电动汽车以电池管理系统(BMS)、动力蓄电池系统为相关项的危害分析和风险评估(HARA)示例.pdf

GB/T XXXXX—XXXX 附录 A （资料性附录） 以电池管理系统（ BMS）为相关项的危害分析和风险评估（ HARA）示例 A.1 相关项定义 A.1.1 功能概念 A.1.1.1 充电管理 该功能旨在通过电池管理系统（ BMS）的控制管理，使得动力蓄电池在充电过程中处于 安全状态。电池管理系统（ BMS）在动力蓄电池充电过程中对充电电压、充电电流、可检测 到的电池温度等参数进行控制优化， 确保动力蓄电池在充电过程中的安全。 充电管理包括正 常充电管理和能量回收管理。 A.1.1.2 放电管理 该功能旨在通过电池管理系统（ BMS）的控制管理，使得动力蓄电池在放电过程中处于 安全状态。电池管理系统（ BMS）在动力蓄电池放电过程中对放电电压、放电电流、可检测 到的电池温度等参数进行控制优化，确保动力蓄电池在放电过程中的安全。 A.1.2 蓄电池管理系统（ BMS）的边界和接口 按照 GB/T 34590.3 的 5.4.2 的要求，定义电池管理系统（ BMS）相关项与其它相关项的边 界和接口。 示例： 图A.1 为BMS相关项的边界和接口参考示例。其他相关项如：动力蓄电池系统、整车低压蓄电池、 整车动力控制系统（整车控制器、电机控制器等）、高压部件（服务开关等）、充电接口（对 于具有可外接充电功能的电动汽车）。 图A.1 BMS相关项的边界和接口参考示例 A.2 相关项在整车层面上的危害识别 20 GB/T XXXXX—XXXX A.2.1 识别电池管理系统（ BMS）的功能异常表现 按照 GB/T 34590.3 第 6章的要求，应用危害与可操作性分析（ HAZOP）方法识别电池管理 系统（ BMS）的功能异常表现，参见表 A.1 。 表A.1 HAZOP分析示例 引导词 在有需求时，提供错误的功能 输出卡滞在 非预期的功能 固定值上 功能丧失 错误的功 错误的功能 错误的功 （在无需求 （功能不能 能（多于 （少于预 能 （方向相 时，提供功能） 按照需求更 功能 预期） 期） 反） 新） 充 电 过 压 充 电 电 充 电 电 压 充 电 电 压 不 卡 滞 在 固 定 (过充管理 N/A 非预期充电 压管理 管理失效 足 单体电压 失效 ) 充 充 电 过 流 电 充 电 电 充 电 电