借力Automotive SPICE,提升汽车电子企业产品开发质量 Ning He 领英.docVIP

借力Automotive SPICE，提升汽车电子企业产品开发质量 Ning He 领英 一、汽车电子发展趋势 近5年来，全球汽车电子产业规模快速增长，远高于汽车行业平均增长水平。在车辆轻量化、小型化、智能化和电动化趋势的推动下，汽车电子的整体市场规模增长迅速。2008 年，全球汽车电子市场规模为1340 亿美元，预计到2016 年，市场规模有望达2400 亿美元，复合增速接近10%，高于整车平均增速。其中通信娱乐、安全控制、动力控制及其他复合增长率分别为10.8%、10.2%、8.8%和8.9%(如图所示)。而在中国，从2007年到2011年，我国汽车电子在全球市场占率从17%快速提升到27%，市场规模达2600 亿元。中国有望成为全球汽车电子市场增长率最快的国家，至少会保持15%的复合增长速度。预计到2016 年，中国汽车电子市场规模将达到5000 亿。 从汽车电子的发展来看，“无人驾驶”+“车联网”代表未来汽车发展的终极方向，汽车智能化的趋势将会贯穿未来汽车的发展历程。一方面，用户会要求更加“安全”，并且希望从单纯的“被动安全”，发展为“主动安全”；另一方面，希望更加“轻松”，把汽车从代步工具这样一个“功能机”转变为可以提供更多服务，方便生活的“智能机”。 智能化的发展趋势给汽车电子行业带来的是一场从机电一体化向深度电子化转变的变革，不仅仅是对车辆本身的各项智能化开发，也包括各类智能化应用，是汽车电子化、信息化、网络化的综合体现。汽车软件，作为汽车智能化的载体，其范畴、定义、功能等正在快速发生变化，汽车软件开发的参与方也从汽车产业上中下游扩展到与汽车关联的各行各业，甚至包括纯粹进行软件开发的互联网软件企业，如Google，阿里巴巴、百度等等。 在汽车电子行业不断突破行业界限，变得越来越“软”的时候，汽车作为一种与人的生命财产息息相关的特殊产品，对其“安全性”的考量始终需要放在汽车电子产品开发，汽车软件开发的首要位置。随着软件在汽车各个功能单元中的不断渗透，软件的安全性和可靠性正在引起各大主流汽车厂商越来越多的关注。 二、软件缺陷对汽车安全的影响日益突出 事实证明，软件问题在汽车召回事件中出现的频率正在快速提升。有数据统计，从1999年到2007年，由于软件问题引起的召回次数，从3.4%增加到8.7%，软件问题造成的召回车辆台数从召回车辆总数的1%增加到8%，召回带来的成本从1%增加到9.1%。 在国内，“中国汽车质量网”对2014年国内汽车召回情况做了统计，全部122次召回中，明确由于软件问题造成的有8次。在近几年中比较典型的由于软件问题造成的召回包括2013年10月，日产SUV由于制动控制软件问题，召回15.2万辆；2014年2月，丰田第三代普锐斯由于混合系统中控制升压转换器软件问题，召回190万辆。 未来，汽车电子产品在汽车上的应用越来越多，即便现在，一辆高档车的电子控制单元(ECU)就已经超过100个，ECU的应用，使汽车电子系统相当复杂而且难以控制。同时，汽车软件的规模也会越来越庞大，不但包括车内的控制软件，还包括车与车之间、车与人之间网络交互的各种软件。汽车软件对安全性的要求变得越来越高，设计中任何小的缺陷，都可能会导致一些不良的系统故障，并带来安全风险。用传统的汽车产品质量控制方法来控制软件的质量是远远不够的，对汽车软件的质量控制，需要更加关注软件开发全过程的风险，从系统的需求和概念开始就要采取相应的质量管控措施来发现缺陷，证明软件的可靠性和安全性。 Automotive SPICE（简称A-SPICE）正是这种趋势的产物。 三、Automotive SPICE的主要内容 Automotive SPICE期望解决的问题 2005年，由欧洲的主要汽车制造商组成了一个标准制定小组（Automotive-SIG以ISO15504为基础，共同策定了一种“面向汽车行业的流程评估模型”，称之为A-SPICE，其目的是为了改善搭载于汽车上的电子控制单元（ECU）/车载控制系统软件的质量。A-SPICE是ISO/IEC 15504的子集。 在A-SPICE模型制定组织Automotive SIG中的主要汽车厂商看来，汽车行业软件开发过程中的主要问题存在于以下几个方面： （1）需求产品需求经常是不完整、不稳定的，并且更加面向解决方案； 缺少需求的系统视角 对合同和基线化以后需求的变更缺乏管理 客户很少参与需求相关的活动 （2）架构和设计缺少系统层面的架构设计以及逐层分解的过程 对于接口的定义不完整 缺少验证标准 （3）测试缺少系统性的视角（测试层次、目标、方法及计划） 测试的目的是验证功能的正确性而不是发现问题 （4）项目管理对项目过程缺乏系统的方法进