一文解读ISO26262安全标准:功能安全管理

这篇具有很好参考价值的文章主要介绍了一文解读ISO26262安全标准:功能安全管理。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

下文的表中,一些方法的推荐等级说明:
“++”表示对于指定的ASIL等级,高度推荐该方法;
“+” 表示对于指定的ASIL等级,推荐该方法;
“o” 表示对于指定的ASIL等级,不推荐该方法。

1 安全生命周期

安全生命周期包含了在概念阶段、产品开发、生产、运行、维护和报废期间的主要安全活动,而计划、协调和记录安全生命周期所有阶段的安全活动是关键的管理任务。允许根据实际项目需求对安全生命周期进行裁剪。
这里有个相关项(item)的概念,这里可以理解为一个功能单元,比如电驱系统。

功能安全管理分为几个阶段:概念阶段、产品开发阶段、生产发布之后的阶段。

1.1 概念阶段

在概念阶段,要完成这几件事:
(1)定义相关项item
安全生命周期的初始任务是对相关项(item)的功能、接口、环境条件、法规要求、已知危害等进行描述,以确定它的边界、接口,以及与其它相关项、要素、系统和部件相关的条件。
(2)安全生命周期启动
在完成相关项定义的基础上,通过确定所开发的相关项是一个全新的开发,还是对现有相关项的修改,来启动安全生命周期。
如果是对现有相关项的修改,可以根据(1)得到的影响分析的结果用于对安全生命周期进行裁剪。
(3)危害分析和风险评估(hazard analysis and risk assessment) – HaRa
在本阶段,进行以下操作。
首先,通过危害分析和风险评估来预测,与该相关项相关的危害事件所处工况的暴露概率、危害事件的可控性和严重度,这些参数共同决定了危害事件的汽车安全完整性等级。
然后,通过危害分析和风险评估来确定相关项的安全目标。安全目标(safety goal)是相关项的最高层面的安全要求,将所确定的危害事件(hazardous event)的ASIL等级分配给相应的安全目标。后续阶段和子阶段中详细的安全要求就是来自于安全目标,这些安全要求会继承相应安全目标的ASIL等级。
(4)功能安全概念(functional safety concept) – FSC
功能安全概念是通过分配给相关项(item)要素(element)的功能安全要求(functional safety requirement)来定义的。如果能够对涉及的其它技术或与外部措施接口的期望行为进行确认,功能安全概念可包括其它技术或与外部措施的接口

1.2 产品开发阶段

在产品开发阶段,要做这几件事:
(1)产品开发
(2)安全确认
(3)功能安全评估
(4)生产发布

产品开发包括系统/硬件/软件几个方面的开发,这几个方面的流程都要遵循V模型的概念。

  1. 系统层面:
    系统开发流程的V模型,左侧包含技术安全要求的定义、系统架构、系统设计和实现,右侧包含集成、验证、确认和功能安全评估。 软硬件接口要在该阶段定义清楚,形成HSI文档。
    从系统层面来说,包括了对其它几个阶段发生活动的确认。
    (1) 确认功能安全概念FSC的技术实现。
    (2) 确认外部措施的有效性,以及能达到的性能。比如,附加的车载装置如动态稳定控制器或防爆轮胎,以及道路防护置如防撞栏或隧道消防系统等,不在本标准使用范围,因此可作为外部措施加以考虑。
    (3) 确认人员的反应,这里可以指驾驶员,包括可控性和操作任务。可控性指HaRa分析中,驾驶员或其他涉险人员控制危害情况能力的可信度。

  2. 硬件层面:
    基于系统设计规范,从硬件层面进行开发。硬件开发流程基于一个V模型概念,V模型左侧包含硬件要求定义、硬件设计和实现,V模型右侧包含硬件集成和测试。

  3. 软件层面:
    基于系统设计规范,从软件层面进行相关项的开发。软件开发流程基于一个V模型概念,V模型左侧包含软件要求定义、软件架构设计和实现,V模型右侧包含软件集成、测试和软件要求验证。

  4. 生产发布:
    生产发布是产品开发流程的最后阶段,为量产发布提供必要交付物。

1.3 生产发布后续阶段

在生产发布之后的后续阶段,要做这几件事:
(1)生产活动
生产计划、运行计划,以及相关要求的定义,要在产品开发的系统层面启动。
(2)运行、维护、报废
与安全相关的特性,以及对相关项的维护、修理、报废的指导说明的开发和管理,用以确保相关项在生产发布后的功能安全。

2 安全管理的角色和职责

在相关项开发的启动阶段应指定一名项目经理,应赋予项目经理责任和权限,项目经理应确认组织提供了功能安全活动所需的资源
项目经理应确保已指定了安全经理。
在开发阶段,安全经理应负责计划和协调功能安全活动。包括将任务分配给具体人员,在其它交付物中进一步细化安全活动,以及按照相关项是否为一个全新开发或一个对既有相关项的修改,来为相应的安全活动制定计划。安全经理要负责维护安全计划,并监督安全活动的进度是否按照安全计划进行。
安全计划指集成和测试计划,包括:确认计划、软件验证计划、功能安全评估计划。各计划责任人应负责维护各自的安全计划,并监督安全活动的进度是否按照各自的安全计划进行。

3 安全活动的裁剪

如果对安全活动进行裁剪,那么应在安全计划中定义该裁剪,并且要给出理由,来说明为什么本次裁剪对于功能安全来说是恰当且充分的。
注1:裁剪理由应考虑ASIL等级。
注2:安全计划中要包含裁剪的理由,并且在认可评审或功能安全评估过程中对其进行评审。

独立于相关项的要素的开发应基于一个需求规范,该需求规范来自对预期用途和应用环境的假设,包括其外部接口,且应确认独立于相关项而开发的要素的预期用途和应用环境的假设的有效性。本标准不能应用于独立于相关项的要素开发,因为功能安全不是一个要素的属性(然而一个相关项中的某一个要素可以认为是与安全相关的)。功能安全是一个可以用功能安全评估方法来评价的相关项的属性。
比如:以电驱控制系统使用的微控制器MCU的开发为例。上面这段话翻译过来就是,针对该MCU这个要素的功能安全评估不在本次安全活动范围内,又因为MCU与安全相关,所以要由相应的供应商提供必要的认证或者证据。

4 安全活动的评审

当相关项安全目标的最高ASIL等级是ASIL(B)、C或D时,要求进行相关项的功能安全审核,应委派一名或多名人员开展一次或多次功能安全审核,所委派的人员应提供包含对功能安全所要求的过程实施情况的评估报告。
如果由SPICE(Software Process Improvement and Capability Determination软件过程改进和能力测试)评估人员开展功能安全审核,那么可以和功能安全审核同时开展。SPICE评估人员可以向功能安全审核人员提供反馈。但是,SPICE评估不足以对功能安全进行评估,仅能同步检查某些支持过程。
组织的流程定义可以同时符合多种标准,比如GB/T和SPICE的配置管理流程要求。这种流程的协调有助于避免重复工作,以及流程的不一致。对于协调后的流程,可提供组织对GB/T的要求和对SPICE的交叉引用的专门的流程。

5 安全活动的评估

功能安全评估范围应包括:安全计划要求的工作成果、功能安全要求的流程,以及流程的评估可基于功能安全审核的结果。对在相关项开发过程中已实施的且可评估的安全措施进行适宜性和有效性评审,对于在产品生产子阶段实施的但不能在相关项开发过程中进行评估的安全措施,可与生产过程能力结合在一起进行评估。

功能安全评估应考虑:
a) 其它认可措施的计划
b) 认可评审和功能安全审核的结果
c) 功能安全评估的建议

6 交付物

安全计划
项目计划(细化的)
功能安全评估计划
认可措施报告文章来源地址https://www.toymoban.com/news/detail-853528.html

到了这里,关于一文解读ISO26262安全标准:功能安全管理的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • ISO 26262:引领汽车安全的新标准

    引言: 随着汽车行业的快速发展,车辆的安全性能已经成为消费者关注的重点。为了确保汽车的安全和可靠性,国际标准化组织(ISO)于2011年发布了ISO 26262标准,旨在规范汽车电子系统的功能安全设计和开发过程。本文将介绍ISO 26262的背景、主要内容以及在汽车行业中的应

    2024年01月25日
    浏览(45)
  • 安全标准ISO 13849详解!干货满满......

    ISO 13849 是评估复杂机器控制系统安全性的基础。它是一个基础的功能安全标准,包含国际上统一的要求,涉及到确定所需的性能等级和确定与安全有关的控制部件,直到安全功能的实现。 旨在帮助建立具有足够可靠性的机械安全系统。对于机器制造商和用户,ISO 13849是安全

    2024年02月04日
    浏览(49)
  • 高级网络安全管理员 - 网络设备和安全配置:标准的ACL配置

    Cisco Packet Tracer 是由Cisco公司发布的一个辅助学习工具,为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境。用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑,并可提供数据包在网络中行进的详细处理过程,观察网络实时运行情况

    2024年02月04日
    浏览(48)
  • 不符合国际安全标准:策略未遵循如ISO/IEC 27001等国际标准

    随着互联网的飞速发展以及企业对数据安全和隐私保护需求的不断增加, 国际信息安全标准化组织(ISO/IEC 27001)制定了一套完善的信息安全管理规范体系来帮助企业有效控制风险、提高安全防护能力。然而在实际应用中我们发现许多企业的网络防火墙上存在着与 ISO/IEC 27001 标

    2024年01月25日
    浏览(52)
  • 2023年信息安全管理与评估(赛项)评分标准第三阶段夺旗挑战CTF(网络安全渗透)

    全国职业院校技能大赛 高职组 信息安全管理与评估 ( 赛项 ) 评分标准 第三阶段 夺旗挑战CTF(网络安全渗透) 本文件为信息安全管理与评估项目竞赛-第三阶段赛题,内容包括:夺旗挑战CTF(网络安全渗透)。 网络安全渗透的目标是作为一名网络安全专业人员在一个模拟

    2024年02月08日
    浏览(50)
  • 安全测试国家标准解读——函数调用安全、异常处理安全、指针安全

    下面的系列文章主要围绕 《GB/T 38674—2020 信息安全技术 应用软件安全编程指南》 进行讲解,该标准是2020年4月28日,由国家市场监督管理总局、国家标准化管理委员会发布,2020年11月01日开始实施。我们对该标准中一些常见的漏洞进行了梳理,大家感兴趣的话可以自己去下载

    2024年02月13日
    浏览(55)
  • ISO 26262系列文章之——1,2 功能安全总则

    目录 A 先导 A.1 文章提要 A.2 关于安全的法规 A.3 适用范围 A.4 ISO 26262的目的 A.5 ISO 26262标准的概要 A.6 功能安全设计中所涉及对象 A.7 ISO 26262- 2018与 ISO 26262-2011的文档差异性 A.8 ISO 26262-2018与 ISO 26262-2011的工作成果差异性 1 术语 1.1 安全 1.2 功能安全FS 1.3 风险 1.4 伤害 1.5 相关项

    2023年04月11日
    浏览(47)
  • 网络安全标准实践指南——网络数据安全风险评估实施指引(原文+解读下载)

    为指导网络数据安全风险评估工作,发现数据安全隐患,防范数据安全风险,依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规,参照数据安全相关国家标准, 全国信息安全标准化技术委员会在组织编制国家标

    2024年02月16日
    浏览(47)
  • ISO26262功能安全硬件指标计算实践(上):理论基础和数据来源

    目前随着汽车技术的发展,车辆上各种驾驶辅助功能越来越多,无人驾驶的研发现在也在如火如荼地进行。随着这些辅助驾驶和无人驾驶功能的增加,汽车电控系统的功能安全越来越受到重视,功能安全对系统开发、软件与硬件开发、生产售后、功能安全管理以及安全分析等

    2024年02月09日
    浏览(54)
  • 【机密计算标准解读】 基于TEE的安全计算(IEEE 2952)

            随着全球数据日益呈几何级数增长,数据共享和数据机密性要求的矛盾变得越来越严重。在数据挖掘和增值数据推导过程中对保护数据安全至关重要。基于可信执行环境的安全计算有助于防止在执行计算任务时泄露和滥用数据。         对安全计算的需求来自许多方

    2024年02月14日
    浏览(40)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包