BMS 功能安全 · ISO 26262
📘 落地指南
30章
第1章
ISO26262概述与BMS功能安全背景
功能安全概念 · ISO26262标准体系 · BMS为什么需要功能安全 · ASIL等级定义
第2章
危害分析与风险评估（HARA）
HARA方法论 · BMS系统级危害识别 · 风险场景定义 · ASIL等级确定
第3章
功能安全概念（FSC）
安全目标定义 · 功能安全需求导出 · 安全机制分配 · 故障容错时间间隔
第4章
技术安全概念（TSC）
技术安全需求分解 · 系统架构设计 · 冗余与诊断机制 · 安全状态定义
第5章
BMS系统架构设计
BMS顶层架构 · 传感器/执行器接口 · 通信架构(CAN/以太网) · 电源管理安全设计
第6章
硬件安全需求规范
硬件安全需求分解 · 硬件架构指标(SPFM/LFM/PMHF) · 硬件随机失效评估
第7章
硬件设计与FMEDA
FMEDA方法论 · 失效率计算 · 诊断覆盖率评估 · 单点故障与潜伏故障分析
第8章
硬件集成与测试
硬件集成策略 · 安全机制验证 · 硬件故障注入测试 · EMC与安全
第9章
软件安全需求规范
软件安全需求分解 · 软件架构层级 · 安全关键软件组件识别
第10章
软件架构设计
分层架构 · 安全岛设计 · 软件分区与隔离 · 看门狗与程序流监控
第11章
软件单元设计与实现
MISRA-C编码规范 · 防御性编程 · 静态代码分析 · 单元测试策略
第12章
软件集成与测试
软件集成策略 · 回归测试 · 背靠背测试 · 软件故障注入
第13章
电池状态估算(SOC/SOH/SOP)功能安全
估算算法安全机制 · 传感器冗余 · 异常检测与降级模式
第14章
电池均衡功能安全
被动均衡与主动均衡安全机制 · 均衡MOSFET诊断 · 过温保护
第15章
绝缘检测功能安全
绝缘检测原理 · 安全机制设计 · Y电容影响 · 故障注入验证
第16章
接触器控制功能安全
接触器粘连检测 · 预充电回路安全 · 焊接检测 · 冗余驱动
第17章
电流传感器功能安全
霍尔与分流传感器对比 · 传感器诊断 · 偏移与增益故障检测
第18章
电压采集功能安全
单体电压采集 · AFE诊断 · 断线检测 · 共模电压问题
第19章
温度采集功能安全
NTC/PTC传感器诊断 · 短路/断路检测 · 温度一致性检查
第20章
通信功能安全（CAN/以太网）
通信协议安全机制 · CRC/序列计数器/心跳 · E2E保护
第21章
功能安全确认与验证
确认测试计划 · 验证方法(评审/分析/测试) · 安全案例构建
第22章
功能安全测试方法
故障注入测试 · 压力测试 · 边界测试 · 鲁棒性测试
第23章
工具认证与软件工具链
工具分类(TCL) · 工具鉴定 · 编译器/调试器认证 · 静态分析工具
第24章
功能安全管理
安全计划 · 安全档案 · 变更管理 · 配置管理 · 问题追踪
第25章
功能安全评审与审计
评审类型(技术评审/管理评审) · 审计准备 · 证据链管理
第26章
生产与运维阶段功能安全
生产安全要求 · 下线测试 · OTA安全 · 现场故障反馈
第27章
ASIL分解与安全元素共存
ASIL分解原则 · 安全相关与非安全相关共存 · 自由从故障干扰
第28章
安全案例与安全论证
安全案例结构 · 安全论据链 · GSN(目标结构符号)表示法
第29章
功能安全与预期功能安全(SOTIF)融合
SOTIF概述 · BMS中SOTIF场景 · 功能安全与SOTIF协同
第30章
实战案例：BMS功能安全项目全流程
从HARA到安全案例 · 典型问题与解决方案 · 项目经验总结