隨著智能駕駛技術(shù)的快速發(fā)展，汽車(chē)電子電氣(E/E)系統(tǒng)的復(fù)雜度顯著提升，功能安全已成為其開(kāi)發(fā)過(guò)程中不可或缺的關(guān)鍵要素。

依據(jù)ISO 26262標(biāo)準(zhǔn)要求，功能安全開(kāi)發(fā)活動(dòng)通常數(shù)量眾多且關(guān)聯(lián)性強(qiáng)?；谝酝?xiàng)目經(jīng)驗(yàn)，傳統(tǒng)開(kāi)發(fā)模式主要存在以下痛點(diǎn)：

1）數(shù)據(jù)冗余與重復(fù)錄入：各安全活動(dòng)往往分散于不同的工具執(zhí)行，工具在進(jìn)行開(kāi)發(fā)前需反復(fù)導(dǎo)入相同的初始數(shù)據(jù)，產(chǎn)生大量冗余數(shù)據(jù)并依賴人工確認(rèn)。

2）可追溯性差與維護(hù)成本高：多工具并行開(kāi)發(fā)導(dǎo)致功能安全數(shù)據(jù)交互頻繁且缺乏可追溯性，當(dāng)需求變更時(shí)，維護(hù)成本高；同時(shí)也容易導(dǎo)致安全分析結(jié)果與策略設(shè)計(jì)脫節(jié)，可能會(huì)出現(xiàn)遺留單點(diǎn)/潛伏故障的風(fēng)險(xiǎn)。

3）無(wú)法實(shí)現(xiàn)自動(dòng)化：功能安全開(kāi)發(fā)過(guò)程中，需求管理、功能安全需求(FSR)、技術(shù)安全需求(TSR)等文檔的編輯與生成高度依賴手動(dòng)操作，無(wú)法實(shí)現(xiàn)自動(dòng)化生成，需要大量的人工成本。

針對(duì)以上在功能安全開(kāi)發(fā)過(guò)程中的痛點(diǎn)，基于多年功能安全的開(kāi)發(fā)經(jīng)驗(yàn)，經(jīng)緯恒潤(rùn)提出“符合功能安全開(kāi)發(fā)標(biāo)準(zhǔn)的高效平臺(tái)化實(shí)踐方案”。該方案在傳統(tǒng)開(kāi)發(fā)基礎(chǔ)上，通過(guò)Medini analyze工具將功能安全開(kāi)發(fā)活動(dòng)平臺(tái)化，實(shí)現(xiàn)支持全生命周期的開(kāi)發(fā)驗(yàn)證，提供完整清晰的證據(jù)鏈，確保追蹤性、一致性，并通過(guò)對(duì)Medini analyze工具的二次開(kāi)發(fā)，實(shí)現(xiàn)多個(gè)功能安全產(chǎn)物的自動(dòng)化輸出。

Medini Analyze是一個(gè)針對(duì)功能安全開(kāi)發(fā)的平臺(tái)化工具，對(duì)于整個(gè)功能安全標(biāo)準(zhǔn)開(kāi)發(fā)流程來(lái)說(shuō)，可以覆蓋part3/4/5/6/9/10/11，支持全生命周期的開(kāi)發(fā)驗(yàn)證。通過(guò)集成式平臺(tái)化的工具進(jìn)行開(kāi)發(fā)，可以有效避免重復(fù)數(shù)據(jù)導(dǎo)入帶來(lái)的大量重復(fù)工作量。

功能安全的可追溯性，主要體現(xiàn)為架構(gòu)-需求-安全分析之間的追溯和不同層級(jí)之間需求的追溯。

針對(duì)架構(gòu)-需求-安全分析之間的追溯，需要在開(kāi)發(fā)過(guò)程中形成追溯閉環(huán)，以系統(tǒng)階段的開(kāi)發(fā)為例，在確認(rèn)了初始系統(tǒng)方案之后，會(huì)對(duì)系統(tǒng)方案進(jìn)行安全分析，來(lái)找出當(dāng)前系統(tǒng)方案中可能存在的故障，通過(guò)Medini Analyze工具進(jìn)行FTA/FMEA分析（以FTA為例）即可實(shí)現(xiàn)架構(gòu)與安全分析之間的追溯；

得到FTA的分析結(jié)果之后，Medini Analyze工具通過(guò)基于每一個(gè)底事件進(jìn)行安全機(jī)制的設(shè)計(jì)覆蓋與需求的導(dǎo)出，從而實(shí)現(xiàn)安全分析與需求之間的追溯；

得到系統(tǒng)階段的安全需求之后，Medini Analyze工具通過(guò)對(duì)需求的分配，可以將安全需求分配給當(dāng)前系統(tǒng)方案中的各個(gè)模塊，即可實(shí)現(xiàn)需求與架構(gòu)之間的追溯，從而最終實(shí)現(xiàn)架構(gòu)-需求-安全分析之間的追溯閉環(huán)。

功能安全的核心思路就是不同層級(jí)之間需求的傳遞與追溯。針對(duì)需求的追溯，Medini Analyze工具通過(guò)添加需求列表屬性或者繪制需求關(guān)系圖來(lái)實(shí)現(xiàn)。

針對(duì)在功能安全開(kāi)發(fā)過(guò)程中會(huì)涉及到的大量的文本編輯和修改，經(jīng)緯恒潤(rùn)在Medini Analyze工具的基礎(chǔ)上，通過(guò)二次開(kāi)發(fā)可以實(shí)現(xiàn)FSR與TSR的自動(dòng)生成，M2Doc輸出的定制化功能安全報(bào)告，以及基于simulink實(shí)現(xiàn)軟件詳設(shè)文檔自動(dòng)生成、建模規(guī)范的自動(dòng)適配與檢查。

1） FSR與TSR的自動(dòng)生成

基于功能安全FSR與TSR的開(kāi)發(fā)流程，通過(guò)對(duì)Medini Analyze工具的二次開(kāi)發(fā)，實(shí)現(xiàn)FSR和TSR的自動(dòng)化生成。概念階段通過(guò)FTA安全分析的結(jié)果，即可自動(dòng)生成FSR列表；系統(tǒng)階段則通過(guò)安全機(jī)制設(shè)計(jì)描述即可自動(dòng)生成TSR列表。

?

2） M2Doc輸出的定制化功能安全報(bào)告

M2Doc是一種用于自動(dòng)生成定制文檔的工具，它提供了一種靈活且強(qiáng)大的方法來(lái)創(chuàng)建各種類(lèi)型的文檔，包括報(bào)告、規(guī)范、用戶手冊(cè)等。

用戶可以輕松地定義Medini Analyze輸出報(bào)告的格式和內(nèi)容，從而實(shí)現(xiàn)高度定制化的功能安全報(bào)告生成。根據(jù)用戶的需求定制功能安全報(bào)告模板，包括插入圖片，表格生成，目錄生成等等。

3） 軟件詳設(shè)文檔自動(dòng)生成、建模規(guī)范的自動(dòng)適配與檢查

ISO26262 Part6 Clause 8主要針對(duì)模型或代碼的開(kāi)發(fā)文檔提出了諸多要求，通過(guò)調(diào)用自研的自動(dòng)化插件，將simulink模型一鍵式自動(dòng)生成詳設(shè)文檔，具有較好的適配性、交互性和可維護(hù)性。

根據(jù)ISO26262標(biāo)準(zhǔn)以及行業(yè)廣泛應(yīng)用的規(guī)范文章，梳理出針對(duì)模型端配置及模塊相關(guān)的建模規(guī)范。規(guī)范自動(dòng)適配工具，主要針對(duì)建模規(guī)范中配置和模塊的規(guī)范，可以實(shí)現(xiàn)自動(dòng)化配置與刷新，對(duì)配置集和模塊參數(shù)集進(jìn)行高效裁剪以快速適配不同項(xiàng)目，并支持快速變更以及定制化規(guī)范等功能。

經(jīng)緯恒潤(rùn)基于多年的功能安全軟件經(jīng)驗(yàn)，根據(jù)標(biāo)準(zhǔn)和國(guó)際規(guī)范定制了自己的建模規(guī)范文檔集，包含用于每條規(guī)范實(shí)施和驗(yàn)證的指導(dǎo)幫助手冊(cè)、標(biāo)準(zhǔn)與規(guī)范篩選的映射清單、支撐規(guī)范指南落地的執(zhí)行的設(shè)計(jì)模板、設(shè)計(jì)庫(kù)等材料。由此開(kāi)發(fā)的建模規(guī)范自動(dòng)檢查工具，可指導(dǎo)客戶學(xué)習(xí)實(shí)踐由經(jīng)緯恒潤(rùn)定制的規(guī)范集，完成規(guī)范檢查，并滿足功能安全靜態(tài)驗(yàn)證的要求。

經(jīng)緯恒潤(rùn)功能安全咨詢團(tuán)隊(duì)，是國(guó)內(nèi)較早從事功能安全研究的團(tuán)隊(duì)，擁有50人+本土化功能安全咨詢團(tuán)隊(duì)，140+ 國(guó)內(nèi)外量產(chǎn)級(jí)功能安全服務(wù)成功案例的豐富經(jīng)驗(yàn)。以專業(yè)的技術(shù)實(shí)力和豐富的項(xiàng)目經(jīng)驗(yàn)，為您提供全流程的功能安全解決方案，讓復(fù)雜變簡(jiǎn)單，讓安全更可靠！