4、严重度(S)评估：严重度等级定义、人员伤害模型、车速与碰撞能量计算、严重度判定实战案例
好，我们进入HARA分析中最让人「手心出汗」的环节——严重度评估。
为什么这么说？因为S值的判定，直接决定了ASIL等级的上限。S值定高了，开发成本翻倍；定低了，安全目标可能兜不住风险。我见过不少项目，最后评审时被安全审计师揪着S值反复盘问，就是因为评估过程不够扎实。
今天我们就把它彻底讲透。
4.1 严重度等级定义
ISO 26262把严重度分成4个等级：S0、S1、S2、S3。定义很清晰，但落地时容易模糊。
| 等级 | 伤害描述 | 典型场景 |
|---|---|---|
| S0 | 无伤害 | 轻微刮擦，人员无感 |
| S1 | 轻伤（可逆） | 挫伤、轻微骨折，治疗后恢复 |
| S2 | 重伤（可能不可逆） | 严重骨折、内脏损伤，但不致命 |
| S3 | 致命伤 | 颅脑重伤、大出血，危及生命 |
这里有个关键点：S0不是「没有事故」，而是「事故中无人受伤」。比如车辆以5km/h的速度碰到行人，行人只是吓了一跳——这算S0。但如果是倒车时撞到老人，老人摔倒后髋骨骨折——那就是S2甚至S3了。
我个人习惯：在项目初期，先拉一个「最坏情况清单」。把每个功能可能导致的最高伤害列出来，再逐条往下拆。这样心里有个底，不会在评估时被细节带偏。
4.2 人员伤害模型
严重度评估不能靠拍脑袋。我们需要一个科学的伤害模型来支撑判断。
目前业界最常用的是AIS（简明损伤定级）标准。它把人体损伤从0到6分了7级：
- AIS 0：无损伤
- AIS 1：轻微（如皮肤擦伤）
- AIS 2：中度（如简单骨折）
- AIS 3：严重（如复杂骨折、器官挫伤）
- AIS 4：极重（如器官破裂）
- AIS 5：危重（如颅脑重伤）
- AIS 6：无法存活
ISO 26262的S等级和AIS等级之间有一个映射关系：
| S等级 | 对应AIS范围 | 说明 |
|---|---|---|
| S0 | AIS 0 | 无伤害 |
| S1 | AIS 1~2 | 可逆性损伤 |
| S2 | AIS 3~4 | 可能不可逆，但不致命 |
| S3 | AIS 5~6 | 致命或无法存活 |
避坑指南：我曾经在一个项目中，团队把「行人被撞倒后头部着地」直接判为S3。但后来我们查了事故数据库，发现如果车速低于30km/h，头部着地导致AIS 5以上的概率其实很低。所以，严重度评估一定要结合具体场景参数，不能只看「最坏情况」。
4.3 车速与碰撞能量计算
车速是影响严重度的核心变量。为什么？因为碰撞能量和速度的平方成正比。
公式很简单：
E = 0.5 × m × v²其中：
- E：碰撞能量（焦耳）
- m：有效碰撞质量（kg）
- v：相对碰撞速度（m/s）
举个例子：
一辆1.5吨的轿车，以50km/h（约13.9m/s）撞向行人：
E = 0.5 × 1500 × (13.9)²
= 0.5 × 1500 × 193.21
= 144,907.5 焦耳这个能量有多大？相当于从10层楼掉下一个100kg的重物。你想想看，人体承受这个能量，结果会怎样？
在实际项目中，我们通常不会每次都手动算。我习惯用下面这个速查表：
| 车速（km/h） | 碰撞能量（kJ，1.5吨车） | 典型伤害等级 |
|---|---|---|
| 10 | 5.8 | S1（轻伤） |
| 30 | 52.1 | S2（重伤） |
| 50 | 144.9 | S3（致命） |
| 80 | 370.4 | S3（几乎必死） |
注意：这个表只是参考。实际评估时还要考虑行人年龄、碰撞部位、车辆前端造型等因素。老人和儿童对碰撞的耐受度明显低于青壮年。
4.4 严重度判定实战案例
光讲理论不够，我们来看一个完整的案例。
案例背景：某L2级乘用车，具备自动紧急制动（AEB）功能。现在分析「AEB在高速场景下失效」的严重度。
步骤1：定义场景
- 车速：80km/h
- 目标：前方静止车辆
- 相对速度：80km/h
- 碰撞类型：追尾
步骤2：计算碰撞能量
m = 1500kg（本车）
v = 22.2m/s（80km/h）
E = 0.5 × 1500 × (22.2)² = 369,630 焦耳步骤3：分析伤害路径
追尾碰撞中，乘员的主要伤害来自：
- 颈部挥鞭伤（whiplash）
- 胸部撞击方向盘
- 头部撞击A柱或前挡风玻璃
步骤4：对照AIS标准
80km/h的追尾，即使有安全带和气囊：
- 颈部挥鞭伤：AIS 2~3（中度到严重）
- 胸部撞击：AIS 3~4（严重到极重）
- 头部撞击：AIS 4~5（极重到危重）
步骤5：判定S等级
综合来看，最可能的伤害等级是AIS 4~5，对应ISO 26262的S3。
重要提醒：这个案例中，如果车辆配备了预紧式安全带和多级气囊，伤害等级可能降到S2。所以，严重度评估必须考虑车辆已有的安全约束系统。我见过有人直接按「无约束」来评估，结果ASIL等级定得过高，导致不必要的开发成本。
嗯，到这里，严重度评估的核心内容就讲完了。总结一下：
- S等级不是拍脑袋定的，要有伤害模型支撑
- 碰撞能量计算是定量分析的基础
- 实战中要结合具体场景、约束系统、人员特征综合判断
下一章我们会讲「可控性（C）评估」，到时候再聊如何判断驾驶员有没有机会避免危险。先消化今天的内容，有问题随时问。