🧸 功能安全 · 安全状态设计
30章 · 完整目录
01
功能安全概述
定义、发展历程、核心标准 (ISO 26262 / IEC 61508) 简介
02
危害分析与风险评估 (HARA)
HARA目的、危害识别方法、风险评估矩阵
03
安全目标定义
安全目标来源、ASIL等级确定、编写规范
04
安全状态概念
安全状态定义、分类 (正常运行/降级模式/安全关闭)
05
安全状态设计原则
故障容错原则、故障响应时间、状态转换机制
06
安全机制与安全状态
触发条件、响应动作、安全机制验证
07
安全状态与系统架构
单点/多点故障、冗余设计、分层安全架构
08
安全状态与软件实现
软件安全状态机、故障处理、看门狗
09
安全状态与硬件实现
硬件安全路径、故障检测、状态控制
10
安全状态验证与确认
测试策略、故障注入、覆盖率分析
11
安全状态与功能安全文档
安全计划描述、安全案例证据
12
安全状态与ASIL分解
ASIL分解原则、安全状态作用、分解后验证
13
安全状态与FTTI
故障容错时间间隔定义、关系、分配
14
安全状态与FDTI
故障检测时间间隔定义、关系、约束
15
安全状态与安全机制冗余
硬件冗余、软件冗余、信息冗余
16
安全状态与诊断覆盖率
诊断覆盖率概念、关系、提高方法
17
安全状态与潜在故障
潜在故障定义、影响、检测方法
18
安全状态与多重故障
多重故障场景分析、设计、应对策略
19
安全状态与系统恢复
恢复策略、状态确认、过程监控
20
安全状态与通信安全
通信故障影响、安全协议、检测与响应
21
安全状态与电源管理
电源故障影响、管理策略、状态电源控制
22
安全状态与热管理
热故障影响、管理策略、热控制
23
安全状态与时间触发架构
时间触发特点、安全状态、对比事件触发
24
安全状态与功能安全等级 (SIL)
SIL定义、与安全状态关系、确定方法
25
安全状态与系统集成
集成验证、集成测试、状态确认
26
安全状态与生产运维
生产过程控制、运维监控、持续改进
27
安全状态与功能安全文化
安全文化影响、团队意识、持续培训
28
安全状态与标准更新
ISO 26262第二版、IEC 61508 Ed.2变化
29
安全状态设计案例研究(一)
汽车电子转向系统安全状态设计
30
安全状态设计案例研究(二)
工业机器人安全状态设计案例