编制说明-《智能网联汽车车控操作系统功能安全技术要求》

中国汽车工程学会2341《智能网联汽车车控中国汽车工程学会2341操作系统功能安全技术要求中国汽车工程学会2341》

编制说明

1.1

中国汽车工程学会2341《智能网联汽车车控操作系统中国汽车工程学会2341功能安全技术要求》团体标准是由清华中国汽车工程学会2341大学和国

汽智控（北京）科技有限公司牵头，结合行业需求和专家调研联合向中国汽车工业

协会提出申请。于2021年8月10日已按《中国汽车工程学会标准（CSAE）制修

订管理办法》有关规定正式通过立项审查，并列入中国汽车工程学会标准研制计划（

起草任务书编号为：2021-47）。

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

本标准由清华大学、国汽（北京）智能网联汽车研究院有限公司、清华大学苏

州汽车研究院（相城）、华研优策（苏州）电子科技有限公司、易特驰汽车技术（

上海）有限公司、中国质量认证中心、上海蔚来汽车有限公司、东软集团（大连）

有限公司、普华基础软件股份有限公司、博世汽车部件(苏州)有限公司、中国软件

评测中心（工业和信息化部软件与集成电路促进中心）、苏州智加科技有限公司、

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

北京地平线机器人技术研发有限公司、北京国家新能源汽车技术创新中心有限公司、

岚图汽车科技有限公司、中认车联网技术服务(深圳)有限公司、深圳联友科技有限

公司、华为技术有限公司、畅行智能科技有限公司、高通无线通信技术（中国）有

限公司、中兴通讯股份有限公司、长城汽车、北京驭安科技有限公司、国家工业信

中国汽车工程学会2341息安全发展研究中心、上海主线科中国汽车工程学会2341技有限公司、上海机动车检测认证技术中国汽车工程学会2341研究中心

有限公司、中汽创智科技有限公司、北京赛目科技有限公司、西部科学城智能网联

汽车创新中心（重庆）有限公司、阿里巴巴（中国）有限公司、长沙行深智能科技

有限公司、上汽通用五菱汽车股份有限公司等单位参与。

1.2

中国汽车工程学会23412021年7月份由汽标委智能网联中国汽车工程学会2341汽车分标委发布的《车控操作系统架构中国汽车工程学会2341研究报告》

，明确定义了车控操作系统总体架构并分别描述了车控操作系统系统软件架构和车

控操作系统功能软件架构里各个主要核心功能和应用需求。其安全要求类标准化建

议要增加车控操作系统功能安全要求，但是并没有具体提出功能安全要求。

2021年7月份由汽标委智能网联汽车分标委发布《车控操作系统总体技术要求研

中国汽车工程学会2341究报告》，对车控操作系统研究背中国汽车工程学会2341景、系统软件要求、功能软件要求、面中国汽车工程学会2341向硬件接

5

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

口要求、应用软件接口要求、系统安全要求进行了说明；其中系统安全要求里对功

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

能安全要求提出相应的流程要求和安全措施，但没有针对车控操作系统里各关键模

块进行对应和细化。

基础功能需要：通过标准化，功能软件和系统软件可实现相互解耦，根据功能

安全要求进行各自独立性开发保证实现功能安全性和最大化复用；功能安全是车控

中国汽车工程学会2341操作系统产品可靠安全运行的必要中国汽车工程学会2341组成部分。车控操作系统为智能汽车自中国汽车工程学会2341动驾驶功

能提供运行环境，其功能安全要求是保证整个系统功能安全的基础和核心。

功能安全需求：通过标准化，借助跨域通信和面向服务的架构，不同环节的主

份和备份可以通过灵活的动态组配来实现更加复杂的应用级功能安全响应，满足

fail-operational的安全策略，并增加系统可靠性和可用性；通过标准化，有助于

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

面向功能软件和系统软件进行功能安全设计，降低应用开发的功能安全实现压力。

预期功能安全需求：预期功能安全主要是解决功能安全解决不了的问题，对于

智能驾驶汽车，功能安全和预期功能安全是相辅相成的关系预期功能安全的系统、

软/硬件，首先需要符合功能安全的要求。

综上所述，对于车控操作系统需要与之配套的功能安全要求来支持产业化和落

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

地。

1.3

2021年6月至7月，牵头单位清华大学和国汽智控（北京）科技有限公司向操

作系统功能安全工作组和行业内征集标准参与单位，同时进行标准前期研究，完成

中国汽车工程学会2341立项申请书和标准草案。中国汽车工程学会2341中国汽车工程学会2341

2021年8月，立项申请答辩，专家组审查批准立项；该系列标准项目行业背景调

查充分，具有一定数量的从业企业，牵头单位在该产品的研究方面处于行业领先地

位，参与单位也是具有较强研发能力和产业化应用的企业或科研单位，具有行业代

表性。参会专家对标准工作组的工作进行了肯定，一致同意标准的立项。

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

2021年9月至2022年5月，标准工作组组织参编企业代表召开了近20次线上研

讨会，会议针对每个章节重点讨论了标准草案内容细节，组内成员进行充分的沟通，

形成意见300多条，均进行了专家判断和修改。

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

5

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

2022年4月6日，标准工作牵头小组对团标进行了集中评审，并决定向组

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

内再次征求意见。2022年4月29号根据团标成员组意见组织研讨会，本次研讨

会达成一致完成征求意见稿。提交给中国汽车工程学会进行公开征求意见。

2022年6月29日由学会发起关于就《智能网联汽车车控操作系统功能安全技术

要求》CSAE标准征求意见的通知，并于2022年7月29日完成意见征求。并提交给中国

中国汽车工程学会2341汽车工程学会进行审批。中国汽车工程学会2341中国汽车工程学会2341

2022年12月9日由学会组织《智能网联汽车车控操作系统功能安全技术要求》标

准送审稿审核会并给出了相关评审意见：经专家组评审专家审核后一致同意该标准

修改后报批。

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

2.1

(1)按照GB/T1.1《标准化工作导则第一部分：标准的结构和编写规则》的

要求和规定编写。

(2)本标准的牵头单位——清华大学和国汽智控（北京）科技有限公司，根据车

中国汽车工程学会2341控操作系统架构，结合当前中国汽车工程学会2341行业需求，提出了标准草案的框架。中国汽车工程学会2341

(3)在保持标准框架及内容基本不变的情况下，补充了参编单位的意见，形成

标准讨论稿。

(4)在行业内进行公布，广泛征求行业企业、用户、相关自动驾驶企业的意

见，最终形成标准报审稿。

中国汽车工程学会23412.2中国汽车工程学会2341中国汽车工程学会2341

本标准共分为6个章节，本文件规定了智能网联汽车车控操作系统功能安全

技术要求的术语、定义、缩略语、系统软件安全要求、功能软件安全要求和车控

操作系统验证与确认等内容。

中国汽车工程学会2341本文件适用于M和N类车辆的智中国汽车工程学会2341能网联汽车车控操作系统。中国汽车工程学会2341

系统软件是针对汽车场景定制的复杂大规模嵌入式系统运行环境。系统软件

一般包含操作系统内核、虚拟化管理（如Hypervisor）、POSIX、系统中间件及

服务等。

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

5

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

功能软件是车控操作系统中根据面向服务的架构设计理念，通过提取智能驾

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

驶核心共性需求，形成智能驾驶各共性服务功能模块，高效实现驾驶自动化功能

开发的软件模块。由应用软件接口、智能驾驶通用模型、功能软件通用框架，以

及数据抽象组成。

文章从通用要求、安全目标、安全假设、安全要求和安全状态五个方面来描

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

述系统软件和功能软件的组成部分如何实现功能安全以及实现功能安全需要的条

件和采取的必要措施。

2.3关键技术问题说明

本标准共分为6个章节在与团标组内人员充分交流和探讨前提下，从国标编

中国汽车工程学会2341写的专业性、严谨性、基础性、适中国汽车工程学会2341用性的角度出发，本标准对当前智能网中国汽车工程学会2341络汽车

车控操作系统功能安全技术要求提出了以下要求：

1、对智能网联操作系统的系统软件和功能软件进行具体的功能描述。

2、结合行业现状以及国际上的先进经验，明确了智能网联操作系统的系统软件

和功能软件的安全要求。

中国汽车工程学会23413、对智能网联操作系统的系统中国汽车工程学会2341软件和功能软件框架进行说明。中国汽车工程学会2341

4、制定本标准时充分考虑了行业实际情况，结合目前功能安全相关的行业标

准，对部分性能指标给出了具体的要求以及推荐的实现方法。

2.4

标准工作组主要起草单位清华大学在依托技术优势，技术层面上为标准编制

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

提供支持。研究院标准研究中心，在标准组织、编写和推进方面有多年经验，目

前已经完成国家标准编制5项，组织行业标准立项编制10项，完成团体标准

9项，在编7项，在标准组织方面为标准项目推进提供有力保障，保证标准项

目有序推进。

中国汽车工程学会2341标准工作组第二牵头单位国汽中国汽车工程学会2341智控（北京）科技有限公司在2020年立中国汽车工程学会2341项并牵

头《车控操作系统功能软件技术要求》正在进行标准研讨中，规定了智能网联汽

车车载智能计算基础平台车控操作系统功能软件的总体架构、总体要求和接口要

求，对于开展智能网联汽车操作系统功能安全要求奠定了基石。

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

5

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

标准参与单位将涵盖高校、主机厂、零部件供应商和相关检测机构等，保证

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

工作组参与单位的全面性。

标准项目开展来，进行了多次线上和线下多轮研讨，针对标准的名称和框架

和实现功能安全的方式进行了多次的调研和讨论，基本达成一致。本标准提出的

智能驾驶网联操作系统功能安全技术要求具有一定的先进性、通用性、科学性和

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

可操作性。

无

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

无

国标《GB/T34590.1—2017》参照国际标准《ISO26262-1:2011》进行修订并与

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

2017年发布，但已经不适用最新《ISO26262-1:2018》，最新修订版正在进行中。

GB17675-2021《汽车转向系统基本要求》、GB38031-2020《电动汽车用动力蓄电

池安全要求》、GB18384-2020《电动汽车安全要求》、GB/T39086-2020《电动汽

车用电池管理系统功能安全要求及试验方法》都已经发布，且属于功能安全专项标

准；另外，还有其它十几项专项标准也在起草当中；以上标准都针对各控制器或各

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

个特定功能提出相应功能安全要求，但对车控操作系统并没有提出相应功能安全要

求。2020年国汽智控（北京）科技有限公司牵头《车控操作系统功能软件技术要求》

正在进行标准研讨中，规定了智能网联汽车车载智能计算基础平台车控操作系统功

能软件的总体架构、总体要求和接口要求，但没有具体说明功能安全要求。本标准

中国汽车工程学会2341提出旨在填补这一空白，通过制定中国汽车工程学会2341通用标准更好地规范智能网联汽车操作系中国汽车工程学会2341统的功能安

全需求。因此制定本标准，对于推动我国智能网联汽车行业发展意义重大。

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

5

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

《Roadvehicles-FunctionalsafetyISO26262：2018》已发布并在国内

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

外广泛应用，该标准为目前功能安全参考主要标准。由于车控操作系统是基于自动

驾驶的发展而产生的需求，国际上技术也处于快速发展阶段，因此当前并没有相关

的国际标准，也没有对应的功能安全标准。

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

本标准符合国家有关法律、法规和相关强制性标准的要求，与现行的国家标准、

行业标准相协调。

八、重大分歧意见的处理经过和依据

尚无。

九、标准性质的建议说明

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

本标准为中国汽车工程学会标准，属于团体标准,供协会会员和社会自愿使用。

十、贯彻标准的要求和措施建议

严格按照本标准提出的安全要求及建议实施智能网联汽车操作系统的功能安全

工作。

中国汽车工程学会2341十一、废止现行相关标准的建中国汽车工程学会2341议中国汽车工程学会2341

无。

十二、其他应予说明的事项

无。

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

中国汽车工程学会2341中国汽车工程学会2341标准起中国汽车工程学会2341草工作组

2022年1月4日

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

5

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

中国汽车工程学会2341《智能网联汽车车控中国汽车工程学会2341操作系统功能安全技术要求中国汽车工程学会2341》

编制说明

1.1

中国汽车工程学会2341《智能网联汽车车控操作系统中国汽车工程学会2341功能安全技术要求》团体标准是由清华中国汽车工程学会2341大学和国

汽智控（北京）科技有限公司牵头，结合行业需求和专家调研联合向中国汽车工业

协会提出申请。于2021年8月10日已按《中国汽车工程学会标准（CSAE）制修

订管理办法》有关规定正式通过立项审查，并列入中国汽车工程学会标准研制计划（

起草任务书编号为：2021-47）。

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

本标准由清华大学、国汽（北京）智能网联汽车研究院有限公司、清华大学苏

州汽车研究院（相城）、华研优策（苏州）电子科技有限公司、易特驰汽车技术（

上海）有限公司、中国质量认证中心、上海蔚来汽车有限公司、东软集团（大连）

有限公司、普华基础软件股份有限公司、博世汽车部件(苏州)有限公司、中国软件

评测中心（工业和信息化部软件与集成电路促进中心）、苏州智加科技有限公司、

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

北京地平线机器人技术研发有限公司、北京国家新能源汽车技术创新中心有限公司、

岚图汽车科技有限公司、中认车联网技术服务(深圳)有限公司、深圳联友科技有限

公司、华为技术有限公司、畅行智能科技有限公司、高通无线通信技术（中国）有

限公司、中兴通讯股份有限公司、长城汽车、北京驭安科技有限公司、国家工业信

中国汽车工程学会2341息安全发展研究中心、上海主线科中国汽车工程学会2341技有限公司、上海机动车检测认证技术中国汽车工程学会2341研究中心

有限公司、中汽创智科技有限公司、北京赛目科技有限公司、西部科学城智能网联

汽车创新中心（重庆）有限公司、阿里巴巴（中国）有限公司、长沙行深智能科技

有限公司、上汽通用五菱汽车股份有限公司等单位参与。

1.2

中国汽车工程学会23412021年7月份由汽标委智能网联中国汽车工程学会2341汽车分标委发布的《车控操作系统架构中国汽车工程学会2341研究报告》

，明确定义了车控操作系统总体架构并分别描述了车控操作系统系统软件架构和车

控操作系统功能软件架构里各个主要核心功能和应用需求。其安全要求类标准化建

议要增加车控操作系统功能安全要求，但是并没有具体提出功能安全要求。

2021年7月份由汽标委智能网联汽车分标委发布《车控操作系统总体技术要求研

中国汽车工程学会2341究报告》，对车控操作系统研究背中国汽车工程学会2341景、系统软件要求、功能软件要求、面中国汽车工程学会2341向硬件接

5

中国汽车工程学会2341中国汽车工程学会2341中国汽车工程学会2341

DB13/T2983—2019

DD

附录D

（资料性附录）

春尺蠖和美国白蛾防治历

表D.1春尺蠖防治历

虫态时间防治措施

蛹结冻前，一般7月～12月人工挖蛹，集中处理。

2月下旬前完成树干缠塑料胶带、粘虫胶等阻隔法及灯光诱杀设备布设。

成虫

3月上旬～3月下旬及时处理阻隔带下的成虫、卵、幼虫。

4月上旬～4月中旬无公害药剂地面喷雾或飞机防治。

幼虫

4月中旬～5月下旬适时处置突发灾害。

表D.2美国白蛾防治历

代数虫态时间防控措施

越冬代成虫4月下旬～5月下旬性诱剂

卵4月下旬～5月中旬摘卵块

低龄幼虫5月上旬～5月中、下旬人工剪除网幕、药剂防治

第一代老熟幼虫6月上、中旬涂毒环、绑草把、释放白蛾周氏啮小蜂

蛹6月下旬人工挖蛹、解草把并集中销毁

成虫6月上旬～7月下旬性诱剂

卵7月上、中旬摘卵块

低龄幼虫7月中、下旬人工剪除网幕、药剂防治

第二代老熟幼虫8月上、中旬涂毒环、绑草把、释放白蛾周氏啮小蜂

蛹8月中旬～8月下旬人工挖蛹、解草把并集中销毁

成虫8月下旬～9月下旬性诱剂

卵9月上旬摘卵块

低龄幼虫9月上、中旬人工剪除网幕、药剂防治

第三代

老熟幼虫9月下旬～10月中旬涂毒环、绑草把、释放白蛾周氏啮小蜂

蛹10月下旬～翌年4月人工挖蛹、解草把并集中销毁

8

DB13/T2977—2019

BB

附录B

（规范性附录）

醉蝶花的病虫害防治

病虫害名称发病部位及症状防治方法

主要危害叶、花梗、茎。叶片染病初期为1.选用抗病品种。

圆形斑点，边缘呈褐色环，略凸起渐向外2.种植密度合理，使植物有良好的通风条件。

扩展，有时病斑相互融合成片，使叶干枯，3.加强田间卫生管理，控制土壤及空气湿度，清除种植区内

叶斑病

而在茎部发病则形成长条斑，在花梗发病的病叶等侵染源。

则导致花朵黄化萎凋。有时病斑出现黑色4.发病初期50%多菌灵可湿性粉剂800倍液或70%甲基硫菌

霉层。灵500～800倍液全株喷施。

1.选用抗病品种。

2.种植密度合理，使植物有良好的通风条件。

叶片感病初期，叶片变黄，感病严重时，3.加强田间卫生管理，控制土壤及空气湿度，清除种植区内

锈病

叶片甚至茎杆会变得锈迹斑斑的病叶等侵染源。

4.发病期间，可用50%萎锈灵可湿性粉剂3000倍液喷雾

防治。

1.选用优质种子。育苗前种子消毒。在播种前可用

0.1%-0.2%的40%拌种双拌种。

2.用40%的五氯硝基苯粉剂与50%的福美双粉剂，按1:1

立枯病