ISO 26262-6:2018
第 6 部分:软件级别的产品开发 道路车辆 — 功能安全 1 范围 本文件旨在适用于包含一个或多个电气和/或电子 (E/E) 系统的与安全相关的系统,这些系统被安装在已量产的道路车辆(不包括轻便摩托车)上。本文件不适用于特殊车辆中特有的 E/E 系统,例如为残障驾驶员设计的 E/E 系统。 注意: 存在其他特定于应用的安全标准,其可以作为对 ISO 26262 系列标准的补充,反之亦然。 已量产的系统及其组件,或在本文件的发布日期之前被开发的系统及其组件,不适用于本文件。对于已量产的系统及其组件,或在本文件的发布日期之前被开发的系统及其组件,本文件将制定不同的安全生命周期以使其在后续的升级换代中符合本文件的要求。通过制定安全生命周期,本文件解决了对未按照本文件开发的现有系统与按照本文件开发的系统的集成的问题。 本文件探讨了与安全相关的电子电气系统的故障行为可能造成的危险,其中包括这些系统之间的相互作用。本文件不涵盖与电击、火灾、烟雾、高温、辐射、毒性、易燃性、反应性、腐蚀、能量释放及类似危险相关的危险,除非这些危险直接由与安全相关的电子电气系统的故障行为引起。 本文件描述了一个功能安全框架,用于辅助对与安全相关的电子电气系统的开发。该框架旨在将功能安全集成到不同的开发框架中。有些要求具有明确的与实施相关的技术关注点,另一些则涉及开发流程,因此可被视为开发流程规范。 本文档不涉及 E/E 系统的标称性能。 本文件规定了汽车应用软件层面的产品开发要求,其中包括以下内容: 软件级别的产品开发的一般主题 软件 安全 需求规范 软件 架构 设计 软件 单元 的设计与实现 软件 单元 的验证 软件的集成与验证 嵌入式软件的测试 它还指定了与对配置软件的使用相关的要求。 附件 A 概述了本文件的目标、先决条件和结果。 2 规范性引用 下列文件在本文中被引用,其部分或全部内容构成本文件的要求。凡是注日期的引用文件,仅其版本适用。凡是不注日期的引用文件,其最新版本(包括所有的修改)适用于本文件。 ISO 26262-1, Road Vehicles — Functional Safety Part 1: Vocabulary ISO 26262-2:2018, Road Vehicles — Functional Safety Part 2: Management of funct...