ICS43040

T35.

中華人民共和國國家標準

GB/T345902—2017

.

道路車輛功能安全

第2部分功能安全管理

:

Roadvehicles—Functionalsafety—

Part2Manaementoffunctionalsafet

:gy

(ISO26262-2:2011,MOD)

2017-10-14發布2018-05-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T345902—2017

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅴ

范圍

1………………………1

規范性引用文件

2…………………………1

術語定義和縮略語

3、………………………1

要求

4………………………2

一般要求

4.1……………2

表的詮釋

4.2……………2

基于等級的要求和建議

4.3ASIL……………………2

整體安全管理

5……………2

目的

5.1…………………2

總則

5.2…………………3

本章的輸入

5.3…………………………5

要求和建議

5.4…………………………6

工作成果

5.5……………7

概念階段和產品開發過程中的安全管理

6………………7

目的

6.1…………………7

總則

6.2…………………7

本章的輸入

6.3…………………………7

要求和建議

6.4…………………………8

工作成果

6.5……………13

相關項生產發布后的安全管理

7…………13

目的

7.1…………………13

總則

7.2…………………13

本章的輸入

7.3…………………………13

要求和建議

7.4…………………………14

工作成果

7.5……………14

附錄資料性附錄功能安全管理的概覽和工作流

A()…………………15

附錄資料性附錄評估安全文化的示例

B()……………16

附錄資料性附錄認可措施的目標

C()…………………17

附錄資料性附錄驗證評審概覽

D()……………………19

附錄資料性附錄功能安全評估安排舉例用于具有等級的安全目標的相關項

E()(ASILD)……20

參考文獻

……………………22

Ⅰ

GB/T345902—2017

.

前言

道路車輛功能安全分為以下部分

GB/T34590《》:

第部分術語

———1:;

第部分功能安全管理

———2:;

第部分概念階段

———3:;

第部分產品開發系統層面

———4::;

第部分產品開發硬件層面

———5::;

第部分產品開發軟件層面

———6::;

第部分生產和運行

———7:;

第部分支持過程

———8:;

第部分以汽車安全完整性等級為導向和以安全為導向的分析

———9:;

第部分指南

———10:。

本部分為的第部分

GB/T345902。

本部分按照給出的規則起草

GB/T1.1—2009。

本部分使用重新起草法修改采用道路車輛功能安全第部分功能安全管

ISO26262-2:2011《2:

理

》。

本部分與的技術性差異及其原因如下

ISO26262-2:2011:

修改了本部分的適用范圍由原文的適用于安裝在最大總質量不超過的量產乘用車上

———,“3.5t

的包含一個或多個電子電氣系統的與安全相關系統改為適用于安裝在量產乘用車上的包含

”“

一個或多個電子電氣系統的與安全相關的系統

”;

增加了一條調整了相應的章條編號順序本部分的條分別對應國

———(5.4.2.3),,5.4.2.4~5.4.2.9

際標準的

5.4.2.3~5.4.2.8;

關于規范性引用文件本部分做了具有技術性差異的調整以適應我國的技術條件調整的情

———,,,

況集中反映在第章規范性引用文件中具體調整如下

2“”,:

用修改采用國際標準的代替

●GB/T34590.1—2017ISO26262-1:2011;

用修改采用國際標準的代替

●GB/T34590.3—2017ISO26262-3:2011;

用修改采用國際標準的代替

●GB/T34590.4—2017ISO26262-4:2011;

用修改采用國際標準的代替

●GB/T34590.5—2017ISO26262-5:2011;

用修改采用國際標準的代替

●GB/T34590.6—2017ISO26262-6:2011;

用修改采用國際標準的代替

●GB/T34590.7—2017ISO26262-7:2011;

用修改采用國際標準的代替

●GB/T34590.8—2017ISO26262-8:2011;

用修改采用國際標準的代替

●GB/T34590.9—2017ISO26262-9:2011。

本部分還做了下列編輯性修改

:

修改了國際標準的引言及其表述和圖的內容

———1。

本部分由全國汽車標準化技術委員會提出并歸口

(SAC/TC114)。

本部分負責起草單位中國汽車技術研究中心泛亞汽車技術中心有限公司舍弗勒投資中國有

:、、()

限公司上海海拉電子有限公司北京興科迪科技有限公司中國第一汽車股份有限公司博世汽車部件

、、、、

蘇州有限公司上海汽車集團股份有限公司技術中心東風汽車公司技術中心聯合汽車電子有限

()、、、

公司

。

Ⅲ

GB/T345902—2017

.

本部分參加起草單位上汽大眾汽車有限公司安徽江淮汽車集團股份有限公司本田技研工業中

:、、(

國投資有限公司重慶長安汽車股份有限公司上海汽車集團股份有限公司商用車技術中心

)、、。

本部分主要起草人李波童菲尚世亮薛劍波曲元寧蔣軍張立君史曉密楊虎鄧湘鴻

:、、、、、、、、、、

范嘉睿付越奚忠方李艷文馮亞軍李達陳化榮李琴黃嶸明月張樂敏唐小華劉明華梁惠

、、、、、、、、、、、、、、

周宏偉宋錦明

、。

Ⅳ

GB/T345902—2017

.

引言

是以為基礎為滿足道路車輛上電子電氣系統的特定需求而編寫

ISO26262IEC61508,。

修改采用適用于道路車輛上由電子電氣和軟件組件組成的安全相關系

GB/T34590ISO26262,、

統在安全生命周期內的所有活動

。

安全是未來汽車發展的關鍵問題之一不僅在駕駛輔助和動力驅動領域而且在車輛動態控制和主

,,

被動安全系統領域新的功能越來越多地觸及到系統安全工程領域這些功能的開發和集成將強化對

,。

安全相關系統開發流程的需求并且要求提供滿足所有合理的系統安全目標的證明

,。

隨著技術日益復雜軟件和機電一體化應用不斷增加來自系統性失效和隨機硬件失效的風險逐漸

、,

增加通過提供適當的要求和流程來避免風險

。GB/T34590。

系統安全是通過一系列安全措施實現的安全措施通過各種技術例如機械液壓氣壓電子電

。(,、、、、

氣可編程電子等實現且應用于開發過程中的不同層面盡管針對的是電子電氣系統的

、)。GB/T34590

功能安全但是它也提供了一個框架在該框架內可考慮基于其他技術的與安全相關系統

,,。

GB/T34590:

提供了一個汽車安全生命周期管理開發生產運行服務報廢并支持在這些生命周期階

a)(、、、、、),

段內對必要活動的剪裁

;

提供了一種汽車特定的基于風險的分析方法以確定汽車安全完整性等級

b)(ASIL);

應用汽車安全完整性等級定義中適用的要求以避免不合理的殘余

c)(ASIL)GB/T34590,

風險

;

提供了對于確認和認可措施的要求以確保達到一個充分可接受的安全等級

d),、;

提供了與供應商相關的要求

e)。

功能安全受開發過程例如包括需求規范設計實現集成驗證確認和配置生產過程服務過

(,、、、、、)、、

程和管理過程的影響

。

安全問題與常規的以功能為導向和以質量為導向的開發活動及工作成果相互關聯

。GB/T34590

涉及與安全相關的開發活動和工作成果

。

圖為的整體架構基于模型為產品開發的不同階段提供參考過程

1GB/T34590。GB/T34590V

模型

:

陰影表示

———”V”GB/T34590.3—2017、GB/T34590.4—2017、GB/T34590.5—2017、

之間的相互關系

GB/T34590.6—2017、GB/T34590.7—2017;

以方式表示的具體章條中代表特定部分的編號代表該部分章的編號

———“m-n”,“m”,“n”。

示例代表第章

:“2-6”GB/T34590.2—20176。

Ⅴ

GB/T345902—2017

.

圖1GB/T34590—2017概覽

Ⅵ

GB/T345902—2017

.

道路車輛功能安全

第2部分功能安全管理

:

1范圍

的本部分規定了應用于汽車領域的功能安全管理的要求包括

GB/T34590,:

獨立于項目的關于所涉及組織的要求整體安全管理及

———();

項目特定的在安全生命周期內關于管理活動的要求例如在概念階段產品開發階段以及生產

———(、

發布后的管理

)。

本標準適用于安裝在量產乘用車上的包含一個或多個電子電氣系統的與安全相關的系統

。

本標準不適用于特殊用途車輛上特定的電子電氣系統例如為殘疾駕駛者設計的車輛

,,。

本標準不適用于已經完成生產發布的系統及其組件或在本標準發布日期前開發的系統及其組件

。

對于在本標準發布前完成生產發布的系統及其組件進行進一步的開發或變更時僅修改的部分需要按

,

照本標準開發

。

本標準針對由電子電氣安全相關系統的故障行為而引起的可能的危害包括這些系統相互作用而

,

引起的可能的危害本標準不針對與觸電火災煙霧熱輻射毒性易燃性反應性腐蝕性能量釋

。、、、、、、、、、

放等相關的危害和類似的危害除非危害是直接由電子電氣安全相關系統的故障行為而引起的

,。

本標準不針對電子電氣系統的標稱性能即使這些系統例如主動和被動安全系統制動系統自適

,(、、

應巡航控制系統有專用的功能性能標準

)。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期