汽车主动安全性
引言：道路千万条，安全第一条！
万字长文讲解智驾汽车电子电气安全，从智能汽车为什么做安全? 做什么? 怎么做? 谁去做? 及相关安全标准简介与内在联系，让大家全面的了解智驾汽车的安全体系，文中穿插一些个人经验及看法，供新手参考、老手复盘。
3W AUTO 资料库会员
海量汽车行业资料，助您把握汽车产业变革风口
全库2000+深度资料，持续更新中，早到早得！
一、Why to do
1.1 政策导向：
世界卫生组织（WTO）报告指出：每年因道路交通事故导致的死亡人数达到125w，而中国则是25w人死于交通事故，2017年联合国发起的2030年可持续发展议程确定了至2020年将这一数字较少一半的目标，人类的事故率为10^-6，业界分析认为无人驾驶至少要达到10^-9的事故率（航空业安全水平）才会被外界认可接受。
随着驾驶辅助系统和自动驾驶功能渗透率的提高，预测2025-2040期间存在人和机器混合驾驶的状态，这种背景下车辆的安全性尤为重要。
我国工信部近期印发的《智能网联汽车生产企业及产品准入管理意见》明确提出要求“加强汽车数据安全、网联安全、软件升级、功能安全和预期功能安全管理”。
1.2 法规导向：
目前智能驾驶汽车的安全问题是制约其落地的重要因素之一，不同国家对智能驾驶汽车的态度不尽相同，不同区域国家也纷纷出台一些法规，如：
欧洲的自动驾驶相关法规：
序号 | 法规政策名称 |
1 | 《自动驾驶汽车认证豁免程序指南》 |
2 | 欧盟安全法规 2007/46/EC |
日本自动驾驶汽车相关法规：
序号 | 法规政策名称 |
1 | 《关于自动驾驶系统的公共道路测试指南》 |
2 | 《自动驾驶汽车安全技术指南》 |
3 | 《自动驾驶的公共道路测试使用许可标准》 |
美国自动驾驶相关法规：
序号 | 法规政策名称 |
1 | 《AUTOMATED Vehicle 4.0》 |
2 | 《自动驾驶法案》 |
3 | 《美国通过革命性技术提高安全运输的愿景法案》 |
法规较多，本人也没有一一拜读，总之一句话：安全很重要，不合规禁止上路！
1.3 用户导向：
智能驾驶汽车最终的商业化大部分还是出行服务，用户除了关心乘车体验，更关心产品的安全性，且智能驾驶汽车的事故会被媒体放大，更容易引起消费者的担忧，这也是为什么各个OEM、科技公司在宣传智能驾驶产品的同时都强调其安全性。
小结
以上种种因素，行业内默认遵循state-of-art的标准体系：ISO 26262、21448、21434三大安全体系，全文以安全“三座大山”展开。
二、what to do
2.1 流程符合性：
为什么要做流程符合性？
汽车电子电器安全的前提条件是在设计产品的各个环节控制人的失效，也就是的“系统性失效”，对于汽车电子电器安全而言99%的问题来源于系统性失效，规避系统性失效的有效手段就是依靠流程，开发流程须遵循Aspice、26262，那流程究竟约束了什么呢？ 简而言之：流程使工程师正确的做事，做了正确的事！
这也是为什么目前行业热衷Aspice/26262/21434流程认证的一个重要原因。
2.2 产品符合性：
目前国内汽车圈比较流行的是产品认证，使产品获得相应证书，一些企业宣称三电控制器、智驾域控制器、芯片，操作系统等符合26262-X、21434-X、CSMS，WP29，这里要强调的一个重要的点，单一产品的标准符合性开发多是基于功能安全SEOOC或者网络安全OOC开发，什么意思呢？其产品上层需求是基于假设，是供应商去分析、假想上层（整车/系统/子系统）可能会提出什么要求，然后开发其产品，其需求并非真正来自上层（整车/系统/子系统）需求，此时甲方应确认该产品的“假设需求”是否真正匹配自身的需求，使需求符合正确性、完整性及可验证、可追溯性。
另外，认证一词在欧洲和美洲汽车圈几乎不存在，BBA、GM等并不热衷认证证书，而是看audit、assessment的过程和结果，可能在国内汽车圈仍旧是一个看证的时代！ （正因如此德系、美系、法系等第三方咨询认证公司在中国业务做的风生水起）
发布评论