中国汽车功能安全标准的研究与应用

中国一直在 积极参与该 标准的制定 工作。
等也适用于预期功能安全。按照ISO/TC22的规划预期功能安全
标准首先针对2级及以下自动驾驶车辆，部分方法适用于2级以上
自动驾驶车辆，以确保该标准是基于现有技术经验形成的成熟标
准，同时不限制未来自动驾驶安全技术的发展。
组织机构
(功能安全工作组与国内外标准化组织间的信息交互)
TSP汽车远程服务 APP远程控制 T-Box IVI车载信息娱乐 Can-bus总线 ECU车内电控系统 车间通信V2X车、路 、人、网
定义：
预期功能安全 与自动驾驶
预期功能安全技术是指通过一系列确认和验证手段，探测和发现系统感知、逻辑决策、 功能执行中的非失效不足，通过功能改进，使自动驾驶车辆在预期使用工况下达到合理安 全水平的技术。
工业和信息化部
国家标准化管理委员会
汽车行业标准（QC）
汽车国家标准（GB）
全国汽车标准化技术委员会 SAC/TC114
汽车电子与电磁兼容 分技术委员会 SC 29
制动
转向
分技术委员会 分技术委员会
SC 11
SC 30
电动车辆 分技术委员会
SC 27
智能网联汽车
分技术委员会 国
SC 34
内
道路车辆功能安全 工作组
GB 21670《乘用车制动系统技术要求及试验方法》附录D功能安全内容 GB/T《乘用车自动紧急制动系统（AEBS）技术要求及试验方法》--附录B
GB/T 《商用车自动紧急制动系统（AEBS）技术要求及试验方法》--附录B
2011年发布第一版， 2017年发布第二版
= 事实上的 强制标准
2017年发布第一版， 2018年实施
人身伤害
车辆碰撞 驾乘人员伤亡
高速公 路
高速行 驶
高速公路上，车辆高速行驶，当EPS系统功能失效（发生非预期 自主转向）时，避免或控制车辆碰撞、造成人员伤亡的风险。
功能安全的本质：控制风险。
标准溯源
IEC 61800-5-2 电驱设备
IEC 61513 核工业
ISO25119 农用拖拉机
EN 115 扶梯
当汽车中存在越来越
多的电子产品和软件时，
我们发现并不是所有的
安全问题都来自于系统
错误和失效，很多时候， 功能安全解决【电子电器失
很多时候，系统安全的 效】对人造成的危害。
问题来源于环境影响带 来非预期的安全行为。
预期功能安全解决【系统非
故障原因】对人造成的危害。
自动驾驶
自动驾驶安全影响因素
自动驾驶系统的局限
中国汽车功能安全标准
的研究与应用
国内外情况
1.国际
法 --GTR 20; ECE R100, R79, R13 规 --明确提出功能安全要求
+ 实 --整车和零部件广泛应用ISO 26262 情 --竞争优势和供应链敲门砖
2.国内
国标GB/T 34590《道路车辆 功能安全》发布，企业重视并应对
感知
目标场景考虑 不周到，系统 无法对环境做
出正确响应
决策
功能逻辑仲裁 机制、算法不 合理，导致决
策出现问题
执行
执行机构的输出 与理想输出发生 偏差，难以完美 控制
ISO/PAS21448
标准概要
《ISO/PAS21448道路车辆预期功能安全标准》于2015年由
ISO/TC22启动制定，计划2021年发布实施。预期功能安全是汽 车行业的一个新兴概念，英语全称为Safety of the intended function（缩写SOTIF），本标准主要针对因系统功能不足导致 的危害，而非故障，本标准是对现有ISO26262功能安全技术的 补充。功能安全技术中的危害分析和风险评估、危害评级（ASIL）
GB《电动汽车安全要求》（提出了功能安全） GB《电动客车安全要求》 GB《电动汽车用锂离子动力蓄电池安全要求》（引入GB/T34590）
BMS-GB/T 《电动汽车用电池管理系统功能安全要求及试验方法》 MCU-GB/T 《电动汽车用驱动电机系统功能安全要求及试验方法》
GB 17675 《汽车转向系 基本要求》附录6功能安全内容 GB/T 《乘用车转向系统功能安全要求及试验方法》
ISO26262 汽车
GB/T34590 汽车
EN 50126/8/9 铁路
IEC 61508
ISO15998 土方机械
IEC 60601 医疗设备
IEC 61511 流程工业机械
DO-178B 民用飞机机载软件
IEC 62061 机械
IEC60335 家电
EN50156 熔炉
在IEC 61508功能安全基础标准的基础上，陆续出台各个工业应用领域的标准； 涉及石油、化工、铁路、核电、流程、机械、运输、医疗、汽车等工业领域。
一、《道路车辆 功能安全》标准解读、可操作性指导文件研究（2017-2019）
新能源汽车 3项强标
新能源汽车
转向Fra Baidu bibliotek
制动
ISO26262和 GB/T34590 对功能安全 的定义：
定义
功能安全 functional safety 不存在由电子电气系统的功能异常表 现引起的危害而导致不合理的风险。
对 电子电气系统 象
问
发生失效
题
EPS转向系统
非预期 自主转向
危害 （伤害的来源）
后 果
制动 工作组
转向 动力电池 驱动电机 整车 ADAS 信息安全 AD 工作组 工作组 工作组 工作组 工作组 工作组 工作组
ISO/TC22/SC32/WG8 功能安全工作组
ISO/TC22/SC32/WG11 信息安全工作组
SAE Functional 国 Safety Committee 际
研究与应用
作用
发动机管理系统(EMS) 制动系统(ABS/ESC) 电动助力转向(EPS) 牵引力控制系统(TCS） 变速箱电控系统 (TCU) 紧急制动辅助系统(AEBS) 智能泊车辅助系统(IPA) 自适应悬架（ASC） 无钥匙进入系统(PEPS) 安全气囊（SRS） 自适应前大灯（AFS）
整车控制系统（VCU） 驱动电机控制系统（MCU） 电池管理系统（BMS） 充电控制系统（CCU）
汽车功能安全
涉及到的领域
车道偏离警告系统 (LDWS) 前碰撞预警（FCW） 后碰撞预警（RCW） 自适应巡航控制系统 (ACC) 胎压监测系统(TPMS) 坡起辅助（HAC） 夜视辅助（NVA） 驾驶员睡意检测（DDS） 车道保持辅助（LKA） 盲点检测（BSD） 自动加速（AAC） 自动刹车（ABC） 自动转向（ASC）