ICS43.040
CCST35
中华人民共和国国家标准
GB/T34590.3—2022
代替GB/T34590.3—2017
道路车辆
功能安全
第3部分：概念阶段
Road vehicles-Functional safety--Part3:Concept phase（ISO26262-3:2018,MOD）
2022-12-30发布
国家市场监督管理总局
国家标准化管理委员会
2023-07-01实施
规范性引用文件
术语和定义
一般要求
表的诠释
基于ASIL等级的要求和建议
摩托车的适用性
\.........
载货汽车、客车、专用汽车、挂车的适用性5相关项定义
本章的输入
要求和建议
工作成果
危害分析和风险评估
本章的输人
要求和建议
工作成果
功能安全概念
本章的输人
要求和建议
工作成果
附录A（资料性）
附录B（资料性）
参考文献
概念阶段的概览和工作流
危害分析和风险评估
GB/T34590.3—2022
GB/T34590.3—2022
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
本文件是GB/T34590《道路车辆
第1部分：术语；
第2部分：功能安全管理；
第3部分：概念阶段；
功能安全》的第3部分。GB/T34590已经发布了以下部分：第4部分：产品开发：系统层面；第5部分：产品开发：硬件层面；第6部分：产品开发：软件层面；第7部分：生产、运行、服务和报废；第8部分：支持过程；
第9部分：以汽车安全完整性等级为导向和以安全为导向的分析；第10部分：指南；
-第11部分：半导体应用指南；
第12部分：摩托车的适用性。
本文件代替GB/T34590.3—2017《道路车辆功能安全第3部分：概念阶段》，与GB/T34590.32017相比，除结构调整和编辑性改动外，主要技术变化如下：标准适用范围由“量产乘用车”更改为“除轻便摩托车外的量产道路车辆”（见第1章，2017年版的第1章）；
增加了摩托车的适用性要求（见4.5）；增加了载货汽车、客车、专用汽车、挂车的适用性要求（见4.6）；更改了相关项定义的目的（见5.1，2017年版的5.1）；更改了应给出相关项要求的内容（见5.4.1，2017年版的5.4.1)；更改了定义相关项的边界、接口以及其他相关项及要素交互关系的假设时应考虑的内容（见5.4.2，2017年版的5.4.2）；
删除了安全生命周期启动的内容（见2017年版的第6章）；更改了危害分析和风险评估的支持信息的要求（见6.3.2，2017年版的7.3.2)；更改了描述危害事件发生的运行场景的要求（见6.4.2.1,2017年版的7.4.2.1）；更改了危害识别时确定危害的要求（见6.4.2.2，2017年版的7.4.2.2.1）；更改了处理超出GB/T34590范围的危害的要求（见6.4.2.4，2017年版的7.4.2.2.5）；增加了严重度分级应考虑因素的要求（见6.4.3.3)；更改了仅限于物体损伤并不涉及人员伤害的危害的严重度等级分析要求（见6.4.3.4，2017年版的7.4.3.3）；
更改了预估危害事件可控性的要求（见6.4.3.8，2017年版的7.4.3.7）；更改了不影响车辆安全运行的危害的可用性评估要求（见6.4.3.9，2017年版的7.4.3.8）；更改了QM等级的要求（见6.4.3.10、6.4.3.11、表4，2017年版的7.4.4.1、表4）；更改了确定安全目标的要求（见6.4.4.1，2017年版的7.4.4.3）；增加了危害识别和风险评估过程中应识别使用到的或从中得出的假设的要求（见6.4.4.4)；增加了T&B车辆危害分析和风险评估的差异管理要求（见6.4.5)；更改了对危害分析和风险评估进行验证的要求（见6.4.6.1，2017年版的7.4.5)；串
GB/T34590.3—2022
更改了危害分析和风险评估的工作成果（见6.5，2017年版的7.5)；更改了功能安全概念的目的（见7.1,2017年版的8.1）；更改了功能安全概念的总则要求（见7.2，2017年版的8.2）更改了功能安全概念的支持信息（见7.3.2，2017年版的8.3.2）；更改了功能安全要求的导出的内容（见7.4.2.1,2017年版的8.4.2.1)；增加了功能安全要求应定义的策略的要求（见7.4.2.3）；更改了对驾驶员或其他人员的必要行动进行假设的要求（见7.4.2.7，2017年版的8.4.2.6）；更改了功能安全要求分配的要求（见7.4.2.8，2017年版的8.4.3.1）；更改了功能安全概念依赖于外部措施时的要求（见7.4.2.10，2017年版的8.4.3.3）；更改了安全确认准则的要求（见7.4.3，2017年版的8.4.4）。本文件修改采用ISO26262-3：2018《道路车辆功能安全第3部分：概念阶段》。本文件与ISO26262-3：2018的技术性差异及其原因如下：用规范性引用的GB/T34590.1替换了ISO26262-1，以适应我国的技术条件；更改了对T&B车辆的描述，由“卡车、客车、挂车和半挂车”更改为“载货汽车、客车、专用汽车、挂车”（见4.6），与GB/T3730.1一2022《汽车、挂车及汽车列车的术语和定义第1部分：类型》中规定的车辆类型保持一致。本文件做了下列编辑性改动：
删除了“6.4.6.1\\7.4.3.1”\\7.4.4.1”条编号，因为6.4.6、7.4.3和7.4.4只有一个子条；用资料性引用的GB/T34590.5—2022替换了ISO26262-5:2018；用资料性引用的GB/T34590.7—2022替换了ISO26262-7：2018；用资料性引用的GB/T34590.12—2022替换了ISO26262-12：2018；附录B的表B.2，在E4等级下新增“城市道路”道路类型示例。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中华人民共和国工业和信息化部提出：本文件由全国汽车标准化技术委员会（SAC/TC114)归口。本文件起草单位：中国汽车技术研究中心有限公司、广州汽车集团股份有限公司、一汽解放汽车有限公司、联合汽车电子有限公司、上汽大众汽车有限公司、上汽大通汽车有限公司、捷太格特科技研发中心（无锡）有限公司、华为技术有限公司、长城汽车股份有限公司、东软睿驰汽车技术（沈阳）有限公司、泛亚汽车技术中心有限公司、耐世特汽车系统（苏州）有限公司、博世汽车部件（苏州）有限公司、蔚来汽车（安徽）有限公司、中国第一汽车集团有限公司、深圳市大疆创新科技有限公司、上海金脉电子科技有限公司、北京宝沃汽车股份有限公司、宁德时代新能源科技股份有限公司、比亚迪汽车工业有限公司、戴姆勒大中华区投资有限公司、美的集团（上海）有限公司、华霆（合肥）动力技术有限公司、北京华特时代电动汽车技术有限公司、株洲中车时代电气股份有限公司、北京新能源汽车股份有限公司、宇通客车股份有限公司、舍弗勒（中国）有限公司、东风汽车集团股份有限公司、上海汽车集团股份有限公司技术中心、上汽通用五菱汽车股份有限公司、湖北亿咖通科技有限公司、苏州汇川联合动力系统有限公司、爱驰汽车（上海）有限公司、北京经纬恒润科技股份有限公司、合肥巨一动力系统有限公司、中车时代电动汽车股份有限公司、悠牧砭信息科技（上海）有限公司、北京汽车股份有限公司、大众汽车（中国）投资有限公司、上海海拉电子有限公司。
本文件主要起草人：李波、张小帆、张立君、黄亮、付越、明月、李鹏、唐子腾、尹又雨、钟建伟、崔欣、郭晓东、尚世亮、邵海贺、曲元宁、沈晓勇、杨雪珠、周东东、赵田丽、韩彪、王秀杰、吕明、闻继伟、王双全、罗欢、庄萍、陈磊、张赛慧、朱敏、薛剑波、李凌阳、李红波、匡小军、赵金富、张宏伟、王宇、王斌、刘畅、章爱琴、常诚、张茨、李勇、李珍珍、张伟谦、王轶群、邵常峰、孙琬、余建业。本文件及其所代替文件的历次版本发布情况为：-2017年首次发布为GB/T34590.3—2017；一本次为第一次修订。
GB/T34590.3—2022
ISO26262是以IEC61508为基础，为满足道路车辆上电气/电子系统的特定需求而编写。GB/T34590修改采用ISO26262，适用于道路车辆上由电子、电气和软件组件组成的安全相关系统在安全生命周期内的所有活动。安全是道路车辆开发的关键问题之一。汽车功能的开发和集成强化了对功能安全的需求，以及对提供证据证明满足功能安全目标的需求。随着技术日益复杂、软件和机电一体化的广泛应用，来自系统性失效和随机硬件失效的风险逐渐增加，这些都在功能安全的考虑范畴之内。GB/T34590通过提供适当的要求和流程来降低风险。为了实现功能安全，GB/T34590：a）提供了一个汽车安全生命周期（开发、生产、运行、服务、报废）的参考，并支持在这些生命周期阶段内对执行的活动进行剪裁；提供了一种汽车特定的基于风险的分析方法，以确定汽车安全完整性等级（ASIL）；b）
使用ASIL等级来定义GB/T34590中适用的要求，以避免不合理的残余风险；c）
提出了对于功能安全管理、设计、实现、验证、确认和认可措施的要求；提出了客户与供应商之间关系的要求。e)
GB/T34590针对的是电气/电子系统的功能安全，通过安全措施（包括安全机制）来实现。GB/T34590也提供了一个框架，在该框架内可考虑基于其他技术（例如，机械、液压、气压）的安全相关系统。
功能安全的实现受开发过程（例如，包括需求规范、设计、实现、集成、验证、确认和配置）、生产过程、服务过程和管理过程的影响。
安全问题与常规的以功能为导向和以质量为导向的活动及工作成果相互关联。GB/T34590涉及与安全相关的开发活动和工作成果。GB/T34590包含12个部分：第1部分：术语。界定了GB/T34590所应用的术语和定义。一第2部分：功能安全管理。描述了应用于汽车领域的功能安全管理的要求，包括独立于项目的关于所涉及组织的要求（整体安全管理）以及项目特定的在安全生命周期内关于管理活动的要求。
一第3部分：概念阶段。描述了车辆在概念阶段进行相关项定义、危害分析和风险评估、功能安全概念的要求。
一一第4部分：产品开发：系统层面。描述了车辆在系统层面产品开发的要求，包括启动系统层面产品开发总则、技术安全要求的定义、技术安全概念、系统架构设计、相关项集成和测试、安全确认。
第5部分：产品开发：硬件层面。描述了车辆在硬件层面产品开发的要求，包括硬件层面产品开发的概述、硬件安全要求的定义、硬件设计、硬件架构度量的评估、因随机硬件故障而导致违背安全目标的评估、硬件集成和验证。一第6部分：产品开发：软件层面。描述了车辆在软件层面产品开发的要求，包括软件层面产品开发的概述、软件安全要求的定义、软件架构设计、软件单元设计和实现、软件单元验证、软件集成和验证、嵌人式软件测试、可配置软件。一第7部分：生产、运行、服务和报废。描述了车辆在生产、运行、服务和报废的要求，包括生产、运行、服务和报废计划及具体要求。V
GB/T34590.3—2022
第8部分：支持过程。描述了对支持过程的要求，包括分布式开发的接口、安全要求的定义和管理、配置管理、变更管理、验证、文档管理、使用软件工具的置信度、软件组件的鉴定、硬件要素评估、在用证明、GB/T34590适用范围之外应用的接口、未按照GB/T34590开发的安全相关系统的集成。
一第9部分：以汽车安全完整性等级为导向和以安全为导向的分析。描述了关于ASIL剪裁的要求分解、要素共存的准则、相关失效分析、安全分析等活动的要求。第10部分：指南。目的是增强对GB/T34590其他部分的理解，提供了GB/T34590的关键概念、安全管理的精选话题、概念阶段和系统开发、安全过程的要求结构（流程和顺序）、硬件开发、独立于环境的安全要素、在用证明的示例、ASIL的分解、带安全相关可用性要求的系统、关于“所使用软件工具的置信度”的分析、安全相关的特殊特性、故障树的构建和应用等方面的指南。
第11部分：半导体应用指南。提供了GB/T34590其他部分针对半导体开发的参考，包括半导体组件及其分区、特定半导体技术和应用案例、如何使用数字失效模式进行诊断覆盖率评估、相关失效分析、数字组件定量分析、模拟组件的定量分析、PLD组件定量分析等方面的指南。
一第12部分：摩托车的适用性。描述了GB/T34590其他部分对摩托车适用性的要求，包括对摩托车适用性的一般要求、安全文化、认可措施、危害分析和风险评估、整车集成与测试、安全确认。
GB/T34590基于V模型为产品开发的不同阶段提供参考过程模型，图1为GB/T34590的整体架构。
2-5整体安全管理
3.概念阶段
3-5相关项定义
3-6危害分析和风险评估
3-7功能安全概念
12.摩托车的适用性
12-5摩托车的适用性总
12-6安全文化
12-7认可措施
12-8危害分析和风险评估
12-9整车集成和测试
12-10安全确认
8-5分布式开发的接口
8-6安全要求的定义和管理
8.7配置管理
8-8变更管理
2.功能安全管理
2-6项目相关的安全管理
4.产品开发：
统层面产品开发概述
本6技术安全概念
5.产品开发。
硬件层面
5-5硬件层面产升发概述
5-6硬件安全要求的定文
5-7硬件设计
5-8硬件架构度量的评估
5-9随机硬件失效导致违背
安全目标的课估
5-10硬件集成和验证
8-9验证
系统层面
GB/T34590.3—2022
2-7生产、运行、服务、报废的安全管理
7.生产、运行、
服务和报废
4-7系统及相关项集成
和测试
4-8安全确认
6.产品开发：软件层面
6-5软你层项#停开发概速
6-6体性女全要求的定文
6-7软种构设计器
6-8软伴单元设计和实现
6-9铁件单元验证
6-10软件集成和验证
6-11嵌入式软件测试
8.支持过程
号5生产、运行、
服务和报废计划
7-6生产
7-7运行、服务和
8-13硬件要素的评估
8-14在用证明
8-10文档管理
8-11使用软件工具的置信度
8-12软件组件的鉴定
8-15GB/T34590适用范图之外应用的接口
8-16未按照GB/T34590开发的安全相关系统的集成
9.以汽车安全完整性等级为导向和以安全为导向的分析9-5关于ASIL等级剪裁的要求分解9-6要素共存的准则
9.-7相关失效分析
9-8安全分析
10.指南
11.半导体应用指南
注1:阴影\V”表示GB/T34590.3—2022、GB/T34590.4—2022、GB/T34590.5—2022、GB/T34590.6—2022、GB/T34590.7—2022之间的相互关系；注2：对于摩托车：
-GB/T34590.12—2022的第8章支持GB/T34590.3—2022；GB/T34590.12—2022的第9章和第10章支持GB/T34590.4—2022。注3：以“m-n”方式表示的具体章条中，“m”代表特定部分的编号，“n\代表该部分章的编号。示例：“2-6”代表GB/T34590.2—2022的第6章。图1
GB/T34590概览
1范围
道路车辆功能安全
第3部分：概念阶段
本文件规定了车辆在概念阶段的要求，包括：—相关项定义；
一危害分析和风险评估；
一功能安全概念。
GB/T34590.3—2022
本文件适用于安装在除轻便摩托车外的量产道路车辆上的包含一个或多个电气/电子系统的与安全相关的系统。wwW.bzxz.Net
本文件不适用手特殊用途车辆上特定的电气/电子系统，例如，为残疾驾驶者设计的车辆系统。注：其他专用的安全标准可作为本文件的补充，反之亦然。已经完成生产发布的系统及其组件或在本文件发布日期前正在开发的系统及其组件不适用于本文件。对于在本文件发布前完成生产发布的系统及其组件进行变更时，本文件基于这些变更对安全生命周期的活动进行裁剪。未按照本文件开发的系统与按照本文件开发的系统进行集成时，需要按照本文件进行安全生命周期的裁剪。
本文件针对由安全相关的电气/电子系统的功能异常表现而引起的可能的危害，包括这些系统相互作用而引起的可能的危害。本文件不针对与触电、火灾、烟雾、热、辐射、毒性、易燃性、反应性、魔蚀性、能量释放等相关的危害和类似的危害，除非危害是直接由安全相关的电气/电子系统的功能异常表现而引起的。
本文件提出了安全相关的电气/电子系统进行功能安全开发的框架，该框架旨在将功能安全活动整合到企业特定的开发框架中。本文件规定了为实现产品功能安全的技术开发要求，也规定了组织具备相应功能安全能力的开发流程要求。本文件不针对电气/电子系统的标称性能。附录A概述了本文件的目标、前提条件和工作成果。2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T34590.1
道路车辆功能安全第1部分：术语（GB/T34590.12022，ISO26262-1：2018,MOD
GB/T34590.2—2022道路车辆功能安全第2部分：功能安全管理（ISO26262-2：2018，MOD）注：GB/T34590.2—2022被引用的内容与ISO26262-2.2018被引用的内容没有技术上的差异。GB/T34590.4一2022道路车辆功能安全第4部分：产品开发：系统层面（ISO26262-4：2018，MOD)
注：GB/T34590.4—2022被引用的内容与ISO26262-4：2018被引用的内容没有技术上的差异。GB/T34590.8—2022道路车辆功能安全第8部分：支持过程（ISO26262-8：2018，MOD）注：GB/T34590.8—2022被引用的内容与ISO26262-8：2018被引用的内容没有技术上的差异。1
GB/T34590.3—2022
GB/T34590.9一2022道路车辆功能安全第9部分：以汽车安全完整性等级为导向和安全为导向的分析（ISO26262-9：2018，MOD)注：GB/T34590.9一2022被引用的内容与ISO26262-9：2018被引用的内容没有技术上的差异。3术语和定义
GB/T34590.1界定的术语和定义适用于本文件。4要求
4.1目的
本章规定了：
a）如何符合GB/T34590；
b）如何解释GB/T34590中所使用的表格；c）如何解释各章条基于不同的ASIL等级的适用性。4.2一般要求
如声明满足GB/T34590的要求时，应满足每一个要求，除非有下列情况之一：按照GB/T34590.2一2022的要求，安全活动的剪裁已经实施并表明这些要求不适用；或a)
b）不满足要求的理由存在且是可接受的，并且按照GB/T34590.2一2022的要求对该理由进行了评估。
标有“注”或“示例”的信息仅用于辅助理解或阐明相关要求，不应作为要求本身且不具备完备性。将安全活动的结果作为工作成果。应具备上一阶段工作成果作为“前提条件”的信息。如果章条的某些要求是依照ASIL定义的或可剪裁的，某些工作成果可不作为前提条件。“支持信息”是可供参考的信息，但在某些情况下，GB/T34590不要求其作为上一阶段的工作成果，并且可以是由不同于负责功能安全活动的人员或组织等外部资源提供的信息。4.3表的诠释
本文件中的表是规范性或资料性取决于上下文。在满足相关要求时，表中列出的不同方法有助于置信度水平。表中的每个方法是：a）一个连续的条目（在最左侧列以顺序号标明，如1、2、3)；或b）：一个选择的条目[在最左侧列以数字后加字母标明，如2a)、2b）、2c)]。对于连续的条目，高度推荐和推荐的方法按照ASIL等级推荐予以使用。高度推荐或推荐的方法允许用未列人表中的其他方法替代，此种情况下，应给出满足相关要求的理由。如果可以给出不选择所有条目也能符合相应要求的理由，则不需要对缺省方法做进一步解释。对于选择性的条目，应按照指定的ASIL等级对这些方法进行适当的组合，而与这些方法在表中是否列出无关。如果所列出的方法对于一个ASIL等级来说具有不同的推荐等级，宜采用具有较高推荐等级的方法。应给出选择组合方法或选择单一方法满足相应要求的理由。注：在表中所列出方法的理由是充分的。但是，这并不意味着有倾向性或对未列到表中的方法表示反对。对于每种方法，应用相关方法的推荐等级取决于ASIL等级，分类如下：“+十”表示对于指定的ASIL等级，高度推荐该方法；一“+”表示对于指定的ASIL等级，推荐该方法；“o”表示对于指定的ASIL等级，不推荐也不反对该方法。2
4.4基于ASIL等级的要求和建议
GB/T34590.3—2022
若无其他说明，对于ASILA、B、C和D等级，应满足每一章条的要求或建议。这些要求和建议参照安全目标的ASIL等级。如果在项目开发的早期对ASIL等级完成了分解，按照GB/T34590.9-2022中第5章的要求，应遵循分解后的ASIL等级。如果GB/T34590中ASIL等级在括号中给出，则对于该ASIL等级，相应的章条应被认为是推荐而非要求。这里的括号与ASIL等级分解无关。4.5摩托车的适用性
对于适用于GB/T34590.12—2022要求的摩托车的相关项或要素，GB/T34590.12—2022的要求替代本文件和GB/T34590.2—2022的相应要求。6载货汽车、客车、专用汽车、挂车的适用性4.6
本文件对载货汽车、客车、专用汽车、挂车的特殊规定以“T&B”来表示。5相关项定义
5.1目的
本章的自的是：
在整车层面对相关项进行定义和描述，包括功能，其与驾驶员、环境和其他相关项的依赖性和a)
交互；
b）对充分理解相关项提供支持，以便执行后续阶段的活动。5.2总则
本章为建立相关项的定义列出了要求和建议，相关项的定义包括其功能、接口、环境条件、法规要求和危害。该定义为执行后续子阶段：“危害分析和风险评估”（见第6章）和“功能安全概念”（见第7章）的人员提供了关于相关项的充足信息，注：表A.1提供了概念阶段的目的、前提条件和工作成果的概览。5.3本章的输入
5.3.1前提条件
5.3.2支持信息
可考虑如下信息：
任何与相关项有关的已有信息，例如产品理念、项目梗概、相关专利、预试验结果、来自前代相关项的文档、其他相关项的相关信息。5.4要求和建议
5.4.1应给出相关项的要求，包括：注1：在定义了安全目标和相应的ASIL等级后，这些要求可归类为是与安全相关的。注2：如果当前没有功能性和非功能性的要求，可由本章的要求来促成该信息的生成。a）法规要求、国家标准和国际标准；3