课程背景
本课程时长为2天。 ISO 26262于2011年11月份发布，是针对功能安全分析的标准，由10部分组成。 该标准被美国和欧洲整车厂广泛采用，绝大部分整车厂都开始要求设计新的车型时采用ISO 26262的要求。同时一级供应商为了满足整车厂在询价阶段对ISO26262提出的要求，也正在接受该标准。该标准要求子系统、硬件/软件以及半导体供应商都满足ISO 26262。 目前要求实施ISO 26262的驱动力量：欧洲的汽车客户如宝马BMW, 博世Bosch, 梅塞德斯Mercedes, 菲亚特Fiat等；欧洲的法律法规也在促使企业满足ISO 26262。 ISO 26262是以IEC61508为基础，为满足道路车辆上特定电子电气系统的需求而编写。 ISO 26262适用于道路车辆上特定的由电子、电气和软件组件组成的安全相关系统在安全生命周期内的所有活动。 安全是未来汽车发展的关键问题之一，不仅在驾驶员辅助和动力驱动领域，而且在车辆动态控制和主被动安全系统领域，新的功能越来越多地触及到系统安全工程领域。这些功能的开发和集成将强化对安全的系统开发流程的需求，及提供证据证明全部合理的系统安全目标得到满足的需求。 随着技术日益复杂、软件内容和机电一体化应用不断增加，来自系统性失效和随机硬件失效的风险逐渐增加。ISO 26262包含了通过提供适当的要求和流程来避免风险的指导。 系统安全是通过一系列安全措施实现的。安全措施通过各种技术（例如，机械、液压、气压、电子、电气、可编程电子等）实现且应用于开发过程中的不同层面。尽管ISO 26262针对的是电子电气系统的功能安全，但是它也提供了一个基于其它技术的与安全相关系统的框架。ISO 26262： a) 提供了一个汽车安全生命周期(管理、开发、生产、运行、维护、报废)，并支持在这些生命周期阶段内对必要活动的剪裁； b) 提供了一种汽车特定的基于风险的分析方法以确定完整性等级[汽车安全完整性等级(ASIL)； c) 运用汽车安全完整性等级(ASIL)定义ISO 26262中适用的要求，以避免不合理的残余风险； d) 提供了对于确认和认可措施的要求，以确保达到一个充分、可接受的安全等级； e) 提供了与供应商关系的要求。 电子电器功能安全受开发过程(例如包括需求规范、设计、实现、集成、验证、确认和配置)、生产过程、维护过程和管理过程的影响。 安全问题与常规的以功能为导向和以质量为导向的开发活动和工作成果相互关联。ISO 26262涉及与安全相关的开发活动和工作成果。 目前司机辅助设备领域、车辆动力控制领域、主动和被动安全系统的设计研发都需要遵循ISO 26262。如：汽车防抱死制动系统（ABS)；车身稳定控制系统；电子刹车力分配系统；紧急制动辅助系统；防撞系统；车道偏离报警系统；自适应助力转向；主动停车辅助系统；自适应悬架控制；安全气囊；司机瞌睡警示系统；自动巡航系统；胎压监控系统等。

课程收益
两天课程讲解ISO26262标准内容和要求，包括标准第1,2,3,4,5,6,7,8,9,10部分的要求。并根据该标准要求阐述如何采取相应的行动实施功能安全管理体系，以满足ISO 26262:2011的要求。 两天课程，通过汽车某电子电器系统项目案例讲解：项目定义、危害分析和风险评估、功能安全概念、技术安全概念、硬件安全要求规格、软件安全要求规格： 帮助学员理解了汽车安全生命周期和开发流程的功能安全要素； 帮助学员掌握了ASIL 的含义以及如何利用ASIL来确定安全和技术要求从而达到可接受的残余风险； 帮助学员掌握了风险确认和认可的方法，确保安全水平达到可以接受的水平； 帮助学员掌握了ISO 26262企业内部实施策略和计划； 解决了学员在硬件开发和软件开发过程中，应用ISO26262中的难题。

课程大纲
第一天上午
ISO 26262简介
ISO 26262 –范围框架
功能安全管理
新产品开发的角色和安全经理、项目经理
项目计划与功能安全计划
安全档案
认可评审和认可评审措施报告
产品放行后的活动
概念阶段
概念开发流程说明、小组流程练习
项目定义：定义和描述项目，提供对项目的充分理解，以便使得安全生命周期中定义的每一项活动可以执行。
危险分析和风险评估
汽车某电子电器系统项目，危害分析和风险评估案例讲解 危害分析和风险评估小组练习（企业或学员公司产品）

第一天下午
概念阶段
功能安全概念（功能安全需求和初级架构元素或外部降低风险的措施）
汽车某电子电器系统项目，功能安全概念案例讲解
功能安全概念小组练习（企业或学员公司产品）
产品开发 - 系统级
系统级开发流程说明、小组流程练习
系统级产品开发的启动
技术安全要求中的规格
系统设计
项目集成和测试
安全验证
　　　功能安全评估
产品发布

第二天上午
产品开发 - 硬件级
硬件产品开发的启动
硬件开发的目标
硬件设计开发的原则
硬件安全规格的要求
失效率的要求和随机失效率目标值
HW Metric计算
硬件设计验证
硬件设计分析、硬件集成
硬件集成测试用例、集成测试
硬件安全机制
硬件架构指标总结：诊断覆盖率；安全可靠性指标

第二天下午
产品开发 – 软件级
软件开发流程说明、小组流程练习
软件级产品开发的启动
软件安全要求的规格
软件架构设计
软件单元设计与执行
软件单元测试
软件集成和测试
软件安全要求的验证
项目系统集成和测试

培训证书
学员成功完成课程后，可获得培训证书。