2017年10月11-12日，“第六届道路车辆功能安全标准及应用国际研讨会（2017）”在重庆召开。本次会议由全国汽车标准化技术委员会主办，中国汽车技术研究中心汽车标准化研究所承办。来自国内外传统汽车、新能源汽车整车、零部件企业、检测机构、认证机构、科研院所等共150多家企业260余位嘉宾参加了此次研讨会。中国汽车技术研究中心党委副书记牛向春出席会议并致辞。会议由中国汽车技术研究中心标准化研究所所长冯屹主持。

牛向春介绍了为落实《中国制造2025》，我国陆续出台了《装备制造业标准化和质量提升规划》、《汽车产业中长期发展规划》、《新一代人工智能发展规划》等重要文件，已将新能源汽车、智能网联汽车发展提升至国家战略高度，为保障新能源汽车、智能网联汽车技术及产业健康发展，明确以功能安全、网络安全为重点，加强智能网联汽车标准体系建设。低碳化、信息化、智能化已经成为未来汽车产业发展的战略方向，功能安全作为车辆安全、可靠运行的重要基础保障，将在未来汽车技术及产业发展中扮演越来越重要的角色，今后要在功能安全技术热点领域进一步加强国际交流与合作，提升国内汽车电子技术和安全水平。

冯屹指出，基于国际标准ISO 26262制定的国家标准GB/T 34590《道路车辆 功能安全》即将发布，该系列标准为汽车电子电气产品在功能设计，产品研发、试验验证、安全管理等全生命周期提供了功能安全技术要求，中国汽车企业对功能安全标准的重视程度越来越高，并积极导入该标准。在行业有效贯彻实施该系列标准，整体提升汽车电控产品的安全性和技术水平，将作为今后的工作重点。

来自全国汽车标准化技术委员会秘书处的李波向国内外与会专家介绍了中国道路车辆功能安全技术和标准的研究进展以及未来十年的研究规划、国际上功能安全相关标准研究热点和动态、以及联合行业正在开展的《整车及关键电控系统功能安全ASIL等级及测试评价规范研究》项目的进展情况。将开展GB/T 34590《道路车辆 功能安全》国家标准中关键条款和难点的解读、对应各个部分的结合实例的可操性文件制定；建立基于中国道路交通状况、场景、驾驶习惯，关键电控系统功能安全基础数据（S/E/C-ASIL）库，并对数据进行分析、量化处理，为电控系统功能安全的正向开发、功能安全测试评价、相关标准的制定提供支持；开展电控系统功能安全共性关键技术研究，整车层面概念阶段危害分析与风险评估、系统层面功能安全分析、技术安全需求与安全机制、系统集成测试方法研究与测试平台搭建、功能安全与信息安全接口技术研究（概念、开发、生产）等；建立电控系统整车层面和系统层面功能安全测试评价方法；建立行业通用的电控系统功能安全流程开发体系和评估方法；2017年启动的标准制定情况等多个方面的研究，目标是提升国内汽车电控产品功能安全正向开发、测试评价和功能安全管理水平，并基于以上积累增强中国实质性参与国际标准制定的能力和话语权。

来自戴姆勒公司的功能安全高级经理Martin Pohl介绍了从整车企业角度以电驱动开发为例介绍了如何开展评估风险及影响的结果，FTA、FMEDA、FMEA方法在不同层面的适用性、软件安全分析方法的建议、如何进行CQA和FFI 分析、及开展系统、软件、硬件、支持过程不同层面的安全分析方法。

来自重庆长安汽车股份有限公司的姚振辉副总工程师介绍了功能安全在新能源汽车动力系统的应用实践，包括动力系统功能安全应用的关注重点，即概念及系统设计安全性，准确的失效识别、全过程的功能监控；硬件设计可靠性：低失效率、冗余设计；软件设计可靠性：测试流程、模块化设计。以实例介绍了故障容错时间间隔(FTTI)设计、高压电池功能安全设计与诊断设计职责划分、控制器功能安全架构设计、控制器软件监控设计、耦合机构控制功能安全目标、耦合机构控制安全状态确定。

来自瑞萨电子的Takashi Yasumasu先生介绍了功能安全在ADAS系统和自动驾驶汽车的应用，包括自动驾驶面临的功能安全挑战、以及硬件半导体控制器面临的功能安全挑战，系统复杂性、巨大的计算能力、可用性要求（过渡到安全状态、相关失效）、人为误用、非功能异常情况、与信息安全的交互、失效模式和安全分析、实例讲解CPU的安全机制、降级和安全状态如何影响架构设计、相关失效分析、信息安全如何影响功能安全。

来自泛亚汽车技术中心有限公司的尚世亮，作为“ISO PAS 21448预期功能安全(SOTIF)”国际标准的中国代表团成员，分享了对自动驾驶预期安全技术的研究情况，首先从交通数据出发，分析了自动驾驶面临的安全挑战，指出对于自动驾驶车辆，在已有失效安全技术基础上，应重点关注系统局限、驾驶员误用、环境干扰等非失效问题；然后对比说明了SOTIF技术与已有功能安全、信息安全等的差异；接着，详细介绍了SOTIF技术路线、开发方法、验证和确认手段、发布准则等；最后，分享了泛亚在参与相关国际标准制定中的经验，同时倡议我国企业积极参与国际标准的制定。

来自舍弗勒投资（中国）有限公司的宋炜瑾工程师介绍了新能源汽车安全机制诊断覆盖率研究的情况。安全机制及其诊断覆盖率的数理背景和应用经验。

来自惠州市蓝微新源技术有限公司的总经理助理阮旭松介绍了新能源汽车电池管理系统开发中功能安全应用实践，包括新能源汽车BMS发展现状和BMS功能失效后的危害和风险评估；功能安全在新能源汽车BMS开发过程中的融合，即在现有开发流程基础上融入功能安全设计，并且以示例介绍了系统设计、软硬件设计、单元测试、系统集成测试、电池系统测试以及整车测试等各阶段需要完成的工作。最后分享了一点BMS功能安全软硬件设计实践方面的案例。

来自优策联合科技（北京）有限公司的董浩博士给介绍了汽车行业研发体系的融合实施，如何将ISO 26262标准和ASPICE标准融入汽车行业研发体系给出了建议。

来自海拉南京研发中心的安全经理Christopher Masjosthusmann先生介绍了一种高效快捷的软件安全分析模式，如何开展软件安全分析、软件安全分析的目标和方法、提出了新的分析方法和辅助工具，并以实例介绍了分析方法。

来自TI德州仪器的Hoiman先生和巨一动力的张茨先生介绍了TI 德州仪器 TMS570这一款满足ISO 26262功能安全ASIL D安全等级主芯片平台在巨一动力功能安全项目中的应用情况以及TMS570芯片的功能和特点。

来自CATL公司的管伟博士介绍了如何声称达到99.9%的诊断覆盖率的思路，并以实例介绍了安全机制的有效性，对如何平衡安全、有用性、失效安全和失效运行、成本及客户预期提出了思考。

来自上海毅安企业管理咨询有限公司的蒋军先生结合BMS开发实例介绍了如何运用功能安全设计方法实现成本节约，包括设计成本分析、ASIL等级分解、需求分配、平台开发策略角度如何降低开发成本。

来自南京富士通南大软件技术有限公司的陈锦程部长介绍了如何构建满足ISO 26262的软件开发流程，提出了构建功能安全体系的关键点，如组织机构层面的建设、适应功能安全的开发流程、过程支撑工具。组织安全文化的渗透、组织角色定义、产品的安全生命周期定义，如何将功能安全要求融合到MBD开发工具链中以及流程与追溯性管理工具SQTRACER的导入与作用。

本届功能安全国际研讨会的成功召开，为各相关方共同探讨传统汽车、新能源汽车、智能网联汽车安全相关电控系统功能安全基础数据、共性关键技术、测试评价、流程评估体系建立，以及产业发展、战略及政策制定、标准及法规建设等热点构建起沟通交流与合作共赢的平台；为继续完善我国的汽车安全标准体系奠定了基础。今后，汽标委将根据行业需求探索多种形式、搭建跨领域、跨行业、跨国界的汽车电子功能安全技术和标准交流与信息共享平台，聚焦新能源、智能网联汽车安全标准法规建设与制修订，促进汽车安全技术及产业健康、可持续发展，以提升国内汽车电控产品功能安全正向开发、测试评价、流程评估和功能安全管理水平以及基于以上积累增强中国实质性参与国际标准制定的能力和话语权。