GB/T 34590.5-2017道路车辆功能安全第5部分：产品开发：硬件层面

ICS43040

T35.

中华人民共和国国家标准

GB/T345905—2017

.

道路车辆功能安全

第5部分产品开发硬件层面

::

Roadvehicles—Functionalsafety—

Part5Productdevelomentatthehardwarelevel

:p

(ISO26262-5:2011,MOD)

2017-10-14发布2018-05-01实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

GB/T345905—2017

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅴ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义和缩略语

3、………………………1

要求

4………………………2

一般要求

4.1……………2

表的诠释

4.2……………2

基于等级的要求和建议

4.3ASIL……………………2

启动硬件层面产品开发

5…………………2

目的

5.1…………………2

总则

5.2…………………3

本章的输入

5.3…………………………4

要求和建议

5.4…………………………4

工作成果

5.5……………4

硬件安全要求的定义

6……………………4

目的

6.1…………………4

总则

6.2…………………4

本章的输入

6.3…………………………4

要求和建议

6.4…………………………5

工作成果

6.5……………6

硬件设计

7…………………6

目的

7.1…………………6

总则

7.2…………………6

本章的输入

7.3…………………………6

要求和建议

7.4…………………………6

工作成果

7.5……………10

硬件架构度量的评估

8……………………10

目的

8.1…………………10

总则

8.2…………………10

本章的输入

8.3…………………………10

要求和建议

8.4…………………………11

工作成果

8.5……………13

随机硬件失效导致违背安全目标的评估

9………………13

目的

9.1…………………13

Ⅰ

GB/T345905—2017

.

总则

9.2…………………13

本章的输入

9.3…………………………13

要求和建议

9.4…………………………13

工作成果

9.5……………18

硬件集成和测试

10………………………18

目的

10.1………………18

总则

10.2………………19

本章的输入

10.3………………………19

要求和建议

10.4………………………19

工作成果

10.5…………………………21

附录资料性附录硬件层面产品开发的概览和工作流

A()……………22

附录资料性附录硬件要素的失效模式分类

B()………24

附录规范性附录硬件架构度量

C()……………………25

附录资料性附录诊断覆盖率的评估

D()………………29

附录资料性附录硬件架构度量计算示例单点故障度量和潜伏故障度量

E():“”“”………………53

附录资料性附录比例因子的应用

F()…………………60

参考文献

……………………62

Ⅱ

GB/T345905—2017

.

前言

道路车辆功能安全分为以下部分

GB/T34590《》:

第部分术语

———1:;

第部分功能安全管理

———2:;

第部分概念阶段

———3:;

第部分产品开发系统层面

———4::;

第部分产品开发硬件层面

———5::;

第部分产品开发软件层面

———6::;

第部分生产和运行

———7:;

第部分支持过程

———8:;

第部分以汽车安全完整性等级为导向和以安全为导向的分析

———9:;

第部分指南

———10:。

本部分为的第部分

GB/T345905。

本部分按照给出的规则起草

GB/T1.1—2009。

本部分使用重新起草法修改采用道路车辆功能安全第部分产品开发

ISO26262-5:2011《5::

硬件层面

》。

本部分与的技术性差异及其原因如下

ISO26262-5:2011:

修改了本部分的适用范围由原文的适用于安装在最大总质量不超过的量产乘用车上

———,“3.5t

的包含一个或多个电子电气系统的与安全相关系统改为适用于安装在量产乘用车上的包含

”“

一个或多个电子电气系统的与安全相关的系统

”;

关于规范性引用文件本部分做了具有技术性差异的调整以适应我国的技术条件调整的情

———,,,

况集中反映在第章规范性引用文件中具体调整如下

2“”,:

●用修改采用国际标准的代替

GB/T34590.1—2017ISO26262-1:2011;

●用修改采用国际标准的代替

GB/T34590.2—2017ISO26262-2:2011;

●用修改采用国际标准的代替

GB/T34590.4—2017ISO26262-4:2011;

●用修改采用国际标准的代替

GB/T34590.6—2017ISO26262-6:2011;

●用修改采用国际标准的代替

GB/T34590.7—2017ISO26262-7:2011;

●用修改采用国际标准的代替

GB/T34590.8—2017ISO26262-8:2011;

●用修改采用国际标准的代替

GB/T34590.9—2017ISO26262-9:2011。

本部分还做了下列编辑性修改

:

修改了国际标准的引言及其表述和图的内容

———1。

本部分由全国汽车标准化技术委员会提出并归口

(SAC/TC114)。

本部分负责起草单位中国汽车技术研究中心博世汽车部件苏州有限公司上海海拉电子有限

:、()、

公司泛亚汽车技术中心有限公司北京兴科迪科技有限公司舍弗勒投资中国有限公司联合汽车电

、、、()、

子有限公司中国第一汽车股份有限公司大陆汽车投资上海有限公司标致雪铁龙中国汽车贸易

、、()、()

有限公司郑州宇通客车股份有限公司湖南中车时代电动汽车股份有限公司

、、。

本部分参加起草单位华晨汽车集团控股有限公司东软集团股份有限公司北京经纬恒润科技有

:、、

限公司英飞凌集成电路北京有限公司爱信南通汽车技术中心有限公司京滨电子装置研究开发

、()、()、

上海有限公司法雷奥汽车内部控制深圳有限公司杭州信息技术有限公司

()、()、AW()。

Ⅲ

GB/T345905—2017

.

本部分主要起草人李波曲元宁杨虎蒋军史晓密尚世亮薛剑波还宏生童菲易威蒋云

:、、、、、、、、、、、

明月张立君付越吴含冰卢长军易茂明徐振环刘北陈伟王龙飞谢攀余嘉杨和全廖永久

、、、、、、、、、、、、、、

陈涛

。

Ⅳ

GB/T345905—2017

.

引言

是以为基础为满足道路车辆上电子电气系统的特定需求而编写

ISO26262IEC61508,。

修改采用适用于道路车辆上由电子电气和软件组件组成的安全相关系

GB/T34590ISO26262,、

统在安全生命周期内的所有活动

。

安全是未来汽车发展的关键问题之一不仅在驾驶辅助和动力驱动领域而且在车辆动态控制和主

,,

被动安全系统领域新的功能越来越多地触及到系统安全工程领域这些功能的开发和集成将强化对

,。

安全相关系统开发流程的需求并且要求提供满足所有合理的系统安全目标的证明

,。

随着技术日益复杂软件和机电一体化应用不断增加来自系统性失效和随机硬件失效的风险逐渐

、,

增加通过提供适当的要求和流程给出了避免风险的指导

。GB/T34590。

系统安全是通过一系列安全措施实现的安全措施通过各种技术例如机械液压气压电子电

。(,、、、、

气可编程电子等实现且应用于开发过程中的不同层面尽管针对的是电子电气系统的

、)。GB/T34590

功能安全但是它也提供了一个框架在该框架内可考虑基于其他技术的与安全相关系统

,,。

GB/T34590:

提供了一个汽车安全生命周期管理开发生产运行服务报废并支持在这些生命周期阶

a)(、、、、、),

段内对必要活动的剪裁

;

提供了一种汽车特定的基于风险的分析方法以确定汽车安全完整性等级

b),(ASIL);

应用汽车安全完整性等级定义中适用的要求以避免不合理的残余

c)(ASIL)GB/T34590,

风险

;

提供了对于确认和认可措施的要求以确保达到一个充分可接受的安全等级

d),、;

提供了与供应商相关的要求

e)。

功能安全受开发过程例如包括需求规范设计实现集成验证确认和配置生产过程服务过

(,、、、、、)、、

程和管理过程的影响

。

安全问题与常规的以功能为导向和以质量为导向的开发活动及工作成果相互关联

。GB/T34590

涉及与安全相关的开发活动和工作成果

。

图为的整体架构基于模型为产品开发的不同阶段提供参考过程

1GB/T34590。GB/T34590V

模型

:

阴影表示

———“V”GB/T34590.3—2017、GB/T34590.4—2017、GB/T34590.5—2017、

之间的相互关系

GB/T34590.6—2017、GB/T34590.7—2017;

以方式表示的具体章条中代表特定部分的编号代表该部分的编号

———“m-n”,“m”,“n”。

示例代表第章

:“2-6”GB/T34590.2—20176。

Ⅴ

GB/T345905—2017

.

图1GB/T34590—2017概览

Ⅵ

GB/T345905—2017

.

道路车辆功能安全

第5部分产品开发硬件层面

::

1范围

的本部分规定了车辆在硬件层面产品开发的要求包括

GB/T34590,:

启动硬件层面产品开发的要求

———;

硬件安全要求的定义

———;

硬件设计

———;

硬件架构度量及

———;

因随机硬件失效导致违背安全目标的评估硬件集成及测试

———,。

本部分对于硬件要素的要求适用于非可编程要素和可编程要素如和并且

,ASIC、FPGAPLD。,

的第章和章中的要求对于可编程电子要素是适用的

GB/T34590.6—2017、GB/T34590.8—20171112。

本标准适用于安装在量产乘用车上的包含一个或多个电子电气系统的与安全相关的系统

。

本标准不适用于特殊用途车辆上特定的电子电气系统例如为残疾驾驶者设计的车辆

,,。

本标准不适用于已经完成生产发布的系统及其组件或在本标准发布日期前开发的系统及其组件

。

对于在本标准发布前完成生产发布的系统及其组件进行进一步的开发或变更时仅修改的部分需要按

,

照本标准开发

。

本标准针对由电子电气安全相关系统的故障行为而引起的可能的危害包括这些系统相互作用而

,

引起的可能的危害本标准不针对与触电火灾烟雾热辐射毒性易燃性反应性腐蚀性能量释

。、、、、、、、、、

放等相关的危害和类似的危害除非危害是直接由电子电气安全相关系统的故障行为而引起的