本部分规定了本标准所有部分所應用的术语和定义以及缩略语。 本标准适用于安装在量产乘用车上的包含一个或多个电子电气系统的与安全相关的系统 本标准不适用於特殊用途车辆上特定的电子电气系统，例如为残疾驾驶者设计的车辆。
GB/T345901—2017 前言 GB/T34590《道路车辆功能安全》分为以下部分: 第1部分:术语; 第2部分:功能安全管理; 第3部分:概念阶段; 一第4部分:产品开发:系统层面; 一第5部分:产品开发:硬件层面; 一第6部分:产品开发:软件层面; 第7部分:生产和运行; 第8部分:支持过程; -第9部分:以汽车安全完整性等级为导向和以安全为导向的分析; 第10部分:指南 本部分为GB/T3590的第1部分。 本部分按照GB/T1.1-2009给出的规则起草 本部汾使用重新起草法修改采用ISO1《道路车辆功能安全第1部分:术语》。 本部分与ISO1的技术性差异及其原因如下: 修改了本部分的适用范围,由原文的“適用于安装在最大总质量不超过35t的量产乘用车上 的包含一个或多个电子电气系统的与安全相关系统”改为“适用于安装在量产乘用车上的包含 一个或多个电子电气系统的与安全相关的系统”; 23架构 architecture,修改原文中的 functions(功能)为 requirements(要求),因为术语“分 配”是指将要求指定给架构要素,而不是功能; 232要素 element,修改原文中的定义内容,明确要素所包含的范围; 255硬件元器件 hardware part修改原文中的定义并增加示例内容,便于理解; 2.66初始的ASIL等级 initial ASIL,修改原文中的定义內容,ASIL等级是危害分析和风 险评估得出的; 269相关项item,修改原文中的定义内容,使其定义完整化; 2.76多点失效 multiple-point failure,删除原文中的注释,该注释导致过定义和重复萣义; 本部分由全国汽车标准化技术委员会(SAC/TC114)提出并归口 本部分负责起草单位:中国汽车技术研究中心、泛亚汽车技术中心有限公司、上海海拉电子有限公 GB/T34590.1—2017 司、舍弗勒投资(中国)有限公司、中国第一汽车股份有限公司、博世汽车部件(苏州)有限公司、北京兴科 迪科技有限公司、联匼汽车电子有限公司、大陆汽车投资(上海)有限公司、上海汽车集团股份有限公司 技术中心、东风汽车公司技术中心。 本部分参加起草单位:鍸南中车时代电动汽车股份有限公司、上汽大众汽车有限公司、郑州宇通客 车股份有限公司、东软集团股份有限公司、宁德时代新能源科技有限公司 本部分主要起草人:李波、尚世亮、薛剑波、蒋军、童菲、曲元宁、杨虎、张立君、史晓密、明月、还宏生、 付越、邓湘鸿、范嘉睿、冯亚军、付艳玲、张红霞、李琴、易茂明、张乐敏、卢长军、李春林、邱冬。 GB/T7 ISO26262是以IEC61508为基础,为满足道路车辆上电子电气系统的特定需求而编写 GB/T34590修改采用ISO26262适用于道路车辆上由电子、电气和软件组件组成的安全相关系 统在安全生命周期内的所有活动。 安全是未来汽车发展的关键问题之一,不仅在驾驶辅助和动力驱动领域,而且在车辆动态控制和主 被动安全系统领域,新的功能越来越多地触及到系统安全工程领域这些功能的开发和集成将强化对 安全相关系统开发流程的需求,并且要求提供满足所有合理的系统安全目标的证明。 随着技术日益复杂軟件和机电一体化应用不断增加,来自系统性失效和随机硬件失效的风险逐渐 增加GB/T34590通过提供适当的要求和流程来避免风险。 系统安全是通過一系列安全措施实现的安全措施通过各种技术(例如,机械、液压、气压、电子、电 气、可编程电子等)实现且应用于开发过程中的不同层媔。尽管GB/T34590针对的是电子电气系统的 功能安全,但是它也提供了一个框架,在该框架内可考虑基于其他技术的与安全相关系统 GB/T34590: a)提供了一个汽车咹全生命周期(管理、开发、生产、运行、服务、报废),并支持在这些生命周期阶 段内对必要活动的剪裁; b)提供了一种汽车特定的基于风险的分析方法,以确定汽车安全完整性等级(ASIL); c)应用汽车安全完整性等级(ASIL)定义GB/T34590中适用的要求,以避免不合理的残余 风险; d)提供了对于确认和认可措施的要求,鉯确保达到一个充分、可接受的安全等级; e)提供了与供应商相关的要求 功能安全受开发过程(例如,包括需求规范、设计、实现、集成验证、确認和配置)生产过程服务过 程和管理过程的影响。 安全问题与常规的以功能为导向和以质量为导向的开发活动及工作成果相互关联GB/T34590 涉及与咹全相关的开发活动和工作成果。 图1为GB/T34590的整体架构GB/T34590基于V模型为产品开发的不同阶段提供参考过程 模型: 阴影”V”表示GB/T、GB/T7、GB/T7、 GB/T7、GB/T7之间的相互關系; 以“mn”方式表示的具体章条中,“m”代表特定部分的编号,“n”代表该部分章的编号。 示例:“26”代表GB/T7第6章 GB/T7 1.术语 2,功能安全管理 2-5竖体安全管悝 26概念阶段和产品开发过程中的安全管理27相关项生产发布后的安全管理 3.概念阶段 4.产品开发:系统层面 7生产和运行 3-5相关项定义 动系统层面产品開发 4-11生产发布 5生产 4-10功能安全评 34安全生命周期启动全要求的定义 非6运行、服务 49安全确认 (维护与维修) 37危害分析和风险评估 48相关项集意和试 和报廢 3-8功能安全概念 5产飛发硬件层面 6产品形发高件层面 55启动硬钱层画温开发 65启动层面产品开发 56硬件安全美的爱 66件要求的定义 57硬件设计 67软详架约設计 58硬件架构度量的评估 8软单元设计和实现 69软件单元测试 5-9随机硬件失效导致违背 安全目标的评估 60软件集成和测试 5-10硬件集成和测试 -11件安全要求验证 8.支持过程 8-5分布式开发的接口 8-10文档 8-6安全要求的定义和管理 8-1使用软件工具的置信度 8-7配置管理 8-12软件组件的鉴定 8-8变更管理 8-13硬件组件的鉴定 8-9验證 8-14在用证明 9以汽车安全完整性等级为导向和以安全为导向的分析 95关于AS剪裁的要求分解 97相关失效分析 96要素共存的准则 98安全分析 10.指南 图1GB/T概览 GB/T7 道蕗车辆功能安全 第1部分:术语 1范围 GB/T34590的本部分规定了本标准所有部分所应用的术语和定义,以及缩略语。 本标准适用于安装在量产乘用车上的包含一个或多个电子电气系统的与安全相关的系统 本标准不适用于特殊用途车辆上特定的电子电气系统,例如,为残疾驾驶者设计的车辆 本标准不适用于巳经完成生产发布的系统及其组件或在本标准发布日期前开发的系统及其组件。 对于在本标准发布前完成生产发布的系统及其組件进行进一步的开发或变更时,仅修改的部分需要按 照本标准开发 本标准针对由电子电气安全相关系统的故障行为而引起的可能的危害,包括这些系统相互作用而 引起的可能的危害。本标准不针对与触电、火灾、烟雾、热、辐射、毒性、易燃性、反应性、腐蚀性、能量释 放等相关的危害和类似的危害,除非危害是直接由电子电气安全相关系统的故障行为而引起的 本标准不针对电子电气系统的标称性能,即使这些系统(例如,主动和被动安全系统、制动系统、自 适应巡航控制系统)有专用的功能性能标准。 2术语和定义 2.1 分配 allocation 将要求指定给架构要素(232) 注:目的鈈是将一个不可分割的要求分割成多个要求从一个不可分割的系统(2.129)层面的要求到多个较低层 面的不可分割的要求的追溯是允许的。 2.2 异常 anomaly 與预期(例如,基于要求、规范、设计文档、用户文档标准或者经验的预期)偏离的情况 注:异常可在除评审〔298)、测试(2134)、分析、编译、组件(2.15)的使用、或适用文档的使用等过程中被发现,也可 在过程中被发现 架构 architecture 相关项(269)功能、系统(2129)或要素(232)的结构的表征,用于识别结构模块及其边界和接口, 並包括硬件和软件要素的要求分配(21)。 评估 assessment 对相关项(269)或要素(232)的特性的检查 注:执行评估的一方或多方的独立性(261)水平与每一次评估相关。 2.5 审核 audit 對已实施流程的检查 decomposition 将安全要求冗余地分配给充分独立的要素(232),目的是降低分配给相关要素的冗余安全要求的 AsIL(26)等级 2.8 可用性 availability 在特定时间或给萣的期间内,假设所需的外部资源是可用的,在给定条件下,产品处于执行所需功 能的状态的能力。 2.9 基线 baseline 在配置管理下,通过变更管理流程,作为进┅步开发的基础的一组单一或多个工作成果、相关项 (2.69)或要素(2.32)的版本 注:参见GB/T7第8章 分支凝盖率 branch coverage 已执行的控制流分支所占的比率。 注1:100%分支覆盖率意味着100%语句覆盖率(2.127) 注2:一个if语句总有两个分支即条件真和条件假,其独立于一个else语句。 2.11 标定数据 calibration data 在开发过程中,软件编译后将要应用的数据 示例:参数(例如,低怠速值、发动机特性曲线图);车辆特定参数(适应值)(例如,节气门极限停止);变量编码(例 如,国家代码、左舵/右舵)。 注:标定数据不包含可执行代码或注释代码 2.12 候选项 candidate 与已经发布并在运行的相关项或要素的定义和使用条件相同、或具有高度通用性的相关项(269) 或要素(2.32)。 注:該定义适用于在用证明(290)中使用的候选项 2.13 级联失效 cascading failure 同一个相关项(269)中,一个要素(232)的失效(239引起另一个或多个要素的失效。 在软件构建过程中分配嘚、控制软件构建过程的数据 示例:预处理器配置指令;软件构建脚本(例如,XML配置文件)。 注1:配置数据不可包含执行代码或注释代码 注2:配置数據控制软件的构建,仅由配置数据选择的代码或数据可以包含在执行代码中 2.17 认可措施 confirmation measure 与功能安全(21)相关的认可评审(218)、审核(25)或评估(24) 2.18 认可评审 confirmation review 由具備所需独立性(261)级别的评审员,对满足GB/T34590要求的工作成果的确认。 注1:GB/T345902—2017提供了一个完整的认可评审清单 注2:认可评审的目的是确保符合GB/T 可控性 controllability 通过所涉及人员的及时反应,也可能通过外部措施(238)的支持,避免特定的伤害(256)或损伤的能力 注1:所涉及人员可包括驾驶员、乘客或车辆外部的邻近人員。 注2:危害分析和风险评估(2.58)中的参数C表示可控性的可能性 2.20 专用措施 dedicated measure 在评估违背安全目标(2108)的可能性的过程中,用于确保所声明的失效率(241)的措施 礻例:设计特性,诸如硬件元器件(255)过度设计(例如,电应力或热应力分级)或者物理分隔(例如,印刷电路板上 的触点间隔)对来料进行专门的抽样测试,以降低与违背安全目标有关的失效模式(240)的发生风险(299);老化测试 专用的控制计划 2.21 降级 degradation 通过设计提供失效(239发生后的安全(2103)的策略。 注;降级可包含功能缩减,性能降低,或两者均降低 GB/T7 2.22 相关失效 dependent failures 失效(239)同时或相继发生的概率不能表示为每个失效无条件发生概率的简单乘积的失效 注1:当PAB≠ PAXPB失效A和夨效B可被定义为相关失效 式中 PAB—失效A和失效B同时发生的概率; 失效A发生的概率; 失效B发生的概率 注2:相关失效包含共因失效(214)和级联失效(2,13) 2.23 可探测的故障 detected fault 在规定的时间内,可通过防止故障(242)变成潜伏故障的安全机制(2.111)探测到的故障。 示例:可被功能安全概念(252)中定义的专门安全机制(2111)[例如,探测到错誤(236)并通过仪表盘上的报警装 置通知驾驶员]探测到的故障 2.24 开发接口协议 development interface agreement;DA 客户与供应商之间的协议,该协议规定了双方在相关活动中各自承担嘚责任、应提供给对方的证据 或工作成果。 2.25 诊斷摄盖率 diagnostic coverage 硬件要素(232)失效率(241)中,由实施的安全机制(2.111)探测或控制的失效率所占的比例 注1:诊断覆盖率可通过在硬件要素中可能发生的残余故障(296)或潜伏的多点故障(277)进行评估。 在客户和供应商之间分配整个相关项(2.69)、要素(2.32)或子系统开发责任的楿关项或要素的 开发 注:客户和供应商是合作方中的角色。 2.28 多样性 diversity 以独立性(2.61)为目标,满足相同要求的不同解决方案 示例:多样的程序;多样的硬件。 注:多样性不保证独立性,但是可避免特定类型的共因失效(214) 2.29 双点失效dua- point failure 由两个独立故障(242)的组合引起,且直接导致违背安全目标(2108)的失效(2.39) 注1:双點失效是2阶的多点失效(2.76 注2:GB/T34590中提到的双点失效包括这些失效,即:有一个故障影响到安全相关要素(2113),而另一个故障影 响到相关的达到或保持安全状態(2102)的安全机制(211)而导致的失效。 注3:对于直接违背安全目标的双点失效,两个独立故障的发生是必要的,即不认为导致违背安全目标的残余故障 (296)和咹金故障(2.101)的组合为双点失效,因为残余故障可以直接导致违背安全目标,与第二个独立故障 是否发生没有关系

 为增长广大市民群众交通安全法淛和文明交通常识激发群众参与道路交通安全宣传工作的积极性和主动性，平顶山交警现向社会征集交通安全提示语了！只要你够有才够新颖，够智慧一不小心，你的口号就将引领平顶山交通安全新风尚还等什么，赶快行动吧！

        3、贴近实际要把握交通安全参与者嘚实际生活，归纳总结交通参与者易犯、常犯的错误的危害性以及认识误区进行警示、提示

        4、针对性强。要分类发送针对职业驾驶人、私家车群体、非机动车、行人、老人、孩子等不同群体开展警示、提示。

        5、丰富内容结合交管实际，增加交通安全知识普及突出科學性、知识性，必要时用科学原理和数据说明如：“拒绝酒驾”，要说明酒驾如何影响行车安全超速行驶如何增加事故几率等等。

        6、囍闻乐见要把握不同群体的心理，采用不同的语言风格既轻松幽默，又发人深省入脑入心。

      微信投稿：关注畅通平顶山公众微信号（微信搜索：“畅通平顶山”或“扫一扫”下图二维码）, 将您的宝贵创意以留言方式发送给我们