从零搭建预期功能安全管理体系 · 课程目录

01预期功能安全概述

SOTIF定义
与功能安全区别
ISO 21448背景

02SOTIF核心概念

功能不足与触发条件
已知/未知危险场景
安全性能指标

03SOTIF开发流程总览

V模型应用
阶段划分
与功能安全协同

04系统定义与功能描述

功能边界
预期/非预期功能
运行场景识别

05危害分析与风险评估(HARA)

SOTIF特殊考量
危害事件识别
S/E/C等级

06功能不足识别

传感器局限
感知算法缺陷
执行器偏差
决策漏洞

07触发条件分析

环境触发
系统触发
用户触发

08已知危险场景目录构建

场景库构建
分类与优先级
参数化描述

09未知危险场景探索

随机测试
模型探索
真实道路挖掘

10安全性能指标定义

功能不足容忍度
误报/漏报率
安全释放标准

11SOTIF安全策略设计

传感器冗余融合
算法降级
人机接管

12感知系统SOTIF设计

摄像头/雷达/激光雷达局限
感知融合
测试验证

13决策规划系统SOTIF设计

未知场景处理
路径规划边界
鲁棒性设计

14执行系统SOTIF设计

制动/转向响应偏差
执行器故障模式
线控安全监控

15人机交互(HMI)SOTIF设计

驾驶员监控
接管请求
信息提示策略

16SOTIF仿真测试

仿真环境搭建
场景库随机化
用例生成执行

17SOTIF实车测试

测试场地搭建
基于场景实车
极限工况测试

18SOTIF验证与确认

验证方法
确认标准
测试覆盖率

19SOTIF安全论证

论证文档结构
证据链构建
评审与更新

20SOTIF与功能安全协同

ISO 26262与21448接口
安全机制共享
联合风险评估

21SOTIF在自动驾驶系统中的应用

L3/L4挑战
城市/高速/泊车

22SOTIF在ADAS系统中的应用

AEB/ACC/LKA分析
传感器边界
降级策略

23SOTIF在机器人系统中的应用

移动机器人考量
人机协作安全
非结构化环境

24SOTIF在工业控制系统中的应用

工业机器人安全
环境感知避障
系统恢复

25SOTIF标准解读 (ISO 21448)

标准范围目标
关键条款
实施路径

26SOTIF工具链与平台

需求管理工具
仿真测试平台
数据挖掘工具

27SOTIF项目管理

开发计划
团队能力
供应商管理

28SOTIF安全文化

组织安全文化
意识培训
持续改进

29SOTIF案例研究

典型事故分析
最佳实践
经验教训

30SOTIF未来趋势

AI与机器学习挑战
标准演进
行业趋势