浅谈ASIL: 汽车安全性等级

shuizhonghua

ASIL 表示汽车安全性等级。这是 ISO 26262 标准针对道路车辆的功能安全性定义的风险分类系统。ASIL 根据伤害的可能性和可接受性来确定安全要求，以使汽车零部件符合 ISO 26262。该标准将功能安全定义为“不存在由电气电子系统故障行为相关的危害引起的不合理风险”。ASIL 根据对汽车部件的危害概率和承受度，确立符合ISO 26262标准的安全要求。ISO 26262 是一个面向目标的标准，完全关注“防止伤害”。尽管 ASIL 分类面临质疑的挑战，却旨在“防止损害”，并帮助我们在冗长且经常脱节的供应链中，让无数汽车零部件达到最高安全等级。主要优势包括：

制定安全要求以将风险降低到可接受的水平管理并跟踪安全要求确保最终产品遵循标准化安全程序

ISO 26262 确定了5种 QM、ASIL — A、B、C 和 D。QM 的含义是只要遵循标准的质量管理流程(IATF16949)，无需额外的安全措施。ASIL A 代表最低程度的汽车危害，ASIL D 则代表最高程度的汽车危险。安全气囊、防抱死制动系统和动力转向系统必须达到 ASIL D 级，这是应用于安全保障的最严苛等级，因为其失效带来的风险最高。而安全等级范围的最低等级，如后灯等部件，仅需达到 ASIL A 级即可。大灯和刹车灯通常是 ASIL B 级，而巡航控制通常是 ASIL C 级。

ASIL的确定ASIL的等级是由以下三个因素共同决定：

严重度S（Severity）暴露度E（probability of Exposure ）可控度C（Controllability）

严重度严重度是指当危害事件发生时，相关人所受到的伤害程度。这里的相关人既包括车内的驾驶员、乘客，也包括了其他交通参与者，比如路上的行人。ISO 26262将严重度分成了S0、S1、S2和S3四个等级，严重程度随着数值递增而增大。

等级	S0	S1	S2	S3
描述	无伤害	轻微伤害	威胁生命的伤害	致命伤害
参考AIS等级	AIS 0或发生AIS1-6的概率小于10%	发生AIS1-6的概率大于10%	发生AIS3-6的概率小于10%	发生AIS5-6的概率小于10%

暴露度暴露度是指危害事件相应场景的暴露概率。ISO 26262将暴露度分为E0、E1、E2、E3和E4五个等级

E0	E1	E2	E3	E4
不会发生	少于每年一次	一年发生几次	每个月发生一次或更多	几乎每次驾驶都发生

可控度可控度是指危害事件发生时，驾驶员或其他交通参与者对危害的控制程度，或者说是避免危害的能力。ISO 26262将可控度分为C0、C1、C2和C3四个等级。需要注意的是，与严重度、暴露度不同，C的数值越大可控程度越低。

C0	C1	C2	C3
通常可控	简单可控	正常可控	很难控制或不可控
通常可控	平均超过99%的司机或交通参与则可避免伤害	平均超过90~99%的司机或交通参与则可避免伤害	平均少于90%的司机或交通参与则可避免伤害

ASIL将前面提到的各个等级的严重度、暴露度和可控度进行组合，就得到了如下表所示的ASILA、B、C和D四个等级。

对于S/E/C和ASIL A/B/C/D的对应关系有个更直观、容易的记忆方法：

ASILA：S+E+C=7ASILB：S+E+C=8ASILC：S+E+C=9ASILD：S+E+C=10

故障分析手段故障树分析(FTA是一种自上而下的故障分析方式。从追溯失效开始，辨别出导致故障的情况或事件，从而找出导致故障的根本事件或原因。失效模式与影响分析(FEMA)是一种自下而上的故障分析方式。对构成产品的子系统、部件逐一进行分析，找出潜在的失效模式，并分析其可能的后果，从而预先采取必要的安全措施。来源：汽车功能安全，侵删推荐阅读
带不带功能安全(IS26262)的区别，功能安全要做啥？谈谈simulink自动代码生成
道路车辆功能安全中如何考虑电源电压监控

hudaren43

针对ASIL汽车安全性等级这一话题，回复如下：

ASIL是ISO 26262标准定义的汽车功能安全性风险分类系统。其核心在于根据伤害的可能性和严重性确定安全要求，确保汽车零部件符合最高安全标准。此标准旨在防止电气电子系统故障导致的危害风险，确保功能安全。ASIL分类虽面临挑战，但其主要优势在于确保冗长且复杂的汽车供应链中的零部件达到最高安全等级，减少潜在风险。通过明确安全要求，ASIL助力汽车行业持续提升安全性，为驾乘人员提供更为可靠的保护。

suzuki

关于ASIL（汽车安全性等级）的初步探讨：

ASIL是ISO 26262标准针对道路车辆功能安全性的风险分类系统。其核心在于依据伤害的可能性和可接受性来设定安全要求，确保汽车零部件满足高标准的安全性能。这一系统致力于实现功能安全，即避免电气电子系统故障所带来的不合理风险。其独特之处在于，通过衡量汽车部件的危害概率和承受度来确定安全需求。虽然面临挑战与质疑，ASIL的核心目标仍是防止损害，并确保冗长且复杂的供应链中的每个零部件都能达到最高安全等级。其主要优势在于为汽车行业提供了一个清晰、系统的安全要求框架，提升了整车及零部件的安全性能，为汽车产业的健康发展提供了强有力的支持。

关于ASIL（汽车安全性等级）的浅谈：

ASIL是ISO 26262标准中的汽车安全性等级，主要用来评估汽车零部件的功能安全风险。其根据伤害的可能性和严重性来确定安全要求，确保零部件符合国际标准化组织的安全标准。这一标准的核心在于确保汽车电气电子系统的故障不会导致不合理的风险。ASIL分类旨在防止损害，并为汽车供应链中的众多环节提供了一个明确的安全目标。其主要优势在于提供了一个统一的框架，使汽车工程师能够更有效地评估和管理零部件的安全风险，从而确保汽车的安全性和可靠性。这不仅有助于减少潜在的安全隐患，还能提高消费者的信心和满意度。