GB/T 34590.2-2022道路车辆功能安全第2部分：功能安全管理

ICS43040

CCST.35

中华人民共和国国家标准

GB/T345902—2022

.

代替GB/T345902—2017

.

道路车辆功能安全

第2部分功能安全管理

:

Roadvehicles—Functionalsafet—Part2Manaementoffunctionalsafet

y:gy

ISO26262-22018MOD

(:,)

2022-12-30发布2023-07-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T345902—2022

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅵ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………2

要求

4………………………2

目的

4.1…………………2

一般要求

4.2……………2

表的诠释

4.3……………2

基于等级的要求和建议

4.4ASIL……………………3

摩托车的适用性

4.5……………………3

载货汽车客车专用汽车挂车的适用性

4.6、、、…………3

整体安全管理

5……………3

目的

5.1…………………3

总则

5.2…………………4

本章的输入

5.3…………………………7

要求和建议

5.4…………………………7

工作成果

5.5……………9

项目相关的安全管理

6……………………10

目的

6.1…………………10

总则

6.2…………………10

本章的输入

6.3…………………………11

要求和建议

6.4…………………………11

工作成果

6.5……………21

生产运行服务报废的安全管理

7、、、……………………21

目的

7.1…………………21

总则

7.2…………………21

本章的输入

7.3…………………………21

要求和建议

7.4…………………………22

工作成果

7.5……………22

附录资料性功能安全管理的概览和工作流

A()………23

附录资料性安全文化

B()………………25

附录资料性功能安全与信息安全的潜在交互作用指南

C()…………26

Ⅰ

GB/T345902—2022

.

附录资料性认可措施指南

D()…………28

附录资料性功能安全评估安排举例用于具有等级的安全目标的相关项

E()(ASILD)…………32

参考文献

……………………34

Ⅱ

GB/T345902—2022

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是道路车辆功能安全的第部分已经发布了以下部分

GB/T34590《》2。GB/T34590:

第部分术语

———1:;

第部分功能安全管理

———2:;

第部分概念阶段

———3:;

第部分产品开发系统层面

———4::;

第部分产品开发硬件层面

———5::;

第部分产品开发软件层面

———6::;

第部分生产运行服务和报废

———7:、、;

第部分支持过程

———8:;

第部分以汽车安全完整性等级为导向和以安全为导向的分析

———9:;

第部分指南

———10:;

第部分半导体应用指南

———11:;

第部分摩托车的适用性

———12:。

本文件代替道路车辆功能安全第部分功能安全管理与

GB/T34590.2—2017《2:》,

相比除结构调整和编辑性改动外主要技术变化如下

GB/T34590.2—2017,,:

标准适用范围由量产乘用车更改为除轻便摩托车外的量产道路车辆见第章年

———“”“”(1,2017

版的第章

1);

增加了摩托车的适用性要求见

———(4.5);

增加了载货汽车客车专用汽车挂车的适用性要求见

———、、、(4.6);

更改了整体安全管理的目的明确执行安全活动的组织实现的目标见版年的

———,(5.1,20175.1);

更改了安全生命周期内不同阶段及子阶段的定义见年版的

———(5.2.2.2,20175.2.2);

增加了在安全生命周期内需要考虑的其他关键概念中的认可措施相关项层面的影响分析要

———、、

素层面的影响分析生产发布等概念见

、(5.2.2.3);

更改了条中功能安全信息安全预期功能安全及与功能安全实现相关的其他领域之间的沟通

———、、

见年版的

(5.4.2.3,20175.4.2.3);

更改了功能安全的安全异常管理内容增加了安全异常关闭的条件以及异常的处理

———,

见年版的

(5.4.3,20175.4.2.5);

更改了整体安全管理的工作成果增加了质量管理体系证据和已识别的安全异常报告见

———,(

年版的

5.5,20175.5);

更改了项目相关的功能安全管理的目的见年版的

———(6.1,20176.1);

更改了项目相关的功能安全管理的总则见年版的

———(6.2,20176.2);

更改了项目相关的功能安全管理的要求见年版的

———(6.4,20176.4);

增加了相关项层面的影响分析见

———(6.4.3);

增加了现有要素的复用见

———(6.4.4);

增加了硬件要素评估和软件组件鉴定的剪裁要求以及的相关项开发剪裁的要求见

———T&B(

6.4.5);

Ⅲ

GB/T345902—2022

.

更改了安全活动的计划和协调的要求见年版的

———(6.4.6,20176.4.3);

更改了安全档案的要求增加分布式开发时安全档案要求和安全生命周期中逐步发布安全档

———,

案以提供安全论证证据的要求见年版的

(6.4.8,20176.4.6);

更改了认可措施的要求增加了功能安全审核判断流程的实施情况和判断相关项实现的功能

———,

安全或贡献的要求见年版的

(6.4.9,20176.4.7);

增加了认可评审的要求见

———(6.4.10);

更改了功能安全审核的要求增加了对评估报告的要求见年版的

———,(6.4.11,20176.4.8);

更改了功能安全评估的要求增加了功能安全评估的阶段范围人员要求更改了评估的接受

———,、、,

条件等见年版的

(6.4.12,20176.4.9);

增加了生产发布的条件和要求见

———(6.4.13);

更改了工作成果见年版的

———(6.5,20176.5);

更改了生产运行服务报废的安全管理的要求将生产发布后的阶段更改为生产运行服务

———、、、,、、

和报废阶段的描述见第章版的第章

(7,20177)。

本文件修改采用道路车辆功能安全第部分功能安全管理

ISO26262-2:2018《2:》。

本文件与相比作了下述结构调整

ISO26262-2:2018:

本文件的附录附录附录对应的附录附录附录

———C、D、EISO26262-2:2018E、C、D。

本文件与的技术性差异及其原因如下

ISO26262-2:2018:

更改了对车辆的描述由卡车客车挂车和半挂车更改为载货汽车客车专用汽

———T&B,“、、”“、、

车挂车见的与汽车挂车及汽车列车的

、”(4.6,ISO26262-2:20184.6),GB/T3730.1—2022《、

术语和定义第部分类型中规定的车辆类型保持一致

1:》;

用规范性引用的替换了见以适应我国技术

———GB/T34590.12—2022ISO26262-12(4.5),。

本文件做了下列编辑性改动

:

更新了第章规范性引用文件资料清单

———2;

更改了引言及其表述

———;

增加了示例见

———1(5.4.2.3);

删除了条编号只有一个子条

———5.4.4.1,5.4.4;

用资料性引用的替换了

———GB/T34590.10—2022ISO26262-10。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中华人民共和国工业和信息化部提出

。

本文件由全国汽车标准化技术委员会归口

(SAC/TC114)。

本文件起草单位中国汽车技术研究中心有限公司博世汽车部件苏州有限公司蔚来汽车安

:、()、(

徽有限公司上海蔚来汽车有限公司东软集团大连有限公司舍弗勒中国有限公司上汽大众汽

)、、()、()、

车有限公司广州汽车集团股份有限公司泛亚汽车技术中心有限公司中国第一汽车集团有限公司华

、、、、

为技术有限公司长城汽车股份有限公司戴姆勒大中华区投资有限公司北京宝沃汽车股份有限公司

、、、、

耐世特汽车系统苏州有限公司上海金脉电子科技有限公司上汽大通汽车有限公司东软睿驰汽车

()、、、

技术沈阳有限公司合肥巨一动力系统有限公司联合汽车电子有限公司华霆合肥动力技术有限

()、、、()

公司兴科迪科技泰州有限公司上海汽车集团股份有限公司技术中心比亚迪汽车工业有限公司东

、()、、、

风汽车集团股份有限公司上海海拉电子有限公司北京华特时代电动汽车技术有限公司蜂巢能源科

、、、

技有限公司株洲中车时代电气股份有限公司苏州汇川联合动力系统有限公司采埃孚汽车科技上

、、、(

海有限公司一汽解放汽车有限公司宇通客车股份有限公司中车时代电动汽车股份有限公司大陆

)、、、、

泰密克汽车系统上海有限公司上汽通用五菱汽车股份有限公司北京汽车股份有限公司爱驰汽车

()、、、

上海有限公司重庆长安汽车软件科技有限公司吉利汽车研究院宁波有限公司

()、、()。

本文件主要起草人李波曲元宁周宇李静付越李春林姜兆娟宋博彭小燕尚世亮孙毓阳

:、、、、、、、、、、、

Ⅳ

GB/T345902—2022

.

魏芳王惜春吕明赵田丽邵海贺周东东毛向阳郭晓东薛剑波张茨明月罗欢钱秋华刘璐

、、、、、、、、、、、、、、

高丽萍史晓密马芳平龚诗祺余建业庄萍王志鹏陈磊刘畅李欣然张立君姜媛柯阳李勇

、、、、、、、、、、、、、、

陈平匡小军王斌赵永飞章爱琴王俊明李国庆

、、、、、、。

本文件及其所代替文件的历次版本发布情况为

:

年首次发布为

———2017GB/T34590.2—2017;

本次为第一次修订

———。

Ⅴ

GB/T345902—2022

.

引言

是以为基础为满足道路车辆上电气电子系统的特定需求而编写

ISO26262IEC61508,/。

修改采用适用于道路车辆上由电子电气和软件组件组成的安全相关系

GB/T34590ISO26262,、

统在安全生命周期内的所有活动

。

安全是道路车辆开发的关键问题之一汽车功能的开发和集成强化了对功能安全的需求以及对

。,

提供证据证明满足功能安全目标的需求

。

随着技术日益复杂软件和机电一体化的广泛应用来自系统性失效和随机硬件失效的风险逐渐增

、,

加这些都在功能安全的考虑范畴之内通过提供适当的要求和流程来降低风险

,。GB/T34590。

为了实现功能安全

,GB/T34590:

提供了一个汽车安全生命周期开发生产运行服务报废的参考并支持在这些生命周期

a)(、、、、),

阶段内对执行的活动进行剪裁

;

提供了一种汽车特定的基于风险的分析方法以确定汽车安全完整性等级

b),(ASIL);

使用等级来定义中适用的要求以避免不合理的残余风险

c)ASILGB/T34590,;

提出了对于功能安全管理设计实现验证确认和认可措施的要求

d)、、、、;

提出了客户与供应商之间关系的要求

e)。

针对的是电气电子系统的功能安全通过安全措施包括安全机制来实现

GB/T34590/,()。

也提供了一个框架在该框架内可考虑基于其他技术例如机械液压气压的安全相关

GB/T34590,(,、、)

系统

。

功能安全的实现受开发过程例如需求规范设计实现集成验证确认和配置生产过程服务

(,、、、、、)、、

过程和管理过程的影响

。

安全问题与常规的以功能为导向和以质量为导向的活动及工作成果相互关联涉及

。GB/T34590

与安全相关的开发活动和工作成果包含个部分

。GB/T3459012:

第部分术语界定了所应用的术语和定义

———1:。GB/T34590。

第部分功能安全管理描述了应用于汽车领域的功能安全管理的要求包括独立于项目的

———2:。,

关于所涉及组织的要求整体安全管理以及项目特定的在安全生命周期内关于管理活动的

()

要求

。

第部分概念阶段描述了车辆在概念阶段进行相关项定义危害分析和风险评估功能安

———3:。、、

全概念的要求

。

第部分产品开发系统层面描述了车辆在系统层面产品开发的要求包括启动系统层面

———4::。,

产品开发总则技术安全要求的定义技术安全概念系统架构设计相关项集成和测试安全

、、、、、

确认

。

第部分产品开发硬件层面描述了车辆在硬件层面产品开发的要求包括硬件层面产品

———5::。,

开发的概述硬件安全要求的定义硬件设计硬件架构度量的评估因随机硬件故障而导致违

、、、、

背安全目标的评估硬件集成和验证

、。

第部分产品开发软件层面描述了车辆在软件层面产品开发的要求包括软件层面产品

———6::。,

开发的概述软件安全要求的定义软件架构设计软件单元设计和实现软件单元验证软件

、、、、、

集成和验证嵌入式软件测试可配置软件

、、。

第部分生产运行服务和报废描述了车辆在生产运行服务和报废的要求包括生产

———7:、、。、、,、

运行服务和报废计划及具体要求

、。

Ⅵ

GB/T345902—2022

.

第部分支持过程描述了对支持过程的要求包括分布式开发的接口安全要求的定义和

———8:。,、

管理配置管理变更管理验证文档管理使用软件工具的置信度软件组件的鉴定硬件要

、、、、、、、

素评估在用证明适用范围之外应用的接口未按照开发的安全相

、、GB/T34590、GB/T34590

关系统的集成

。

第部分以汽车安全完整性等级为导向和以安全为导向的分析描述了关于剪裁的

———9:。ASIL

要求分解要素共存的准则相关失效分析安全分析等活动的要求

、、、。

第部分指南目的是增强对其他部分的理解提供了中的关

———10:。GB/T34590,GB/T34590

键概念安全管理的精选话题概念阶段和系统开发安全过程的要求结构流程和顺序硬件

、、、()、

开发独立于环境的安全要素在用证明的示例的分解带安全相关可用性要求的系

、、、ASIL、

统关于所使用软件工具的置信度的分析安全相关的特殊特性故障树的构建和应用等方

、“”、、

面的指南

。

第部分半导体应用指南提供了其他部分针对半导体开发的参考包括半

———11:。GB/T34590,

导体组件及其分区特定半导体技术和应用案例如何使用数字失效模式进行诊断覆盖率评

、、

估相关失效分析数字组件定量分析模拟组件的定量分析组件定量分析等方面的

、、、、PLD

指南

。

第部分摩托车的适用性描述了其他部分对摩托车适用性的要求包括对

———12:。GB/T34590,

摩托车适用性的一般要求安全文化认可措施危害分析和风险评估整车集成与测试安全

、、、、、

确认

。

基于模型为产品开发的不同阶段提供参考过程模型图为的整体

GB/T34590V,1GB/T34590

架构

。

Ⅶ

GB/T345902—2022

.

注1阴影表示

:“V”GB/T34590.3—2022、GB/T34590.4—2022、GB/T34590.5—2022、GB/T34590.6—2022、

之间的相互关系

GB/T34590.7—2022;

注2对于摩托车

::

的第章支持

———GB/T34590.12—20228GB/T34590.3—2022;

的第章和第章支持

———GB/T34590.12—2022910GB/T34590.4—2022。

注3以mn方式表示的具体章条中m代表特定部分的编号n代表该部分章的编号

:“-”,“”,“”。

示例代表的第章

:“2-6”GB/T34590.2—20226。

图1GB/T34590概览

Ⅷ

GB/T345902—2022

.

道路车辆功能安全

第2部分功能安全管理

:

1范围

本文件规定了应用于汽车领域的功能安全管理的要求包括

,:

独立于项目的关于所涉及组织的要求整体安全管理

———();

项目特定的在安全生命周期内关于管理活动的要求例如在概念阶段产品开发阶段系统层

———,、(

面硬件层面软件层面以及生产运行服务和报废的管理

、、)、、。

本文件适用于安装在除轻便摩托车外的量产道路车辆上的包含一个或多个电气电子系统的与安

/

全相关的系统

。

本文件不适用于特殊用途车辆上特定的电气电子系统例如为残疾驾驶者设计的车辆系统

/,,。

注其他专用的安全标准可作为本文件的补充