ICS43.040
CCS T 35bZxz.net
中华人民共和国国家标准國
GB/T34590.2—2022
代替GB/T34590.2—2017
道路车辆
功能安全
第2部分：功能安全管理
Road vehiclesFunctional safetyPart 2 : Management of functional safety（IS026262-2:2018,MOD）
2022-12-30发布
国家市场监督管理总局
国家标准化管理委员会
2023-07-01实施
规范性引用文件
术语和定义
一般要求
表的诠释
基于ASIL等级的要求和建议
摩托车的适用性
载货汽车、客车、专用汽车、挂车的适用性5整体安全管理
本章的输人
要求和建议
工作成果
6项目相关的安全管理.·
本章的输入
要求和建议
工作成果
生产、运行、服务、报废的安全管理7
总则·
本章的输入
要求和建议
7.5工作成果
附录A（资料性）
附录B（资料性）
附录C（资料性）
功能安全管理的概览和工作流
安全文化
功能安全与信息安全的潜在交互作用指南GB/T34590.2—2022
GB/T 34590.2—2022
附录D（资料性）
附录E（资料性）
参考文献
认可措施指南
......
+++++++++++++++++++ 28
功能安全评估安排举例（用于具有ASILD等级的安全目标的相关项）.
GB/T34590.2—2022
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
本文件是GB/T34590《道路车辆功能安全》的第2部分。GB/T34590已经发布了以下部分：第1部分：术语；
一第2部分：功能安全管理；
一第3部分：概念阶段；
一第4部分：产品开发：系统层面；一第5部分：产品开发：硬件层面；一第6部分：产品开发：软件层面；一一第7部分：生产、运行、服务和报废；第8部分：支持过程：
一第9部分：以汽车安全完整性等级为导向和以安全为导向的分析；一第10部分：指南；
一第11部分：半导体应用指南；第12部分：摩托车的适用性。
本文件代替GB/T34590.2一2017《道路车辆功能安全第2部分：功能安全管理》，与GB/T34590.2一2017相比，除结构调整和编辑性改动外，主要技术变化如下：标准适用范围由“量产乘用车”更改为“除轻便摩托车外的量产道路车辆”（见第1章，2017年版的第1章）；
一增加了摩托车的适用性要求（见4.5）：-增加了载货汽车、客车、专用汽车、挂车的适用性要求（见4.6）；一更改了整体安全管理的目的，明确执行安全活动的组织实现的目标（见5.1，2017版年的5.1）；一更改了安全生命周期内不同阶段及子阶段的定义（见5.2.2.2，2017年版的5.2.2）；一增加了在安全生命周期内需要考虑的其他关键概念中的认可措施、相关项层面的影响分析、要素层面的影响分析、生产发布等概念（见5.2.2.3）；更改了条中功能安全、信息安全、预期功能安全及与功能安全实现相关的其他领域之间的沟通（见5.4.2.3，2017年版的5.4.2.3）；更改了功能安全的安全异常管理内容，增加了安全异常关闭的条件以及异常的处理（见5.4.3，2017年版的5.4.2.5）；更改了整体安全管理的工作成果，增加了质量管理体系证据和已识别的安全异常报告（见5.5，2017年版的5.5）；
一更改了项目相关的功能安全管理的目的（见6.1，2017年版的6.1）；更改了项目相关的功能安全管理的总则（见6.2，2017年版的6.2）；更改了项目相关的功能安全管理的要求（见6.4，2017年版的6.4）；一增加了相关项层面的影响分析（见6.4.3）；增加了现有要素的复用（见6.4.4）；增加了硬件要素评估和软件组件鉴定的剪裁要求以及T&B的相关项开发剪裁的要求（见6.4.5);
GB/T34590.2—2022
更改了安全活动的计划和协调的要求（见6.4.6，2017年版的6.4.3）；一更改了安全档案的要求，增加分布式开发时安全档案要求和安全生命周期中逐步发布安全档案以提供安全论证证据的要求（见6.4.8，2017年版的6.4.6）；更改了认可措施的要求，增加了功能安全审核判断流程的实施情况和判断相关项实现的功能安全或贡献的要求（见6.4.9，2017年版的6.4.7）；增加了认可评审的要求（见6.4.10）；更改了功能安全审核的要求，增加了对评估报告的要求（见6.4.11，2017年版的6.4.8）；一更改了功能安全评估的要求，增加了功能安全评估的阶段、范围、人员要求，更改了评估的接受条件等（见6.4.12，2017年版的6.4.9）；增加了生产发布的条件和要求（见6.4.13）；一更改了工作成果（见6.5，2017年版的6.5）；更改了生产、运行、服务、报废的安全管理的要求，将生产发布后的阶段更改为生产、运行、服务和报废阶段的描述（见第7章，2017版的第7章）。本文件修改采用ISO26262-2：2018《道路车辆功能安全第2部分：功能安全管理》。本文件与ISO26262-2：2018相比作了下述结构调整：本文件的附录C、附录D、附录E对应ISO26262-2：2018的附录E、附录C、附录D本文件与ISO26262-2：2018的技术性差异及其原因如下：更改了对T&B车辆的描述，由“卡车、客车、挂车和半挂车”更改为“载货汽车、客车、专用汽车、挂车”（见4.6，ISO26262-2：2018的4.6），与GB/T3730.1一2022《汽车、挂车及汽车列车的术语和定义第1部分：类型》中规定的车辆类型保持一致；用规范性引用的GB/T34590.12一2022替换了ISO26262-12（见4.5），以适应我国技术。本文件做了下列编辑性改动：
更新了第2章规范性引用文件资料清单；一更改了引言及其表述；
——增加了示例1（见5.4.2.3）；删除了5.4.4.1条编号，5.4.4只有一个子条；用资料性引用的GB/T34590.10—2022替换了ISO26262-10。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中华人民共和国工业和信息化部提出。本文件由全国汽车标准化技术委员会（SAC/TC114)归口。本文件起草单位：中国汽车技术研究中心有限公司、博世汽车部件（苏州）有限公司、蔚来汽车（安徽）有限公司、上海蔚来汽车有限公司、东软集团（大连）有限公司、舍弗勒（中国）有限公司、上汽大众汽车有限公司、广州汽车集团股份有限公司、泛亚汽车技术中心有限公司、中国第一汽车集团有限公司、华为技术有限公司、长城汽车股份有限公司、戴姆勒大中华区投资有限公司、北京宝沃汽车股份有限公司、耐世特汽车系统(苏州)有限公司、上海金脉电子科技有限公司、上汽大通汽车有限公司、东软睿驰汽车技术（沈阳)有限公司、合肥巨一动力系统有限公司、联合汽车电子有限公司、华霆（合肥）动力技术有限公司、兴科迪科技（泰州)有限公司、上海汽车集团股份有限公司技术中心、比亚迪汽车工业有限公司、东风汽车集团股份有限公司、上海海拉电子有限公司、北京华特时代电动汽车技术有限公司、蜂巢能源科技有限公司、株洲中车时代电气股份有限公司、苏州汇川联合动力系统有限公司、采埃孚汽车科技（上海)有限公司、一汽解放汽车有限公司、宇通客车股份有限公司、中车时代电动汽车股份有限公司、大陆泰密克汽车系统（上海）有限公司、上汽通用五菱汽车股份有限公司、北京汽车股份有限公司、爱驰汽车（上海)有限公司、重庆长安汽车软件科技有限公司、吉利汽车研究院（宁波)有限公司。本文件主要起草人：李波、曲元宁、周宇、李静、付越、李春林、姜兆娟、宋博、彭小燕、尚世亮、孙毓阳、I
GB/T34590.2—2022
魏芳、王惜春、吕明、赵田丽、邵海贺、周东东、毛向阳、郭晓东、薛剑波、张茨、明月、罗欢、钱秋华、刘璐、高丽萍、史晓密、马芳平、龚诗祺、余建业、庄萍、王志鹏、陈磊、刘畅、李欣然、张立君、姜媛、柯阳、李勇、陈平、匡小军、王斌、赵永飞、章爱琴、王俊明、李国庆，本文件及其所代替文件的历次版本发布情况为：2017年首次发布为GB/T34590.2—2017；一本次为第一次修订。
GB/T34590.2—2022
ISO26262是以IEC61508为基础，为满足道路车辆上电气/电子系统的特定需求而编写。GB/T34590修改采用ISO26262，适用于道路车辆上由电子、电气和软件组件组成的安全相关系统在安全生命周期内的所有活动。安全是道路车辆开发的关键问题之一。汽车功能的开发和集成强化了对功能安全的需求，以及对提供证据证明满足功能安全目标的需求。随着技术日益复杂、软件和机电一体化的广泛应用，来自系统性失效和随机硬件失效的风险逐渐增加，这些都在功能安全的考虑范畴之内。GB/T34590通过提供适当的要求和流程来降低风险。为了实现功能安全，GB/T34590：a）
提供了一个汽车安全生命周期（开发、生产、运行、服务、报废）的参考，并支持在这些生命周期阶段内对执行的活动进行剪裁；提供了一种汽车特定的基于风险的分析方法，以确定汽车安全完整性等级（ASIL）b）
使用ASIL等级来定义GB/T34590中适用的要求，以避免不合理的残余风险；c
提出了对于功能安全管理、设计、实现、验证、确认和认可措施的要求；d)
提出了客户与供应商之间关系的要求。e)
GB/T34590针对的是电气/电子系统的功能安全，通过安全措施（包括安全机制）来实现。GB/T34590也提供了一个框架，在该框架内可考虑基于其他技术（例如，机械、液压、气压）的安全相关系统。
功能安全的实现受开发过程（例如，需求规范、设计、实现、集成、验证、确认和配置）、生产过程、服务过程和管理过程的影响。
安全问题与常规的以功能为导向和以质量为导向的活动及工作成果相互关联。GB/T34590涉及与安全相关的开发活动和工作成果。GB/T34590包含12个部分：第1部分：术语。界定了GB/T34590所应用的术语和定义。一一第2部分：功能安全管理。描述了应用于汽车领域的功能安全管理的要求，包括独立于项目的关于所涉及组织的要求（整体安全管理）以及项目特定的在安全生命周期内关于管理活动的要求。
一第3部分：概念阶段。描述了车辆在概念阶段进行相关项定义、危害分析和风险评估、功能安全概念的要求。
一第4部分：产品开发：系统层面。描述了车辆在系统层面产品开发的要求，包括启动系统层面产品开发总则、技术安全要求的定义、技术安全概念、系统架构设计、相关项集成和测试、安全确认。
第5部分：产品开发：硬件层面。描述了车辆在硬件层面产品开发的要求，包括硬件层面产品开发的概述、硬件安全要求的定义、硬件设计、硬件架构度量的评估、因随机硬件故障而导致违背安全目标的评估、硬件集成和验证。一一第6部分：产品开发：软件层面。描述了车辆在软件层面产品开发的要求，包括软件层面产品开发的概述、软件安全要求的定义、软件架构设计、软件单元设计和实现、软件单元验证、软件集成和验证、嵌人式软件测试、可配置软件。第7部分：生产、运行、服务和报废。描述了车辆在生产、运行、服务和报废的要求，包括生产、运行、服务和报废计划及具体要求。GB/T34590.2—2022
第8部分：支持过程。描述了对支持过程的要求，包括分布式开发的接口、安全要求的定义和管理、配置管理、变更管理、验证、文档管理、使用软件工具的置信度、软件组件的鉴定、硬件要素评估、在用证明、GB/T34590适用范围之外应用的接口、未按照GB/T34590开发的安全相关系统的集成。
第9部分：以汽车安全完整性等级为导向和以安全为导向的分析。描述了关于ASIL剪裁的要求分解、要素共存的准则、相关失效分析、安全分析等活动的要求。一第10部分：指南。目的是增强对GB/T34590其他部分的理解，提供了GB/T34590中的关键概念、安全管理的精选话题、概念阶段和系统开发、安全过程的要求结构（流程和顺序）、硬件开发、独立于环境的安全要素、在用证明的示例、ASIL的分解、带安全相关可用性要求的系统、关于“所使用软件工具的置信度”的分析、安全相关的特殊特性、故障树的构建和应用等方面的指南。
一第11部分：半导体应用指南。提供了GB/T34590其他部分针对半导体开发的参考，包括半导体组件及其分区、特定半导体技术和应用案例、如何使用数字失效模式进行诊断覆盖率评估、相关失效分析、数字组件定量分析、模拟组件的定量分析、PLD组件定量分析等方面的指南。
一第12部分：摩托车的适用性。描述了GB/T34590其他部分对摩托车适用性的要求，包括对摩托车适用性的一般要求、安全文化、认可措施、危害分析和风险评估、整车集成与测试、安全确认。
GB/T34590基于V模型为产品开发的不同阶段提供参考过程模型，图1为GB/T34590的整体架构。
GB/T34590.2—2022
2-5整体安全管理
3.概念阶段
3-5相关项定义
3-6危害分析和风险评估
3-7功能安全概念
12.摩托车的适用性
12-5摩托车的适用性总则
12-6安全文化
12-7认可措施
12-8危害分析和风险评估
12-9整车集成和测试
12-10安全确认
8-5分布式开发的接口
8-6安全要求的定义和管理
8-7配置管理
8-8变更管理
2.功能安全管理
2-6项月相关的安全管理
4.产品开发：
系统层面
4-5系统层面产品开发概述
4-6技术安全概念
5.产品开发：
硬件层面
5-5硬件层面产品开发概述
5-6硬件安全要求的定义
5-7硬件设计
5-8硬件架构度量的评估
5-9随机硬件失效导致违背
安全月标的评估
5-10硬件集成和验证
8.支持过程
8-9验证
8-10文档管理
8-11使用软件T.具的置信度
8-12软件组件的鉴定
2-7生产、运行、月
服务、报废的安
全管理
7.生产、运行、
服务和报废
4-7系统及相关项集成
和测试
4-8安全确认
6.产品开发：软件层面
6-5软件层面产品开发概述
6-6软件安全要求的定义
6-7软件架构设计
6-8软件单元设计和实现
6-9软件单元验证
6-10软件集成和验证
6-11嵌入式软件测试
7-5生产、运行、
服务和报废计划
7-6生产
7-7运行、服务和
8-13硬件要素的评估
8-14在用证明
8-15GB/T34590适用范围之外应用的接口8-16未按照GB/T34590升发的安全相关系统的集成
9.以汽车安全完整性等级为导向和以安全为导向的分析9-5关于ASIL等级剪裁的要求分解9-6要素共存的准则
9-7相关失效分析
9-8安全分析
10.指南
11.半导体应用指南
注1：阴影“V”表示GB/T34590.3—-2022、GB/T34590.4—2022、GB/T34590.5—2022、GB/T34590.6—2022、GB/T34590.7—2022之间的相互关系；注2：对于摩托车：
GB/T34590.12—2022的第8章支持GB/T34590.3—2022；GB/T34590.12—2022的第9章和第10章支持GB/T34590.4—2022。注3：以\m一n\方式表示的具体章条中，\m\代表特定部分的编号， ”代表该部分章的编号。示例：“2-6”代表GB/T34590.2—2022的第6章。图1
GB/T34590概览
1范围
道路车辆功能安全
第2部分：功能安全管理
本文件规定了应用于汽车领域的功能安全管理的要求，包括：独立于项目的关于所涉及组织的要求（整体安全管理）；GB/T34590.2—2022
一项目特定的在安全生命周期内关于管理活动的要求，例如在概念阶段、产品开发阶段（系统层面、硬件层面、软件层面）以及生产、运行、服务和报废的管理。本文件适用于安装在除轻便摩托车外的量产道路车辆上的包含一个或多个电气/电子系统的与安全相关的系统。
本文件不适用于特殊用途车辆上特定的电气/电子系统，例如，为残疾驾驶者设计的车辆系统注：其他专用的安全标准可作为本文件的补充，反之亦然，已经完成生产发布的系统及其组件或在本文件发布日期前正在开发的系统及其组件不适用于本文件。对于在本文件发布前完成生产发布的系统及其组件进行变更时，本文件基于这些变更对安全生命周期的活动进行剪裁。未按照本文件开发的系统与按照本文件开发的系统进行集成时，需要按照本文件进行安全生命周期的剪裁
本文件针对由安全相关的电气/电子系统的功能异常表现而引起的可能的危害，包括这些系统相互作用而引起的可能的危害。本文件不针对与触电、火灾、烟雾、热、辐射、毒性、易燃性、反应性、腐蚀性、能量释放等相关的危害和类似的危害，除非危害是直接由安全相关的电气/电子系统的功能异常表现而引起的。
本文件提出了安全相关的电气/电子系统进行功能安全开发的框架，该框架旨在将功能安全活动整合到企业特定的开发框架中。本文件规定了为实现产品功能安全的技术开发要求，也规定了组织具备相应功能安全能力的开发流程要求。本文件不针对电气/电子系统的标称性能。附录A概述了本文件的目标、前提条件和工作成果。2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T34590.1—2022道路车辆功能安全第1部分：术语（ISO26262-1：2018，MOD）注：GB/T34590.1一2022被引用的内容与ISO26262-1：2018被引用的内容没有技术上的差异。GB/T34590.3一2022道路车辆功能安全第3部分：概念阶段（ISO26262-3：2018，MOD）注：GB/T34590.3—2022被引用的内容与ISO26262-3:2018被引用的内容没有技术上的差异。GB/T34590.4一2022道路车辆功能安全第4部分：产品开发：系统层面（ISO26262-4：2018,MOD)
注：GB/T34590.4—2022被引用的内容与ISO26262-4:2018被引用的内容没有技术上的差异。1