基于ISO26262的功能安全 学习笔记2
學(xué)習(xí)筆記1中提到了對整個ISO26262的概括和綜述,這篇筆記會針對Funkitonale Sicherheit nach ISO 26262此書第2章內(nèi)容做出一個總結(jié)和學(xué)習(xí)。
文章目錄
- 第2章
- 一、一般提示
- 二、項目前提和假設(shè)
- 三、項目Joy描述文檔
- 總結(jié)
第2章
在整本書中,我們將通過一個汽車行業(yè)的虛構(gòu)項目示例來學(xué)習(xí)如何實(shí)際應(yīng)用汽車專用標(biāo)準(zhǔn)ISO26262。這個項目為‘‘操縱桿傳感器’’即‘‘項目Joy’’。通過這個示例對試點(diǎn)項目(pilot project)的所有階段,在一個安全相關(guān)的環(huán)境中對ISO 26262所要求的規(guī)劃活動進(jìn)行介紹。
一、一般提示
涉及的公司和項目團(tuán)隊必須根據(jù)ASIL要求對轉(zhuǎn)向系統(tǒng)的開發(fā)實(shí)施項目規(guī)劃步驟。具體細(xì)節(jié)上,參考ISO26262:2011的想應(yīng)部分:
- 相應(yīng)產(chǎn)品開發(fā)的規(guī)劃任務(wù)和引入功能管理
在IOS 26262:2011(第2~6部分)規(guī)劃階段中的‘‘功能安全管理’’階段為:
- 事項定義(第3~5部分)
- 初步化安全生命周期(第3~6部分)
- 危害和風(fēng)險分析(第3~7部分)
- 功能安全規(guī)劃(第3~8部分)
“系統(tǒng)開發(fā)”階段需要查看必要文檔和所需的工作結(jié)果
- “系統(tǒng)開發(fā)”(第4~5部分)描述此工作階段工作任務(wù)及指定負(fù)責(zé)人
- 在危害和風(fēng)險分析的基礎(chǔ)上處理技術(shù)安全要求的規(guī)范(第4~6部分)
- 系統(tǒng)設(shè)計(第4-7部分)用于了解與安全相關(guān)的事項
- 規(guī)劃任務(wù)事項整合(第4-8部分)
- 安全驗證(第4-9部分)包含驗證和確認(rèn)計劃
- 功能安全審核(第4-10部分)討論詳細(xì)個例和輔助工具
- 準(zhǔn)備生產(chǎn)產(chǎn)品發(fā)布(第4-11部分)不作詳細(xì)討論
二、項目前提和假設(shè)
為了把重點(diǎn)放在安全壽命周期的主要任務(wù)上,我們相應(yīng)減少我們自由度,認(rèn)定一些項目條件已經(jīng)得到滿足。
對于所描述的處理步驟前提條件,至少存在下面一條:
- 已獲得認(rèn)證的質(zhì)量管理體系
- 專業(yè)的項目管理
- 基于流程的開發(fā),比如進(jìn)行V型開發(fā)
- 具有所提到的角色、技能和資源
- OEM與零部件供應(yīng)商之間有合作意愿
- 高級管理人員的支持和同意
我們主要設(shè)計安全相關(guān)產(chǎn)品的開發(fā)規(guī)劃階段中重要方面和分布式開發(fā)時接口的必要工作任務(wù)。不直接引用標(biāo)準(zhǔn)原文,而是舉例給出內(nèi)容解釋,便于大家查詢和理解ISO26262。
三、項目Joy描述文檔
(1)創(chuàng)新型
取消轉(zhuǎn)向輔助與轉(zhuǎn)向執(zhí)行器之間的機(jī)械連接是這個項目的重點(diǎn)。也就是說,轉(zhuǎn)向盤與 汽車車輪之間不存在機(jī)械鏈接。計劃采用的驅(qū)動方式是輪轂驅(qū)動。通過取消中心驅(qū)動電機(jī)和其輔助設(shè)施,帶有輪轂驅(qū)動的電動汽車具有一個獨(dú)特的能力,且在被動安全方面沒有線制。
由于安全原因,操作桿轉(zhuǎn)向盤到目前為止還沒有獲得公共道路上使用的許可。輪轂驅(qū)動與制動系統(tǒng)集成的功能安全對這個項目提出了明顯的挑戰(zhàn),因為要保證,在一個輪轂驅(qū)動產(chǎn)生突然錯誤的情況下,汽車能夠被安全地、可控地停下來。
(2)產(chǎn)品信息
OEM要解決失效安全/錯誤容忍度上的問題,必須通過汽車制造專家、電驅(qū)動系統(tǒng)專家、制動系統(tǒng)專家跨專業(yè)的共同努力,同時還需要有豐富的專業(yè)知識。
在這個項目中,OEM尋找合適的有資質(zhì)的操縱桿傳感器供貨商。操縱桿傳感器給這個項目提供一個智能傳感器控制器。這個控制器是一個下層功能的指令提供者/輸入器:轉(zhuǎn)矩降低(制動),轉(zhuǎn)矩需求(加速)和轉(zhuǎn)向。這三個指令通過ECU的接口導(dǎo)入。通過手控桿,給出必要的移動方向需求。在接口上通過Flexary傳輸移動信息,從電子控制單元(ECU)傳遞到執(zhí)行器。
由供貨商開發(fā)的轉(zhuǎn)向傳感器,具有下列主要功能:轉(zhuǎn)向傳感器作為指令提供者通過Flexray協(xié)議發(fā)出用于負(fù)轉(zhuǎn)矩以及正轉(zhuǎn)矩的信號。另外它還要提供用于轉(zhuǎn)向功能的控制信號。
移動方向有:
- 前行
- 縱向和橫向的合并移動
- 零位置
- 位置保持的檢測
移動和位置信息必須在任何時候都可以獲得、保持和識別,這可以通過對電信號的轉(zhuǎn)換實(shí)現(xiàn)。信號觸發(fā)執(zhí)行器所定義的反應(yīng)(執(zhí)行單元),可以是電的或機(jī)械的反應(yīng)。執(zhí)行單元實(shí)現(xiàn)期望的以及必要的前輪轉(zhuǎn)向角。電機(jī)和制動的執(zhí)行單元也根據(jù)需求正確響應(yīng)。
(3)參與公司
書中有詳細(xì)的介紹,在這不一一列舉。主要涉及OEM、嵌入式開發(fā)公司、硬件供應(yīng)商、制造供貨商。其中,整車廠引入功能安全管理,獲得ISO16949認(rèn)證。嵌入式開發(fā)公司獲得ISO9001認(rèn)證并根據(jù)OEM給出的ASIL-D給出整套功能安全管理。其余供應(yīng)商均通過OEM認(rèn)證及地區(qū)認(rèn)證。
(4)Joy開發(fā)團(tuán)隊
角色的定義和分配時項目規(guī)劃中的重要工作任務(wù)。
-
OEM開發(fā)團(tuán)隊:產(chǎn)品開發(fā)負(fù)責(zé)人、功能安全經(jīng)理、外部獨(dú)立審核員、項目經(jīng)理、技術(shù)經(jīng)理、系統(tǒng)架構(gòu)師、測試負(fù)責(zé)人、配置經(jīng)理、集成工程師、開發(fā)及測試工程師、質(zhì)量經(jīng)理、硬件組長、設(shè)計負(fù)責(zé)人、生產(chǎn)負(fù)責(zé)人、驗收經(jīng)理。
-
嵌入式開發(fā)公司:開發(fā)負(fù)責(zé)人、安全經(jīng)理、項目經(jīng)理、配置經(jīng)理和變更經(jīng)理、安全協(xié)調(diào)人、需求經(jīng)理、系統(tǒng)和軟件架構(gòu)師、軟件架構(gòu)師、測試負(fù)責(zé)人、開發(fā)及測試工程師、質(zhì)量委托人、硬件組長。
-
硬件供應(yīng)商:硬件組長、項目經(jīng)理、硬件工程師、安全協(xié)調(diào)人、測試負(fù)責(zé)人、開發(fā)及測試工程師、質(zhì)量委托人、硬件組長、
(5)法律基礎(chǔ)和責(zé)任
要開發(fā)的電動車轉(zhuǎn)向系統(tǒng)可能包含危險源,由此對于參與此項目的公司就存在義務(wù),采取所有必要和合理的預(yù)防措施,防止傷害他人。
只有當(dāng)電動轉(zhuǎn)向系統(tǒng)的所有單元(子系統(tǒng))滿足安全期望,車主期望新車擁有最新的科學(xué)和技術(shù)水平時,配備這個轉(zhuǎn)向系統(tǒng)的這個OEM的車輛才可以上路。如果在產(chǎn)品使用得當(dāng)?shù)那疤嵯?#xff0c;OEM和供應(yīng)商都應(yīng)對其缺陷后果引發(fā)的傷害負(fù)責(zé)。
總結(jié)
在對這章節(jié)的學(xué)習(xí)中,不難發(fā)現(xiàn)開發(fā)一個新產(chǎn)品,不僅對OEM還是供應(yīng)商都提出了明確的標(biāo)準(zhǔn)流程和規(guī)范,這里還沒有涉及到Joy這個項目中軟硬件具體在系統(tǒng)或者子系統(tǒng)上如何實(shí)現(xiàn)ASIL-D,也會在后面的章節(jié)慢慢敘述。上一章提到,任何一個汽車級電子產(chǎn)品都是有一定的功能安全等級,所以首先是OEM功能安全經(jīng)理根據(jù)現(xiàn)有市場需求或者研發(fā)需求,給出目前新產(chǎn)品的一個安全等級,然后其他項目人員根據(jù)此等級,提出結(jié)合實(shí)際情況的解決方案,實(shí)際情況包括成本、研發(fā)周期、生命周期等等。系統(tǒng)設(shè)計完成后,再進(jìn)行功能安全驗證和審核,最終達(dá)到一個可交付、可發(fā)布水準(zhǔn)。
下一章節(jié)將會學(xué)習(xí)有關(guān)階段模型的相關(guān)概念和實(shí)例。
總結(jié)
以上是生活随笔為你收集整理的基于ISO26262的功能安全 学习笔记2的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Python实用脚本【二】
- 下一篇: 云职教课堂计算机文化基础,智慧职教云课堂