【BMS软开系列】1、 ISO 26262功能安全标准 (一)-Toy模板网

这篇具有很好参考价值的文章主要介绍了【BMS软开系列】1、 ISO 26262功能安全标准 (一)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

这是第一篇关于BMS相关的文章，也是记录和加深自己对知识的一个掌握程度，如果您也是研究这一方面的可以关注公众号加我好友，一起学习交流。进入正题

红色：重点

粉色：次重点

绿色：了解

黄色：专业名词

紫色：可探究点

一、BMS和ISO26262简介

BMS(Battery Management System)，也叫电池管理系统。按照新能源汽车对电池管理的需求，BMS具备的功能包括电压、温度、电流采样及相应的过压、欠压、过温、过流保护，SOC/SOH估算、SOP预测、故障诊断、均衡控制、热管理和充电管理等。

ISO26262 正式版于1011年11月发布，通过增加安全机制使系统达到可接受安全程度（目的）。

ISO26262 适用于包含一个或多个电子电气系统的安全相关系统，并且这个系统安装在总量不超过3.5吨的量产乘用车上。

2018年发布第二版本，更新点，①摩托车，商用车列入适用范围之内。②将强化和细化对硬件设计部分的要求。

ISO26262不考虑标称特性。

ISO26262标准并不能帮助功能、性能、质量和安全，这个标准只是一个故障处理标准，它只是关心这个系统出现故障时候，对故障的检测、诊断的策略的一个标准，指导开发故障诊断策略。

指定特殊的风险分类等级：ASIL A~D

ASIL （Automotive Safety Integrity Level）汽车安全完整性等级

通常四个等级 ABCD，越往后风险越高，对于的应对策略越多

ASIL D 表示系统可能存在的风险最高。ASIL 标准前面还有一个等级QM

等级划分和对应策略

QM-->A : 产品不需要参考ISO26262安全标准，如果一个点在标准内，会根据标准生成对应的文档。

ASIL A --->B : 说明产品汇总需要做量化指标计算，有三个量化指标，针对硬件工程师要求比较高。

ASIL C --->D : 在设计实现时要考虑功能冗余概念，功能冗余通常实现手段是硬件冗余。通常使用双通道硬件的芯片才能达到ASIL D的设计目标。ASIL B 通常采用单核芯片配合外部诊断措施（看门狗）

二、ISO2626应用范围

ISO26262需求主要注重过程和概念问题。

其中有，FSM（Function Safety Management）功能安全管理、QM（传统质量体系包括ISO9001、SPICE、CMMI、TS16949）在传统的QM之上增加安全需求是它达到符合ISO26262标准。2/3和产品设计相关包括诊断措施、信号量检查、边界检查等。流程体系标准中，有800条需求，其中1/3种和流程有关系，类似：正向指定客户开发处理故障的指导手册。

标准可以分为两类服务：

1、功能安全认证的角度

功能安全流程体系认证，对象为公司，做流程认证，做一次就行。流程体系的目标为了消除系统失效情形。

2、产品认证服务

对每一块产品去评估对ISO26262合规性，对象为产品，每一款产品、每一款型号去做产品认证。

两种服务的区别：流程认证关注公司级和安全相关的流程，产品认证关注的是每一款产品设计内容的对错。

三、功能安全第一版

【BMS软开系列】1、 ISO 26262功能安全标准 (一)

1 ---> 功能安全术语

2和8 ---> 功能安全管理

3~7 ---> 功能安全生命周期

3、概念阶段，4、系统设计阶段【ECU系统里面结构设计】5、ECU硬件开发阶段 6、ECU软件开发阶段7、生产和运维

9、功能安全分析

16949质量管理体系五大工具分别是：测量系统分析（MSA）；产品质量先期策划（APQP）；潜在失效模式与后果分析（FMEA）；统计过程控制（SPC）；生产件批准（PPAP）。
1、MSA 测量系统分析
测量系统必须处于统计控制中，这意味着测量系统中的变差只能是由于普通原因而不是由于特殊原因造成的。
2、APQP 产品质量先期策划
3、FMEA-潜在失效模式分析
FMEA是产品设计或生产早期阶段就开始进行的一组系列化活动。及早地指出根据经验判断出的弱点和可能产生的缺陷及其造成的后果和风险，并在决策中采取措施加以消除。
4、统计过程控制分析
生产过程的质量控制是保证产品质量的重要环节，稳定的生产过程会带来质量上的飞跃。统计过程控制图用于记录与质量有关的工序参数或不同时间的产品参数。
5、PPAP 生产件批准程序
PPAP的目的是用来确定供方是否已经正确理解了顾客工程设计记录和规范的所有要求，并且在执行所要求的生产节拍条件下的实际生产过程中，具有持续满足这些要求的潜能，是目前最完善的供应商选择与控制系统。

FMEA(Failure Mode and Effect Analysis,失效模式和影响分析)是一种用来确定潜在失效模式及其原因的分析方法。

FTA（Fault Tree Analysis），故障树分析，是一种自上向下的可靠性分析方法，从需要分析的事件（顶事件）开始，作为故障树的根，逐步向下追查导致事件发生的原因直到基本事件（底时间）。

10、功能安全导论