汽车系统安全开发与管理实践

序
译者序
前　言
第1 章/ 001
消费者、整车企业及供应商对安全的期望
1. 1　可信赖性/ 001
1. 2　消费者的期望/ 002
1. 3　整车企业的期望/ 004
1. 4　供应商的期望/ 005
第2 章/ 009
安全组织
　　　　　
2. 1　系统安全组织的必要性/ 09
2. 2　安全组织的职能/ 010
2. 3　组织成功的关键准则/ 011
2. 4　安全流程的支柱/ 016
2. 5　可选择的方案及其优缺点/ 024
第3 章/ 036
汽车应用：系统安全与功能安全
　　　　　
3. 1　安全术语/ 036
3. 2　功能安全标准与系统安全/ 036
3. 3　预期功能安全/ 038
3. 4　预期功能安全和功能安全的集成及其他考虑/ 049
第4 章/ 055
安全审核及评估
　　　　　
4. 1　背景/ 055
4. 2　审核/ 055
4. 3　评估/ 060
第5 章/ 063
安全文化
　　　　　
5. 1　背景/ 063
5. 2　安全文化的特点/ 063
5. 3　中央安全组织/ 065
5. 4　安全经理/ 066
5. 5　企业领导/ 067
5. 6　客户/ 068
5. 7　安全文化与组织/ 069
第6 章/ 071
安全生命周期
　　　　　
6. 1　背景/ 071
6. 2　概念阶段的安全/ 072
6. 3　设计阶段的安全/ 076
6. 4　制造阶段的安全/ 078
6. 5　使用中的安全/ 079
6. 6　维护中的安全/ 080
6. 7　报废中的安全/ 081
第7 章/ 083
确定车辆的安全风险
　　　　　
7. 1　执行器功能分析/ 083
7. 2　信息发送和接收分析/ 085
7. 3　确定不同情况下的潜在伤害及量化/ 086
7. 4　火灾、烟雾及有毒性/ 089
第8 章/ 091
风险降低在汽车中的运用
　　　　　
8. 1　历史/ 091
8. 2　架构分析/ 091
8. 3　需求获取与管理/ 094
8. 4　确定汽车应用中的时间风险/ 098
8. 5　设计和验证/ 101
第9 章/ 103
其他讨论和免责声明
　　　　　
9. 1　背景/ 103
9. 2　汽车安全召回的三大原因——绝不是“随机”失效/ 104
9. 3　“这不在标准的规定中” / 108
9. 4　免责声明和持续改进的动机/ 111
第10 章/ 119
总结与结论
　　　　　
10. 1　背景/ 119
10. 2　系统安全不仅是功能安全/ 119
10. 3　一个成功的安全组织的五大关键要素/ 121
10. 4　审核与安全指标的使用/ 123
10. 5　针对预期功能安全的考虑/ 124
附　录/ 127
　　　　　
附录A　IEC 61508 与典型的汽车实践/ 127
A. 1　IEC 61508 - 1—— 一般要求/ 127
A. 2　IEC 61508 - 2——电气/电子/可编程电子安全相关系统的要求/ 131
A. 3　IEC 61508 - 3——软件要求/ 137
A. 4　IEC 61508 - 4——定义和缩写/ 143
A. 5　IEC 61508 - 5——确定SIL 的方法示例/ 145
A. 6　IEC 61508 - 6——IEC 61508 - 2 和IEC 61508 - 3的应用指南/ 147
A. 7　IEC 61508 - 7——技术和措施的概述/ 149
附录B　ISO 26262 在汽车实践中的经验/ 155
B. 1　ISO 26262 - 1——术语/ 155
B. 2　ISO 26262 - 2——功能安全管理/ 159
B. 3　ISO 26262 - 3——概念阶段/ 162
B. 4　ISO 26262 - 4——产品开发：系统层面/ 165
B. 5　ISO 26262 - 5——产品开发：硬件层面/ 166
B. 6　ISO 26262 - 6——产品开发：软件层面/ 169
B. 7　ISO 26262 - 7——生产、运行、服务和报废/ 173
B. 8　ISO 26262 - 8——支持过程/ 176
B. 9　ISO 26262 - 9——以ASIL 为导向和以安全为导向的分析/ 180
B. 10　ISO 26262 - 10——关于ISO 26262 的指南/ 182
B. 11　ISO 26262 - 11——ISO 26262 在半导体上的应用指南/ 188
B. 12　ISO 26262 - 12——摩托车的适用性/ 199
缩略语表/ 201
参考文献/ 203