认证认可行业标准草案编制说明

附件6：认证认可行业标准草案编制说明（参考格式）1、基本信息1.1标准草案名称中文汽车电子电气系统软件功能安全测评规范英文Specificationforsoftwarefunctionalsafetyevaluationofautomotiveelectronicandelectricalsystem1.2与国际标准和国外先进标准一致性程度情况□等同采用□修改采用□非等效采用EQ\o\ac(□,√)未采用标准编号英文名称中文名称1.3任务来源批准立项的文件名称和文件号认证认可行业标准计划项目计划编号2018RB0031.4制（修）订EQ\o\ac(□,√)制定□修订（被修订标准名称及编号：）1.5起止时间2018年6月1日--2020年12月31日1.6标准起草单位中国质量认证中心、航天中认软件测评科技（北京）有限责任公司、中检集团南方电子产品测试(深圳)股份有限公司、优策联合科技（北京）有限公司、上海机动车检测中心1.7起草组成员禹营、周启平、董浩、王江东、董丽、贾国强、郑策、侯涛、张舒1.8标准体系表内编号1.9调整情况无2、背景情况2.1目的、意义（工作开展背景及要求）功能安全测评是测评机构依据《道路车辆功能安全》等管理规范和技术标准，检测评估汽车电子软件功能安全状况是否达到相应标准基本要求的过程，是落实道路车辆功能安全制度的重要环节。在车辆生产过程中，汽车整车厂商、汽车零部件供货商委托测评机构开展功能安全测评，对汽车电子软件功能安全状况进行测试，对功能安全把控能力进行考察和评价，从而判定汽车电子软件是否具备《道路车辆功能安全》（GB/T34590.1-2017）中相应功能安全处理能力。而且，功能安全测评报告是汽车电子软件开展整改加固的重要指导性文件，也是汽车产品备案的重要附件材料。为了更好的规范测评机构、汽车的主管部门及汽车厂商、汽车零部件供货商等对汽车电子软件功能安全状况进行的功能安全测试评价，以及汽车厂商、汽车零部件供货商在功能安全测评工作完成之后，对汽车电子软件功能安全现状进行的测试评价，特提请制定该评价规范。2.2与国内外相关标准、文献的关系（1）国际电工委员会(IEC)于2000年颁布了关于电子、电气和可编程电子系统(E/E/PE)的功能安全国际标准IEC61508。ISO26262是从电子、电气及可编程器件功能安全基本标准IEC61508派生出来的，主要定位在汽车行业中特定的电气器件、电子设备、可编程电子器件等专门用于汽车领域的部件，是IEC61508对E/E系统在道路车辆方面的功能安全要求的具体应用。（2）我国的国标委2012年8月正式下达了推荐性国家标准《道路车辆功能安全》制定计划，全国汽标委已经统筹协调开展该系列标准的研究和制定工作。目前，国标GB∕T34590于2018年5月1日已经开始执行。道路车辆功能安全标准分为10个部分：GB/T34590.1-2017《道路车辆功能安全第1部分：术语》；GB/T34590.2-2017《道路车辆功能安全第2部分：功能安全管理》；GB/T34590.3-2017《道路车辆功能安全第3部分：概念阶段》；GB/T34590.4-2017《道路车辆功能安全第4部分：产品开发：系统层面》；GB/T34590.5-2017《道路车辆功能安全第5部分：产品开发：硬件层面》；GB/T34590.6-2017《道路车辆功能安全第6部分：产品开发：软件层面》；GB/T34590.7-2017《道路车辆功能安全第7部分：生产和运行》；GB/T34590.8-2017《道路车辆功能安全第8部分：支持过程》；GB/T34590.9-2017《道路车辆功能安全第9部分：以汽车安全完整性等级为导向和以安全为导向的分析》；GB/T34590.10-2017《道路车辆功能安全第10部分：指南》。这10个系列标准主要是参照ISO26262第一版来编写的，在应用中已有一定的局限性。3编制过程3.1分工情况中国质量认证中心负责该标准起草总协调和编写工作，航天中认软件测评科技（北京）有限责任公司和国家机动车产品质量监督检验中心（上海）、中检集团南方电子产品测试(深圳)股份有限公司负责技术支持、参与标准编写并提供软件测试案例，优策联合科技（北京）有限公司提供技术支持和案例分析。3.2起草阶段依据项目初期预研，市场需求等确立本标准的主要技术内容。项目开始日期为2018年6月1日，在2019年5月的技术研讨会上，项目组成员和专家确立了标准起草的主体框架和大致内容，标准主要包括：汽车软件功能安全测评风险、测评准备工作、测评方案编制、测评执行工作和分析与测评报告编制等内容。2019年5月召开项目研讨会之后，专家组成员开始进入标准起草阶段，经过6个月的编写和修改，草稿基本形成，由于疫情特殊时期，未再实施线下会议研讨。通过网络方式项目组成员对草稿进行了修改定稿。3.3征求意见阶段3.4标准审定阶段4主要技术内容的确定汽车软件功能安全测评是依据《道路车辆功能安全》等管理规范和技术标准，检测评估汽车电子软件功能安全状况是否达到相应标准基本要求的过程。项目立项之后，经过项目组成员与企业、行业等相关专家的交流，找到了目前行业内该本标准的技术内容主要体现在：研究汽车电子电气系统软件功能安全测评准备工作和测评方案的制定；汽车电子电气系统软件功能安全测评执行工作中的主要任务和各方职责、汽车电子电气研究系统软件功能安全测评报告的编制。本标准作为对汽车软件功能安全的测评规范类文件，主要包括测评风险、测评准备工作、测评方案编制、测评执行工作和分析与测评报告编制等内容。测评风险中主要提出实施测评过程中，可能对被测系统产生的各种风险，包括可能影响系统正常运行、信息泄露等。测评准备工作章节中，针对测试项目执行过程中需要用到的信息、文件等进行准备和规划。包括系统基本资料、人员、计划安排等，包括制定委托测评协议书。根据双方协议、提出测试要求和测试报告的内容。测评方案编制章节中主要体现测评对象、测评指标、测试工具接入点、测试内容和测评方案的编制。测评执行主要包括整个测评执行过程的流程、软硬件测评的主要任务、测评执行工作中双方的职责。最后章节是测评报告的编制，报告内容包括单项测评结果判定、单元测评结果判定、产品集成测评结果分析、风险分析、测评结论和编制测评报告等。5验证情况（适用于方法类标准）5.1验证单位情况验证单位验证人员验证时间年月日年月日5.2验证过程无5.3验证数据分析无5.4验证评价无5.5其他应说明的情况无6附加说明（可选项）6.1宣贯标准的建议6.2修订和废除现行有关标准的建议6.3重大分歧意见的处理经过和依据6.4其他需要说明的情况无6.5参考文献联系人王江东联系电子邮箱wangjd@注1：