HARA 方法论 · 课程目录

01 HARA概述

什么是HARA？
HARA在功能安全中的位置
HARA与系统架构的关系
HARA的核心目标与价值

02功能安全标准基础

ISO 26262概述
ASIL等级概念
安全生命周期
HARA在安全生命周期中的触发条件

03系统架构基础

系统架构的定义与层次
架构设计原则
架构与安全的关系
架构分析方法简介

04危害识别

危害的定义
危害识别的方法（头脑风暴、检查表、HAZOP）
功能失效与系统失效的区别

05运行场景与运行模式

运行场景的定义
运行模式的分类（正常、降级、故障）
场景分析的重要性
如何定义运行场景

06危害事件分析

危害事件的定义
危害事件与危害的区别
危害事件的组成要素（危害+场景）
危害事件示例

07严重度评估

严重度等级定义（S0-S3）
评估标准（驾驶员/乘客/其他道路使用者）
严重度评估方法
常见误区

08暴露率评估

暴露率等级定义（E0-E4）
评估标准（运行时间/频率）
暴露率评估方法
数据来源与假设

09可控性评估

可控性等级定义（C0-C3）
评估标准（驾驶员/系统/外部措施）
可控性评估方法
人为因素考量

10ASIL等级确定

ASIL等级矩阵（S×E×C）
ASIL A/B/C/D与QM的区别
ASIL分解原则
ASIL等级确定示例

11安全目标定义

安全目标的定义
安全目标与ASIL的关系
安全目标的编写规范
安全目标示例

12功能安全概念 (FSC)

功能安全概念的定义
FSC与安全目标的关系
FSC的要素（安全机制、故障检测、故障响应）
FSC示例

13技术安全概念 (TSC)

技术安全概念的定义
TSC与FSC的关系
TSC的要素（硬件/软件实现）
TSC示例

14HARA与系统架构的交互

架构如何影响危害识别
架构如何影响ASIL等级
架构设计中的安全权衡
架构变更对HARA的影响

15HARA中的故障假设

单点故障、多点故障、潜伏故障
故障假设对HARA的影响
故障假设的合理性

16HARA中的安全机制

安全机制的分类（检测、缓解、避免）
安全机制对ASIL的影响
安全机制的设计原则
安全机制示例

17冗余与多样性

冗余的概念
多样性的概念
冗余与多样性在HARA中的应用
冗余与多样性的权衡

18故障容错

故障容错的概念
故障容错时间间隔（FTTI）
故障容错与安全目标的关系
故障容错示例

19安全状态

安全状态的定义
安全状态的转换
安全状态的维持
安全状态示例

20故障响应时间

故障响应时间的定义
故障响应时间与FTTI的关系
故障响应时间的确定方法
故障响应时间示例

21诊断覆盖率

诊断覆盖率的概念
诊断覆盖率与ASIL的关系
诊断覆盖率的评估方法
诊断覆盖率示例

22安全完整性等级 (SIL)

SIL与ASIL的关系
SIL在非汽车领域的应用
SIL与HARA的异同
SIL示例

23定量分析

定量HARA的概念
定量HARA与定性HARA的区别
定量HARA的方法（FTA、FMEA）
定量HARA示例

24FMEA方法

FMEA的基本概念
FMEA与HARA的关系
FMEA在HARA中的应用
FMEA示例

25FTA方法

FTA的基本概念
FTA与HARA的关系
FTA在HARA中的应用
FTA示例

26HAZOP方法

HAZOP的基本概念
HAZOP与HARA的关系
HAZOP在HARA中的应用
HAZOP示例

27STPA方法

STPA的基本概念
STPA与HARA的关系
STPA在HARA中的应用
STPA示例

28HARA文档与记录

HARA文档的结构
HARA文档的内容
HARA文档的评审
HARA文档的版本管理

29HARA工具与自动化

HARA工具的分类
HARA工具的功能
HARA工具的选型
HARA工具的自动化

30HARA实战案例

案例背景
系统架构描述
HARA分析过程
安全目标与安全概念
经验总结与教训