ADAS系统功能安全培训课程班

课程大纲
 
ISO 26262培训 - ADAS - 标准背景和体系结构
 
• ISO 26262功能安全重点概念
• ISO 26262标准应用和执行策略
• ISO 26262国际应用现状
• ISO 26262国内应用现状
• ISO 26262常见OEM开发要求
• ISO 26262应用的成败关键
• ISO 26262标准适用范围等

ISO 26262培训 - ADAS - FSM功能安全管理
 
• ISO 26262功能安全开发文档体系结构
• 公司功能安全管理组织构架
• 功能安全开发人员工作职责分配
• Safety Plan & Safety Guideline的定义和执行
• 功能安全经理的职责的授权范围
• ISO 26262 功能安全生命周期模型与定义
• 项目开发阶段的功能安全管理
• 功能安全评审独立性要求
• 产品发布SOP之后的功能安全管理
• 案例解析或案例练习


ISO 26262培训 - ADAS - 功能安全概念设计阶段
 
• 功能(相关项)定义
• 风险分析和危害评估
• HAZOP分析原则与方法
• Concept FMEA分析原则与方法
• ASIL等级定义和确认
• FSR安全需求导出和验证
• 功能安全开发案例或练习讨论
 
ISO 26262培训 - ADAS - 功能安全系统设计阶段
 
• 功能安全技术安全方案和技术安全要求等
• 功能安全ASIL等级分解
• 功能安全系统架构开发与验证
• 安全分析 (FMEA / FTA 等)
• TSR技术安全要求导出
• 安全功能的设计和验证
• 安全系统集成和测试
• 功能安全开发案例或练习讨论


ISO 26262培训 - ADAS - 功能安全硬件设计阶段
 
• 硬件开发流程和安全要求
• HSR硬件功能安全需求导出
• 硬件架构设计基本要求
• 硬件层安全措施和硬件故障诊断
• 硬件故障指标分类
• 硬件可靠性量化分析FMEDA等
• 硬件故障分类介绍：单点故障、残余故障、多点故障等
• 硬件故障注入测试要求
• 软件开发要求和分析、项目软硬件开发文档体系等
• 硬件安全评估
• 功能安全开发案例或练习讨论

ISO 26262培训 - ADAS - 功能安全软件设计阶段
 
• 软件基本开发要求
• 软件功能安全开发模型
• 软件功能安全开发需求
• 软件架构功能安全开发要求
• 软件单元功能安全开发要求
• 软件安全分析
• 软件功能安全单元测试
• 软件功能安全集成测试
• V模型-概念和编码
• V模型-验证和确认
• 软件变更管理
• 软件需求管理
• 功能安全开发案例或练习讨论


ISO 26262培训 - ADAS - 功能安全支持过程
• DIA分布式开发接口协议
• 功能安全需求管理
• 配置管理要求
• 变更管理要求
• 开发工具链评定要求
• 软件组件评定要求
 

ISO 26262培训 - ADAS - 功能安全专项议题
• AutomotiveSPICE 和 ISO 26262
• ISO 26262:2018 第二版差异
• ISO 26262:2018 第二版对于网络安全的新增要求
• ISO 26262与OTA
 


SOTIF培训 - SOTIF预期功能安全开发概念概述
  • SOTIF开发和验证基本思路
• SOTIF标准基本架构
• SOTIF分析和设计过程
• SOTIF开发过程中质量管理要求和标准
• SOTIF开发与ISO 26262功能安全要求
 

SOTIF培训 - SOTIF预期功能安全开发总体要求
 
• SOTIF开发过程中的主要活动
• 质量管理和系统工程开发
• SOTIF分布式开发接口协议
• SOTIF开发中的供应商管理计划
• SOTIF开发中各相关方的角色和责任定义
 


SOTIF培训 - SOTIF系统规划与详细设计
 
• SOTIF开发中的设计规范
• SOTIF设计迭代与设计更新
• SOTIF系统设计
• SOTIF架构设计的考量
 

SOTIF培训 - SOTIF功能短板&触发条件识别和评估
 
• SOTIF潜在功能短板和性能限制分析
• SOTIF触发条件分析
• 算法相关的功能短板和SOTIF触发条件
• 传感器相关的功能短板和SOTIF触发条件
• 执行器相关的功能短板和SOTIF触发条件
• SOTIF可预见的人为误用分析
• 系统对SOTIF触发条件的响应接受度
 


SOTIF培训 - 应对SOTIF风险的功能设计改进
 
• SOTIF改善方法和改善措施
  - SOTIF触发条件&SOTIF危害的清除措施
  - SOTIF触发条件&SOTIF危害的定量化降低措施
  - SOTIF触发条件&SOTIF危害的定性化降低措施
 
• SOTIF系统设计改进
  - 传感器性能和精度改进
  - 执行器性能和精度改进
  - 感知和决策算法性能和精度改进
 
• SOTIF功能限定
  - 特定UseCase条件下的ADAS功能降额限定
  - 特定UseCase条件下的ADAS功能部分禁用
  - 特定UseCase条件下的ADAS功能全部禁用
 
• SOTIF手动驾驶接管策略
• 人为误用/滥用的规避措施
• SOTIF系统设计规范的更新
 

SOTIF培训 - SOTIF预期功能安全验证和确认策略
 
• SOTIF验证和确认策略(包括验证目标)
• SOTIF评估已知和未知的危险情况
• SOTIF证据论证流程
• SOTIF的安全论坛证据
• SOTIF验证和确认方法适用性
• SOTIF 集成和测试规范
• SOTIF 验证和确认策略
 


SOTIF培训 - SOTIF已知危险场景(区域2)评估
 
• SOTIF在已知的危险场景下正常运行的验证
• SOTIF在可预见误用情况下正常运行的验证
• SOTIF相关传感器验证
• SOTIF相关决策算法验证
• SOTIF相关执行验证
• SOTIF相关系统集成验证
 

SOTIF培训 - SOTIF未知危险场景(区域3)评估
 
• SOTIF确认参数定义
• SOTIF未知危险场景的验证
• SOTIF残留风险评估
 


SOTIF培训 – SOTIF车辆运营阶段
 
• SOTIF潜在弱点持续监控
• 系统变更与SOTIF持续合规
• SOTIF现场监测数据收集
• SOTIF潜在弱点的持续监控
• SOTIF风险减轻
 

SOTIF培训 – SOTIF特殊议题
 
• SOTIF与驾驶政策规范
• SOTIF与Machine Learning机器学习
• SOTIF与Map地图
• SOTIF与V2X车联网