 - ASIL (Automotive Safety Integrity Levels, ASILs) 。

——掌握風險確認和認可的方法，確保安全水平達到可以接受的水平。

課程大綱：

第零部分：ISO 26262介紹

——ISO 26262介紹

——ISO 26262和ISO 9001或ISO/TS 16949的集成

第一部分：GB/T 34590.1-2017  道路車輛 功能安全 第1部分：術(shù)語   

——142個概念選擇介紹

第二部分：GB/T 34590.2-2017  道路車輛 功能安全 第2部分：功能安全管理   

——安全管理概要

——新產(chǎn)品開發(fā)的角色和安全經(jīng)理、項目經(jīng)理

——在概念階段和產(chǎn)品開發(fā)階段的安全管理

——項目計劃與功能安全計劃

——安全檔案

——安全檔案實例

——審核、評估、評審

——認可評審和認可評審措施報告

——功能安全審核、功能安全評估計劃

——產(chǎn)品放行后的活動

第三部分：GB/T 34590.3-2017  道路車輛 功能安全 第3部分：概念階段   

——項目定義：定義和描述項目，提供對項目的充分理解，以便使得安全生命周期中定義的每一項活動可以執(zhí)行。

——項目定義小組練習

——安全生命周期啟動和定義將要執(zhí)行的安全生命周期活動

——危險分析和風險評估

——危害分析和風險評估小組練習

——功能安全概念（功能安全需求和初級架構(gòu)元素或外部降低風險的措施）

——功能安全概念小組練習

第四部分：GB/T 34590.4-2017  道路車輛 功能安全 第4部分：產(chǎn)品開發(fā)：系統(tǒng)層面   

——系統(tǒng)級產(chǎn)品開發(fā)的啟動

——技術(shù)安全要求中的規(guī)格

——系統(tǒng)設(shè)計

——項目集成和測試

——安全驗證

——功能安全評估

——產(chǎn)品發(fā)布

——技術(shù)安全概念小組練習

——項目系統(tǒng)集成和測試

——安全確認

——功能安全評估

——產(chǎn)品發(fā)布（投產(chǎn)）

第五部分：GB/T 34590.5-2017  道路車輛 功能安全 第5部分：產(chǎn)品開發(fā)：硬件層面   

——硬件產(chǎn)品開發(fā)的啟動

——硬件開發(fā)的目標

——硬件設(shè)計開發(fā)的原則

——硬件安全規(guī)格的要求

——硬件安全要求規(guī)格小組練習

——失效率的要求和隨機失效率目標值

——硬件架構(gòu)設(shè)計和詳細設(shè)計

——硬件的認證

——認證硬件

——安全分析與硬件

——硬件的設(shè)計安全分析

——硬件要求驗證

——硬件設(shè)計驗證

——硬件設(shè)計分析、硬件集成

——硬件集成測試用例、集成測試

——硬件安全機制

——硬件架構(gòu)指標總結(jié)

——對由于硬件系統(tǒng)性失效引起的違反安全目標進行的評估（診斷覆蓋率）

——對由于硬件隨機失效引起的違反安全目標進行評估（安全可靠性指標）

第六部分：GB/T 34590.6-2017  道路車輛 功能安全 第6部分：產(chǎn)品開發(fā)：軟件層面   

——軟件級產(chǎn)品開發(fā)的啟動

——軟件安全要求的規(guī)格

——軟件安全要求的規(guī)格小組練習

——軟件架構(gòu)設(shè)計

——軟件單元設(shè)計與執(zhí)行

——軟件單元測試

——軟件集成和測試

——軟件安全要求的驗證

第七部分：GB/T 34590.7-2017  道路車輛 功能安全 第7部分：生產(chǎn)和運行   

——生產(chǎn)：建立一個安全相關(guān)產(chǎn)品的生產(chǎn)計劃，通過相關(guān)產(chǎn)品制造商或主管生產(chǎn)過程的人或組織來達到功能安全。

——操作、維護和廢棄：為了維持車輛操作期間的功能安全；定義了安全相關(guān)產(chǎn)品的維護、客戶信息和維修指南的范圍；提供拆卸前涉及的有關(guān)安全的活動要求

第八部分：GB/T 34590.8-2017  道路車輛 功能安全 第8部分：支持過程  

——分布式開發(fā)接口；安全需求管理

——配置管理或技術(shù)狀態(tài)管理；變更管理

——驗證；文件

——軟件工具使用的信心；軟件組件的認可

——硬件組件的認可；使用中數(shù)據(jù)證明；獨立安全元件

第九部分：GB/T 34590.9-2017  道路車輛 功能安全 第9部分：以汽車安全完整性等級為導(dǎo)向和以安全為導(dǎo)向的分析   

——ASIL分解、基本原則

——ASIL分解的邏輯

——ASIL分解案例與場景

第十部分：GB/T 34590.10-2017  道路車輛 功能安全 第10部分：指南  

第十一部分：ISO26262體系企業(yè)推行計劃