功能安全管理體系

課程簡介：

絕大部分整車廠都開始要求設(shè)計(jì)新的車型時(shí)采用ISO 26262的要求。ISO 26262于2011年11月份發(fā)布，我國于2017年根據(jù)我國國情修改（MOD）采用該系列標(biāo)準(zhǔn), 標(biāo)準(zhǔn)號(hào)為GB/T 34590-2017，該標(biāo)準(zhǔn)是針對功能安全分析的標(biāo)準(zhǔn)，由10部分組成。

ISO26262標(biāo)準(zhǔn)被美國和歐洲整車廠廣泛采用。同時(shí)一級(jí)供應(yīng)商為了滿足整車廠在詢價(jià)階段對ISO26262提出的要求，也正在接受該標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)要求子系統(tǒng)、硬件/軟件以及半導(dǎo)體供應(yīng)商都滿足ISO2626。電子（包括PCB）和半導(dǎo)體的客戶也要求符合ISO26262。

很多整車廠的CEO和董事會(huì)開始對功能安全極其關(guān)注，認(rèn)為新開發(fā)的電子、電控、軟件和傳感器等給企業(yè)帶來很多的風(fēng)險(xiǎn)，因此采取要求實(shí)施ISO2626和汽車ASIL水平來降低風(fēng)險(xiǎn)。

顯然，ISO26262的推行不可避免。提供一系列的課程，幫助發(fā)現(xiàn)、分析、評估這些風(fēng)險(xiǎn)，并且提供全面的軟件系統(tǒng)來幫助有效實(shí)施和管理ISO26262。

課程目的:

——理解汽車安全生命周期，包括管理、開發(fā)、生產(chǎn)、操作、服務(wù)和廢止。

——理解開發(fā)流程的功能安全要素，包括要求制定、設(shè)計(jì)、實(shí)施、集成、驗(yàn)證、認(rèn)可和配置等。

——掌握ASIL 的含義以及如何利用ASIL來確定安全和技術(shù)要求從而達(dá)到可接受的殘余風(fēng)險(xiǎn)。

——了解制定ISO 26262實(shí)施策略的必要信息。

——掌握汽車行業(yè)獨(dú)特的基于風(fēng)險(xiǎn)模式的風(fēng)險(xiǎn)分級(jí)汽車安全完整水平 - ASIL (Automotive Safety Integrity Levels, ASILs) 。

——掌握風(fēng)險(xiǎn)確認(rèn)和認(rèn)可的方法，確保安全水平達(dá)到可以接受的水平。

課程大綱：

第零部分：ISO 26262介紹

——ISO 26262介紹

——ISO 26262和ISO 9001或ISO/TS 16949的集成

第一部分：GB/T 34590.1-2017  道路車輛 功能安全 第1部分：術(shù)語   

——142個(gè)概念選擇介紹

第二部分：GB/T 34590.2-2017  道路車輛 功能安全 第2部分：功能安全管理   

——安全管理概要

——新產(chǎn)品開發(fā)的角色和安全經(jīng)理、項(xiàng)目經(jīng)理

——在概念階段和產(chǎn)品開發(fā)階段的安全管理

——項(xiàng)目計(jì)劃與功能安全計(jì)劃

——安全檔案

——安全檔案實(shí)例

——審核、評估、評審

——認(rèn)可評審和認(rèn)可評審措施報(bào)告

——功能安全審核、功能安全評估計(jì)劃

——產(chǎn)品放行后的活動(dòng)

第三部分：GB/T 34590.3-2017  道路車輛 功能安全 第3部分：概念階段   

——項(xiàng)目定義：定義和描述項(xiàng)目，提供對項(xiàng)目的充分理解，以便使得安全生命周期中定義的每一項(xiàng)活動(dòng)可以執(zhí)行。

——項(xiàng)目定義小組練習(xí)

——安全生命周期啟動(dòng)和定義將要執(zhí)行的安全生命周期活動(dòng)

——危險(xiǎn)分析和風(fēng)險(xiǎn)評估

——危害分析和風(fēng)險(xiǎn)評估小組練習(xí)

——功能安全概念（功能安全需求和初級(jí)架構(gòu)元素或外部降低風(fēng)險(xiǎn)的措施）

——功能安全概念小組練習(xí)

第四部分：GB/T 34590.4-2017  道路車輛 功能安全 第4部分：產(chǎn)品開發(fā)：系統(tǒng)層面   

——系統(tǒng)級(jí)產(chǎn)品開發(fā)的啟動(dòng)

——技術(shù)安全要求中的規(guī)格

——系統(tǒng)設(shè)計(jì)

——項(xiàng)目集成和測試

——安全驗(yàn)證

——功能安全評估

——產(chǎn)品發(fā)布

——技術(shù)安全概念小組練習(xí)

——項(xiàng)目系統(tǒng)集成和測試

——安全確認(rèn)

——功能安全評估

——產(chǎn)品發(fā)布（投產(chǎn)）

第五部分：GB/T 34590.5-2017  道路車輛 功能安全 第5部分：產(chǎn)品開發(fā)：硬件層面   

——硬件產(chǎn)品開發(fā)的啟動(dòng)

——硬件開發(fā)的目標(biāo)

——硬件設(shè)計(jì)開發(fā)的原則

——硬件安全規(guī)格的要求

——硬件安全要求規(guī)格小組練習(xí)

——失效率的要求和隨機(jī)失效率目標(biāo)值

——硬件架構(gòu)設(shè)計(jì)和詳細(xì)設(shè)計(jì)

——硬件的認(rèn)證

——認(rèn)證硬件

——安全分析與硬件

——硬件的設(shè)計(jì)安全分析

——硬件要求驗(yàn)證

——硬件設(shè)計(jì)驗(yàn)證

——硬件設(shè)計(jì)分析、硬件集成

——硬件集成測試用例、集成測試

——硬件安全機(jī)制

——硬件架構(gòu)指標(biāo)總結(jié)

——對由于硬件系統(tǒng)性失效引起的違反安全目標(biāo)進(jìn)行的評估（診斷覆蓋率）

——對由于硬件隨機(jī)失效引起的違反安全目標(biāo)進(jìn)行評估（安全可靠性指標(biāo)）

第六部分：GB/T 34590.6-2017  道路車輛 功能安全 第6部分：產(chǎn)品開發(fā)：軟件層面   

——軟件級(jí)產(chǎn)品開發(fā)的啟動(dòng)

——軟件安全要求的規(guī)格

——軟件安全要求的規(guī)格小組練習(xí)

——軟件架構(gòu)設(shè)計(jì)

——軟件單元設(shè)計(jì)與執(zhí)行

——軟件單元測試

——軟件集成和測試

——軟件安全要求的驗(yàn)證

第七部分：GB/T 34590.7-2017  道路車輛 功能安全 第7部分：生產(chǎn)和運(yùn)行   

——生產(chǎn)：建立一個(gè)安全相關(guān)產(chǎn)品的生產(chǎn)計(jì)劃，通過相關(guān)產(chǎn)品制造商或主管生產(chǎn)過程的人或組織來達(dá)到功能安全。

——操作、維護(hù)和廢棄：為了維持車輛操作期間的功能安全；定義了安全相關(guān)產(chǎn)品的維護(hù)、客戶信息和維修指南的范圍；提供拆卸前涉及的有關(guān)安全的活動(dòng)要求

第八部分：GB/T 34590.8-2017  道路車輛 功能安全 第8部分：支持過程  

——分布式開發(fā)接口；安全需求管理

——配置管理或技術(shù)狀態(tài)管理；變更管理

——驗(yàn)證；文件

——軟件工具使用的信心；軟件組件的認(rèn)可

——硬件組件的認(rèn)可；使用中數(shù)據(jù)證明；獨(dú)立安全元件

第九部分：GB/T 34590.9-2017  道路車輛 功能安全 第9部分：以汽車安全完整性等級(jí)為導(dǎo)向和以安全為導(dǎo)向的分析   

——ASIL分解、基本原則

——ASIL分解的邏輯

——ASIL分解案例與場景

第十部分：GB/T 34590.10-2017  道路車輛 功能安全 第10部分：指南  

第十一部分：ISO26262體系企業(yè)推行計(jì)劃