- 功能安全起源、ISO 26262标准简介
- ASIL等级定义 (A/B/C/D)
- ASIL与安全目标的关系
- HARA的目的、运行场景定义
- 危害识别方法、危害事件分类
- 严重度等级定义 (S0/S1/S2/S3)
- 人员伤害评估标准、财产损失考量
- 严重度判定实例
- 暴露概率等级定义 (E0/E1/E2/E3/E4)
- 运行场景频率分析、统计数据分析方法
- 暴露概率判定实例
- 可控性等级定义 (C0/C1/C2/C3)
- 驾驶员反应能力、系统辅助控制
- 可控性判定实例
- ASIL等级矩阵 (S/E/C组合)
- QM与ASIL的区分、分解原则
- ASIL等级确定实例
- 分解的目的、基本原理
- 冗余与多样性、对系统架构的影响
- ASIL B→A+A, ASIL D→B+B
- ASIL D→C+A, 分解的数学逻辑
- 独立性要求、共存性分析
- 自由干涉准则、避免级联失效
- 安全机制分类 (检测/缓解/避免)
- 故障响应时间、安全状态定义
- 故障容错时间间隔
- 硬件架构指标 (SPFM/LFM/PMHF)
- 硬件分解策略、冗余通道设计
- 诊断覆盖率要求
- 软件架构指标、软件分解策略
- 分区与隔离、错误检测与恢复机制
- 安全案例结构、安全论据构建
- 证据收集、安全案例评审
- 确认方法、测试用例设计
- 集成测试策略、确认评审流程
- SOTIF概述、ISO 21448标准
- 功能不足与触发事件、SOTIF与功能安全的关系
- 转向系统功能安全要求
- EPS系统ASIL分解实例、冗余电机控制
- 故障诊断策略
- 制动系统功能安全要求
- iBooster与ESP分解实例、液压冗余设计
- 失效降级模式
- 动力系统功能安全要求
- VCU与MCU分解实例、扭矩监控与限制
- 故障处理策略
- ADAS功能安全要求
- ACC与AEB分解实例、传感器融合架构
- 决策与执行分解
- BMS功能安全要求
- SOC/SOH监控分解、过充过放保护
- 绝缘检测
- 智能座舱功能安全要求
- HMI交互安全、驾驶员监控系统 (DMS)
- 功能隔离设计
- 网关功能安全要求
- CAN/CANFD安全通信、以太网安全
- 消息完整性保护
- 底盘功能安全要求
- 主动悬架与CDC分解、四轮转向协调
- 故障诊断与降级
- 安全气囊功能安全要求
- 碰撞检测与触发、多级气囊控制
- 故障诊断与预警
- 车灯功能安全要求
- 自适应远光灯 (ADB) 分解、矩阵大灯控制
- 故障诊断与降级
- 热管理功能安全要求
- 电池热管理分解、电机热保护
- 冷却系统冗余
- 车身控制功能安全要求
- 门锁与车窗控制、防盗系统
- 故障诊断与恢复
- 远程信息处理功能安全要求
- OTA升级安全、数据隐私保护
- 远程诊断安全
- 测试策略制定、故障注入测试
- 硬件在环 (HIL) 测试、软件在环 (SIL) 测试
- 认证流程概述、第三方审核
- 功能安全评估报告、持续符合性维护
安全驱动 · 匠心实战