车用电子系统的功能安全需求-ISO 26262国际安全规范简介及其应用.PDF

車用電子系統的功能安全需求-ISO 26262國際安 車用電子系統的功能安全需求-ISO 26262 國際安 全規範簡介及其應用 全規範簡介及其應用 Safety Requirements of Vehicular Electronics – An Introduction of Safety Requirements of Vehicular Electronics – An Introduction ISO-26262 and Its Application of ISO-26262 and Its Application 呂昆龍 張國樑 黃立仁 紀坤明 張雍昌 楊智仁 Kuen-Long Lu, Kuo-Liang Chang, Li-Ren Huang, Kung-Ming Ji, Yung-Chang Chang, Chih-Jen Yang 呂昆龍 張國樑 黃立仁 紀坤明 張雍昌 楊智仁 Kuen-Long Lu, Kuo-Liang Chang, Li-Ren Huang, Kung-Ming Ji, Yung-Chang Chang, Chih-Jen Yang 中文摘要 近年來，汽車電子產業開始發現系統失效的問題，一旦發生失效，就有可能導致乘客生命安 全受到威脅，而車輛廠商也將面臨官司賠償與商譽受損之巨大風險。為防止系統失效的發生，必 須有一套嚴謹且可靠的開發流程來讓系統開發工程師依循，因此車輛領域專家們開始著手發展車 輛領域之功能安全標準，ISO -26262 便在此環境與需求下應運而生 。在ISO -26262 標準中，以功能 安全管理(Management of functional safety) 、汽車產品設計開發的安全生命週期(Safety lifecycle) 及分析定義汽車安全完整性等級(Automotive Safety Integrity Level, ASIL) 為主要規範 。此標準以 項目定義及風險分析來評估系統所需達到之ASIL 安全等級目標。本文將介紹ISO -26262 標準所規 範的系統功能安全發展概念，並以一個微控制器分析案例來展示ISO -26262 在實際設計上的應用。 Abstract Nowadays, failures due to design flaws are more and more significant for the vehicular electronic system. Effect of such failures could cause pedestrians injured or even life -threatened . Hence vehicular electronic system vendors would face the risks such as huge amount of recall and compensation. The business reputation could also be negatively affected. Therefore, a rigorous ly formalized system development flow becomes necessary so that developers can follow for failure avoidance and that’s why experts in automotive filed establish the functional safety standards specialized for vehicular electronics, termed ISO-26262. In ISO-26262 standard, three primary topics, Management of Functional Safety , Safety Lifecycle,