安全案例撰写与功能安全证据链构建 · 课程目录

01

安全案例概述

什么是安全案例 · 核心作用 · 安全案例与证据链的关系

02

功能安全标准基础

ISO 26262 · IEC 61508 · 安全生命周期模型

03

危害分析与风险评估 (HARA)

HARA流程 · 危害识别 · 风险评估矩阵 · 安全目标

04

功能安全概念 (FSC)

定义 · 从安全目标到FSC · 文档要点

05

技术安全概念 (TSC)

定义 · 系统架构安全机制 · TSC文档撰写

06

安全需求规范 (SRS)

需求层级与分类 · 可追溯性 · SRS文档撰写

07

系统设计与安全分析

架构设计原则 · FMEA · FTA

08

硬件安全设计

硬件架构指标 · 安全机制 · 硬件证据

09

软件安全设计

软件架构 · 安全机制 · 软件证据

10

安全确认与验证

Verification vs Validation · 测试策略 · 评审审计

11

安全案例文档结构

GSN结构 · 版本管理 · 评审流程

12

证据链构建基础

证据链定义 · 完整性 · 可追溯性

13

证据类型与来源

分析类 · 测试类 · 管理类证据

14

证据链的追溯矩阵

需求-设计-测试追溯 · 工具 · 维护

15

安全案例的论证方法

演绎 · 归纳 · 类比 · 方法选择

16

GSN (目标结构表示法) 实战

基本元素 · 绘制规则 · 工具使用

17

安全案例的评审与改进

检查清单 · 常见缺陷 · 持续改进

18

ASIL等级与安全案例

ASIL A~D · 分解 · 证据充分性

19

半导体功能安全案例

MCU/SoC/传感器 · 安全机制 · 证据包

20

系统集成安全案例

集成阶段安全活动 · 集成测试 · 系统级验证

21

生产与运维阶段的安全案例

生产安全要求 · 运维监控 · 售后更新

22

功能安全与网络安全融合

ISO 21434 · 冲突与协同 · 融合案例

23

安全案例工具链

需求管理 · 建模 · 测试 · 专用工具

24

安全案例的量化分析

随机失效率 · 故障注入 · 定量论证

25

安全案例的模板与范例

ISO 26262模板 · 行业范例 · 定制化

26

安全案例的国际化与合规

EU/US/CN要求 · TÜV/UL期望 · 合规检查

27

安全案例的自动化生成

自动化工具 · 证据链生成 · GSN自动生成

28

安全案例的维护与变更管理

变更管理(CCB) · 影响分析 · 版本演进

29

安全案例的实战演练

EPS电动助力转向 · HARA到安全案例全流程

30

安全案例的未来趋势

AI/ML · 自动驾驶安全案例 · 标准化趋势