这是从标准的方法论上来讲的,但这并不能代表有过ASIL D工作经验标签的人员就一定比只做过ASIL B项目的人员要更胜一筹,一码归一码,还是如本文开篇的观点那样,不管是ASIL B还是ASIL D,能落地的都值得肯定,安全在项目中能完美地落地才是检验组织及安全负责人的最具说服力的标准。
ASIL B允许相对较长的故障检测和系统响应时间 ASIL D 通常要求更快的错误检测和系统响应时间, 确保一旦发生故障能够快速转入安全状态 验证和确认要求的差异 硬件指标的可容忍故障 ASIL B 级别对部件的单点故障和潜在故障通常有一定的可容忍范围 ASIL D 级别要求硬件设计必须极其低的单点故障和潜在故障概率,通常无法容...
ASIL B和ASIL D两者的区别不止是在仅仅ISO 26262 Part 5 的硬件指标上,ASIL B在硬件指标上要求SPFM(Single Point Fault Metrics)达到90%和LFM(Latent Fault Metrics)达到60%,而ASIL D为最高准则,要求的SPFM和LFM分别为99%和90%。同时,在开发生命周期所覆盖到的Part 2,4,5,7,8,9全部流程要按照最高等级...
功能安全ASIL B的模块的硬件架构指标需求取决于其对应的安全目标。具体来说：如果模块的安全目标是ASIL B：那么硬件架构指标需求应设定为单点故障度量≥90%，潜在故障度量≥60%。如果模块是在满足原ASIL D安全目标下的分解模块，且其安全目标仍被视为ASIL D：那么硬件架构指标需求应仍按照ASIL D的要求来...
ASIL D的架构度量指标相较于ASIL B更高，这要求ASIL D在功能诊断和冗余方面更加密集，以覆盖更多的功能故障。在处理器自带的安全机制方面，ASIL D几乎需要利用所有功能，而ASIL B则可以进行更灵活的裁剪。在ISO 26262标准下，不同等级的设计没有固定架构，能确保满足标准要求即可。对于ASIL B和ASIL D...
睡眠功能指的是芯片被设置为低功耗模式时,如果芯片感应的磁场低于所设置阈值,则芯片处于休眠状态,以所设置频率定时内部进行采样并不再响应来自MCU的通讯指令。 唤醒功能指的是在设定磁场阈值并使能该唤醒功能后,一旦作用于芯片的磁场超过阈值,INTN管脚会输出低电平触发脉冲,可用于唤醒SBC或者MCU。X,Y,Z任意一个轴的...
ASIL 等级不能脱离与安全目标来说。 在工作中,经常有人或者客户说,这个产品或者模块要达到ASIL D,或者ASIL C或者ASIL B, 但一问安全目标是啥,回答不知道。事实上,ASIL 等级不能脱离安全目标来说。举个例子,…
2024年1月8日，美国拉斯维加斯——芯原股份今日宣布其专为高性能汽车应用而设计的图像信号处理器（ISP）IP ISP8200-FS和ISP8200L-FS已通过汽车功能安全标准ISO 26262认证，达到随机故障安全等级ASIL B级和系统性故障安全等级ASIL D级。认证证书由领先的功能安全咨询公司ResilTech颁发。芯原第一代通过ISO 26262认证的...
7月23日,TÜV NORD(以下简称“TÜV北德”)向协会会员单位立得空间信息技术股份有限公司(以下简称“立得空间”)颁发ISO 26262:2018汽车功能安全流程最高等级ASIL-D证书。 颁证仪式在立得空间总部顺利举行。立得空间副总裁刘琦先生、T...
ASILD安全等级的目的是确保汽车电子系统的安全性,在面对潜在威胁时能够正确运作,保障驾驶员和乘客的生命安全。 ASILD安全等级分为四个等级,分别为ASILD A、ASILD B、ASILD C和ASILD D,其中ASILDD为最高等级。不同的安全等级对应着不同的汽车电子系统,其安全等级的要求和测试标准也不同,具体的等级划分如下: 1. ...