BMS系统级功能安全 · 实战课程目录

01功能安全基础

ISO 26262ASIL等级安全生命周期

标准概述概念阶段

02BMS系统架构

功能模块高压/低压隔离主从通信

系统设计架构

03危害分析与风险评估 (HARA)

运行场景危害识别ASIL确定

HARA风险分类

04功能安全概念 (FSC)

安全目标功能安全需求安全机制

安全概念需求导出

05技术安全概念 (TSC)

技术需求分解架构设计冗余与诊断

06硬件安全需求

随机失效度量SPFMLFM

07软件安全需求

软件架构安全机制软件单元

软件架构层级

08系统级FMEA

失效模式影响分析风险优先级

故障树顶事件最小割集

10DFA (依赖失效分析)

共因失效级联失效独立性

关键元器件去额定看门狗

监控电路选型

安全状态故障响应错误处理

安全状态策略

传感器冗余通信冗余执行器冗余

冗余高可用

覆盖率计算诊断间隔测试方法

CAN/CANFDCRC校验序列号/时间戳

通信安全协议

16安全状态管理

安全状态定义状态转换状态保持

状态机故障处理

17故障注入测试

注入方法测试用例结果评估

测试故障注入

18软件单元测试

测试覆盖率MC/DC工具链

单元测试覆盖

19软件集成测试

接口测试时序测试资源冲突

20硬件集成测试

电气特性环境应力EMC

21系统集成测试

功能测试性能测试鲁棒性

系统级验证

22安全验证与确认

安全案例验证矩阵确认评审

确认安全案例

工具分类置信度鉴定报告

基线管理变更管理版本控制

变更请求影响分析回归测试

计划内容评审更新

档案结构维护评审

档案安全案例

28生产与运维安全

生产安全运维监控报废处理

29功能安全审核

审核准备审核执行整改

30功能安全评估

评估方法评估报告认证流程