广州方普管理顾问学校

绝大部分整车厂都开始要求设计新的车型时采用ISO 26262的要求。ISO 26262于2011年11月份发布，我国于2017年根据我国国情修改（MOD）采用该系列标准, 标准号为GB/T 34590-2017，该标准是针对功能安全分析的标准，由10部分组成。

ISO26262标准被美国和欧洲整车厂广泛采用。同时一级供应商为了满足整车厂在询价阶段对ISO26262提出的要求，也正在接受该标准。该标准要求子系统、硬件/软件以及半导体供应商都满足ISO26262。电子（包括PCB）和半导体的客户也要求符合ISO26262。

很多整车厂的CEO和董事会开始对功能安全极其关注，认为新开发的电子、电控、软件和传感器等给企业带来很多的风险，因此采取要求实施ISO26262和汽车ASIL水平来降低风险。显然，ISO26262的推行不可避免。

理解汽车安全生命周期，包括管理、开发、生产、操作、服务和废止。

理解开发流程的功能安全要素，包括要求制定、设计、实施、集成、验证、认可和配置等。

掌握ASIL 的含义以及如何利用ASIL来确定安全和技术要求从而达到可接受的残余风险。

了解制定ISO26262实施策略的必要信息。

掌握汽车行业独特的基于风险模式的风险分级汽车安全完整水平 - ASIL (Automotive Safety Integrity Levels, ASILs) 。

掌握风险确认和认可的方法，确保安全水平达到可以接受的水平。

企业管理者、研发主管、项目主管、项目经理、安全经理、 质量和开发流程主管、系统工程师、软件工程师、硬件工程 师等

1、ISO26262内容概述

－背景介绍；汽车安全生命周期； ISO26262标准与V模型、AUTOSAR、AutomotiveSPICE、ISO21434、2、ISO21448等安全体系介绍。

3、管理要求

－整个生命周期的管理活动；概念阶段和开发阶段的管理活动；变更管理；文件化

－概念阶段和开发阶段的管理活动；量产放行后的管理活动

l4、概念阶段要求

－项目定义；安全生命周期初始化；危害分析和风险评估初始化；环境分析&危害的识别；危害事件的分级标准；ASIL和安全目标的确定

－ASIL分解的详细案例解析；元件共存性标准；相关失效分析；功能安全概念&要求的关系；安全要求的管理和规范；功能安全要求的分配

**答疑

5、系统要求

－系统级产品开发的初始化；系统安全要求规范；技术安全概念；系统设计分析&系统失效的避免；随机硬件失效的控制；HSI---软硬件接口&分布式开发；系统设计验证

l-ISO26262标准与V模型中硬件流程、软件流程

－集成和测试的策划和规范；硬件-软件集成测试；系统集成；系统测试的测试目标/测试方法；整车集成；整车测试的测试目标/测试方法；安全确认的具体流程；功能安全评估；量产放行要求

l6、硬件要求

－硬件级产品开发的初始化；硬件安全要求规范、芯片HSM设计架构分析；硬件结构设计；硬件详细设计；安全分析；设计验证

－硬件结构度量；随机硬件失效对安全目标背离的影响；硬件集成和测试方法的具体介绍；硬件组件认可

**答疑

l7、软件要求

－软件级产品开发的初始化；软件安全要求规范；软件配置管理；软件工具使用的可信度；软件结构设计的原则；软件结构设计错误检测的机制；软件结构设计错误处理的机制；软件结构设计的验证；软件单元设计和实施原则；软件单元设计和实施的验证方法

－软件单元/软件集成的测试方法；软件单元/软件集成的测试用例来源；软件单元/软件集成的结构覆盖度量；验证的测试环境；软件组件的认可、计算机操作系统架构AUTOSAR架构分析、AUTOSAR架构与功能安全机制、实例分析；

8、批量生产要求

－批量生产的策划

－试生产要求；批量生产、生产、发布、运维等自动化持续改进、DevSecOps介绍

9、售后服务，操作，退役要求

－经实践检验论证

**答疑

培训结束，总结，发结业证书