汽車功能安全工程師的案例
汽車功能安全工程師入行指南
來源 |
牛喀網
近年來 ISO 26262 越來越被汽車行業所接受，國內外各大主流汽車企業陸續將 ISO 26262 中定義的需求融入自己的研發體系和流程中。與此同時，各大主流車企也紛紛在開發體系中獨立出了功能安全的專職崗位。高缺口、高福利、高發展使得功能安全工程師崗位也成了很多汽車從業者的一個優先級比較高的考慮對象。
而相比系統工程師、軟件工程師、硬件工程師、測試工程師等這些在汽車研發體系中已經非常成熟的崗位，論發展年頭，功能安全工程師這一新興的崗位著實屬于“小弟”。因此，很多工程師朋友在考慮這個崗位時，不免心生很多疑問。
基于此，該系列文章試圖結合工作經驗和見聞，從以下幾個方面對功能安全工程師這一崗位進行一個比較全面的介紹，希望能為有意向從事功能安全的同行朋友提供一些有價值的參考。
什么是功能安全？
功能安全如何在企業落地？
功能安全經理的工作定義
主機廠和供應商功能安全合作
系統/軟件/硬件功能安全工程師的工作日常
功能安全的前景及一些建議
1
什么是功能安全？
在這里僅從功能安全的定義出發，幫助建立對功能安全的淺顯易懂的初印象。
展開 功能安全管理（四）：功能安全審核及功能安全評估
作者 | HYZY
出品 | 焉知
知圈 | 進“芯片社群”請加微信13636581676，備注芯片
功能安全開發流程的終點應該是對相關項的安全認可，以確認其達到了生產發布的安全條件。
一、認可措施的關系
ISO 26262標準中定義的認可措施包括認可評審、功能安全審核和功能安全評估三種類型，ISO 26262標準中允許將認可評審和功能安全審核與功能安全評估合并、聯合，以支持相關項類似變型的處理。
下圖1展示了三種認可措施及驗證評審之間的關系，可以看出：
認可評審/驗證評審與功能安全審核相對獨立，分別是針對工作成果及功能安全開發流程；
功能安全評估的范圍最廣，除涵蓋了認可評審、驗證評審和功能安全審核外，還包括安全措施的適宜性和有效性、功能安全實現的論證、安全檔案提供的論證、安全異常原因已按規定關閉等其它內容。
圖 1 認可措施及驗證評審范圍
二、功能安全審核
1、功能安全審核內涵
功能安全審核可類比ASPICE過程能力審核與TS 16949體系審核，可由公司的體系審核員或第三方機構審核員按照ISO 26262標準中對于過程的要求，審核項目開發中的安全流程實施情況。
功能安全審核可與ASPICE過程能力評估一同進行（特別是對于支持過程的審核），但ASPICE過程能力評估不能代替功能安全審核。
展開 功能更新丨HyperMesh：被動安全報告管理器ASRM 2024.1，助力汽車安全開發效率再升級
<p>Altair被動安全報告管理器（Altair Safety Report Manager, ASRM）2024.1版本目前已經正式發布。這個版本通過高度自動化的報告生成能力、廣泛的法規支持及新增模塊功能，為汽車碰撞安全分析與合規驗證提供了一站式解決方案，顯著提升開發效率與決策速度。</p><p><br></p><p><strong>核心功能亮點有哪些？</strong></p><p><br></p><p><strong>1、全流程自動化報告生成</strong></p><p><br></p><p>ASRM支持從數據輸入到PPT/HTML報告生成的全自動化流程，覆蓋模型信息、仿真質量統計、乘員保護要求、結構評估等關鍵內容。用戶可根據需求自定義模塊組合，快速生成符合全球主流安全法規的“第一眼報告”（First Sight Report），減少人工操作誤差，縮短開發周期。</p><p><img src="https://mmbiz.qpic.cn/mmbiz_png/x0yLiaf5fF6yibYKGX2Id7WI7ibFMwjVzOibdiayj000JMTUDkrxbagVAAxR8PdNyCso91EWpaicg1ibrpxveicXddh3Wg/640?wx_fmt=png&from=appmsg"></p><p><br></p><p><strong>2、多場景法規全覆蓋</strong></p><p><br></p><ul><li><strong>碰撞類型</strong>：支持前碰、側碰、后碰及座椅碰撞等多種場景。
展開 智能網聯汽車功能安全開發解決方案
概述
“安全”被普遍認為是智能駕駛汽車被用戶接受或者得到商業應用較大的問題，傳統汽車電子按照功能安全（ISO 26262，避免系統性故障及隨機硬件失效）標準進行安全設計，而智能駕駛汽車安全要求超越了功能安全范疇，尤其是L4及以上智能駕駛車輛中駕駛員將不再接管對車輛的控制權，功能安全要求演化為失效可工作（Fail-operational），產品設計需要兼顧預期功能安全（ISO/PAS 21448，解決產品性能受限及駕乘人員誤操作）、信息安全（ISO/SAE 21434，防御網絡攻擊）等多重安全需求。
經緯恒潤結合自身汽車電子產品研發實踐，功能安全咨詢團隊在智駕域提供覆蓋安全流程、產品開發認證及工具平臺的綜合解決方案。
智能駕駛功能安全流程搭建
智能駕駛安全產品開發及認證
通過功能安全模板、開發實例及定制的Workshop給客戶提供專業的咨詢服務。
智能駕駛功能安全開發平臺
結合客戶工程需求，恒潤會協助構建適配智能駕駛的高可靠、高自動化功能安全平臺，以基于模型的安全分析為重要手段驅動智能駕駛產品架構及設計不斷持續改進。
依托Medini平臺及豐富的API接口可以構建完整的基于模型開發的功能安全平臺，所有的系統功能和系統架構基于SysML模型描述，基于這些系統設計，可以直接一鍵生成FMEA表格，以及快速的構建故障樹，進行FTA。在集成化的平臺里，可以管理安全目標、安全需求，并把安全需求分配給對應的系統和組件。進而，安全需求、系統設計、安全分析三者可以統一平臺中進行連接、交互和管理。
展開 
電動汽車電機驅動控制器功能安全架構研究
0 引言
伴隨著新能源汽車產業的發展，車用電子電氣系統的功能也日趨復雜，如何確保電子電氣系統的功能安全已成為行業關注的重點和研究的熱點。國際標準化組織（ISO）于2011年正式發布了ISO26262《道路車輛功能安全》標準，其提供了一套涵蓋系統（包括硬件和軟件）及其生產制造的完整功能安全設計流程與認證制度，以確保汽車行駛的安全性，并已成為汽車行業目前普遍接受的一套完整的評估并降低風險的方法，獲得了全球主要汽車制造商以及零部件供應商的廣泛認可和采用。盡管該標準針對功能安全性給出了完整的設計流程，對功能安全理念的引入發揮了至關重要的作用，但由于其并不涉及特定產品的具體設計，同時國內外的相關文獻也鮮有介紹，因此如何正確地實現產品級的功能安全，對設計人員而言仍然具有一定的難度。
作為純電動汽車核心動力部件，電機驅動控制器其功能安全的正確實施顯得尤為重要。本文將從純電動汽車電機驅動控制器的安全目標出發，詳細闡述針對不同微處理器結構如何實現系統架構設計層面的功能安全。
1 電動汽車電機驅動控制器安全完整性等級分析
1.1 安全目標及安全完整性等級ASIL
產品安全性開發的最終目的是為了符合安全目標。安全目標是系統最高層面的安全要求，是危害分析和風險評估（HARA）的結果。基于HARA分析可以得出針對安全目標的汽車安全完整性等級（ASIL）。根據文獻可知，ASIL等級的確定需要針對危害事件綜合考慮嚴重度（S）、暴露概率（E）和可控性（C）的因素，如表1所示，其中D代表最高等級，A代表最低等級，QM表示質量管理。
對于S，E，C指標，文獻中均有明確定義，本文不再贅述。需要說明的是，一個安全目標可能與多種危害相關，而多個安全目標也可能與某種單一的危害有關。
展開 汽車電子行業的功能安全標準ISO26262
1 功能安全標準介紹
隨著汽車工業的發展和人們對駕駛舒適性日益提高的要求，電子系統在汽車中的應用日趨廣泛。從2005年至2010年，全球車用半導體市場以約每年8%的速度增長，到2015年達到300億美元，預計2015年至2020年之間的年增長率約為6%，高于半導體行業預計的3%至4%的增幅。這將使汽車半導體的年銷售額在390億-420億美元之間。與此同時，汽車電子系統的功能安全變得越來越重要。尤其是在出現"豐田剎車門"事件之后，以及2015年黑客遠程入侵并控制Jeep自由光事件后，汽車電子系統的功能安全更是吸引了國際和國內社會的廣泛關注。
事實上，汽車安全一直都是汽車技術發展趨勢之一，對汽車電子系統功能安全標準的討論也一直在業界中進行，下面列出了汽車電子行業中幾個常見的安全法規或標準：
美國聯邦機動車安全標準FMVSS
FMVSS是FederalMotorVehicleSafetyStandard的簡稱，它由美國運輸部國家高速公路安全管理局頒布，是美國的汽車安全技術法規。對于美國境內銷售車輛，要求進行強制性認證。它由一系列與機動車安全相關的法規組成，比如針對變速器換擋桿順序的FMVSS102，針對加速器控制系統的FMVSS124，針對電子穩定控制系統的FMVSS126等等。法規針對機動車某個跟安全相關的零部件或設備定義了要求。比如FMVSS124中要求電子節氣門必須要有兩個動力源能夠使節氣門回到怠速位置，以保證在某一動力源失效時的安全，并且還對響應時間做出了規定[2]：對重量小于或等于4536kg的車輛要求節氣門在1s內能從任何位置回到怠速位置，如果測試環境是在低溫狀態（-18攝氏度到-40攝氏度），則響應時間要求可以延長至3s。
展開 設計公司內推汽車碰撞安全工程師崗位
推薦崗位：
CAE工程師（汽車碰撞安全）
崗位職責：
1、碰撞有限元模型搭建并分析；
2、對分析結果評估，并完成報告；
3、對分析結果優化，并根據客戶需求更新；
4、協助客戶完成項目節點評審。
任職資格:
1、熟練操作 Ansa和Dyna;
2、熟悉內外飾、座椅或汽車整車結構；
3、有內外飾碰撞分析經驗優先，有安全碰撞分析經驗優先；
4、有較強的溝通能力和協同工作能力。
工作地點：
深圳市坪山區
推薦成功，入職獎金：3000起。如果適合，你來開價！
詳細信息聯系：15900638271 陳先生 微信及手機同號
展開 經緯恒潤SOA功能安全開發方案, 助力車企軟件定義汽車
作為功能安全國家標準委員會成員，參與了GB/T34590第一版、第二版起草工作及修訂工作；作為芯片創新聯盟核心成員，參與了車規級自主芯片功能安全標準制定。結合20余年汽車電子產品研發實踐，功能安全咨詢團隊提供面向量產車型開發從概念設計到正式投產的全棧功能安全咨詢服務。
目前，經緯恒潤已經為戴姆勒、現代、菲亞特克萊斯勒、一汽紅旗、一汽解放、東風、長安、上汽、吉利、長城、蔚來汽車、華人運通、合眾汽車、嵐圖汽車、博格華納、華域麥格納等國內外主流客戶提供了功能安全開發服務并得到客戶廣泛認可。未來，經緯恒潤將緊跟軟件定義汽車大勢，堅持自主創新，為智能汽車安全發展保駕護航！
展開 EPB系統功能安全筆記 (19)： 功能安全的認可措施（Confirmation Measures）理解與辨析
，是否真的能夠實現功能安全。
功能安全--安全分析
來源 | 汽車ECU開發
在ISO26262功能安全中，有多個地方需要進行安全分析，安全分析的質量很重要的決定了功能安全項目的成敗，本文針對ISO26262中提到的各種安全分析進行匯總說明（HARA、FMEA、FTA、FMEDA、SWFMEA、DFA）。
01 HARA
在概念階段，功能安全要求進行HARA分析。
HARA（危害分析與風險評估）目的是識別項目的功能故障引起的危害，對危害事件進行分類，然后定義與之對應的安全目標，以避免不可接受的風險。
HARA分析步驟：
SEC說明：
ASIL等級說明：
QM指的是 質量管理，表示此項功能不影響安全，通過質量管理保證即可。
舉例說明：
HARA分析示例
危害事件 場景分析 S E C ASIL
EPS按照非預期的方向轉向 在城市道路，車輛正常勻速行駛（E4），車輛方向按照非預期轉向，此時駕駛員很難控制(C3)，道路兩邊人員較多，可能造成路人或者駕駛員的傷亡(S3) 3 4 3 D
02 FMEA
在系統階段，功能安全要求針對各種失效模式進行分析。
FMEA是一種自下而上的歸納分析方法，用于識別系統失效(failure)，找出失效原因(Fault)，以及分析失效影響(Effect)。
展開 #汽車安全#汽車配置#在進口品牌車國產化背景下，談談汽車十大必備安全配置
兒童座椅
汽車兒童安全座椅也稱兒童約束系統 CRS（Child Restraint System），是一種專為不同年齡（或體重）兒童設計、安裝在汽車內、能有效提高兒童乘車安全性的座椅。
在汽車發生碰撞或突然減速的情況下，減緩對兒童的沖擊力和限制兒童的身體移動來減少對他們的傷害，確保孩子的乘車安全。
保險杠
汽車保險杠是吸收和減緩外界沖擊力、防護車身前后部的安全裝置。尤其前保險杠是最容易與人接觸的部位，它的設計平滑圓潤，前保險杠還安置了吸能結構，發動機罩和前翼子板也可吸收沖擊能量，從而減輕對行人造成的傷害。
展開 
智能駕駛安全專題 | 功能安全與SOTIF如何融合實施
智駕功能安全平臺
結合客戶工程需求，經緯恒潤會協助構建適配智能駕駛的可靠、自動化功能安全平臺，以基于模型的安全分析為重要手段驅動智能駕駛產品架構及設計不斷持續改進。
Medini為經緯恒潤長期合作的專業功能安全平臺，可以覆蓋ISO-26262、ISO-21448（SOTIF）行業核心過程，針對自動駕駛SOTIF領域的解決方案，可以覆蓋SOTIF安全分析過程（Part5-Part8），同時參與ISO 21448標準制定，隨時更新保持與標準同步。
依托Medini平臺及豐富的API接口可以構建基于模型開發的功能安全平臺，系統功能和系統架構基于SysML模型描述，基于這些系統設計，可以直接生成FMEA表格，以及快速的構建故障樹，進行FTA。
在集成化的平臺里，可以管理安全目標、安全需求，并把安全需求分配給對應的系統和組件。進而，安全需求、系統設計、安全分析三者可以平臺中進行連接、交互和管理。
經緯恒潤從2008年開始研究及實施功能安全，并于同年組建了功能安全團隊，從消化ISO-26262標準到參與2017年GB/T 34590功能安全標準的制定；結合自身汽車電子產品研發實踐，經緯恒潤的功能安全團隊在智駕域、底盤域、動力域、車身域實施國內外100+成功案例，積累了豐富的經驗。迎合市場所需，結合量產產品功能安全落地實施的技術難點，經緯恒潤功能安全團隊以智能駕駛功能安全為主題，陸續發布解決方案系列文章。
經緯恒潤
北京市海淀區知春路7號致真大廈D座6層
郵箱：market_dept@hirain.com
網址：www.hirain.com
展開 6/17 功能安全全生命周期管理--數字化安全管理
在medini指導下完成安全管理活動,取代人工輸入任務,引入自動化和輔助功能。
7/16 基于模型的功能安全分析助力提高BMS安全
簡介：
作為電動汽車電池系統中最為復雜的控制中心，BMS的安全直接影響著電動汽車的整體安全性，某些功能要求嚴格的BMS，其安全完整性等級要求可以達到ASIL D級，也就是ISO 26262 最高的安全完整性等級。 如何保障BMS的安全，并高效完成其功能安全分析，這給BMS廠商帶來了新的挑戰和巨大的工作量。Ansys medini?提供基于模型的安全性分析和可靠性工程的綜合解決方案，其內置的ISO 26262 安全模板涵蓋一系列安全分析技術，覆蓋整個安全生命周期，高效連接安全需求、安全分析、架構設計，確保追蹤性和一致性，可以有效保障 BMS 的安全，并大大加速和優化安全分析過程。
講師簡介：
楊瑾婧
Ansys SBU 安全與認證高級咨詢。多年來專注于航空、軌道、汽車等領域的安全認證、功能安全分析等，有豐富的行業咨詢和產品應用經驗。
點擊報名：http://event.31huiyi.com/1873747357/index?c=jishulink
展開 經緯恒潤預期功能安全（SOTIF）解決方案為自動駕駛安全保駕護航
經緯恒潤功能安全團隊已為上汽、嵐圖汽車、北汽研究院、北汽福田等眾多國內主流客戶提供了汽車預期功能安全產品開發技術咨詢服務，產品覆蓋乘用車、商用車領域，L2+、L3級別自動駕駛。服務質量得到了客戶們的廣泛認可！未來，經緯恒潤將緊跟行業發展趨勢和市場需求，結合自身汽車電子產品研發和國內外咨詢實踐，一如既往地堅持自主創新道路，為自動駕駛安全保駕護航。
