2016年10月12～13日，第五届道路车辆功能安全标准及应用国际研讨会在成都顺利召开，本次会议由全国汽车标准化技术委员会（以下简称“汽标委”）秘书处举办。

本届研讨会以“功能安全技术融入汽车”为主题，来自国内外汽车整车生产企业包括新能源汽车企业、汽车电子零部件供应商、汽车电子软件和硬件开发企业、检测机构、高校和研究院所等200多位专家代表参会。中国汽车技术研究中心标准化研究所所长冯屹主持会议。

中国汽车技术研究中心主任助理文宝忠在会上致欢迎词，强调功能安全技术作为传统汽车、新能源汽车、智能网联汽车以及未来无人驾驶汽车电控系统的基础核心要求，加强功能安全标准的推广和实施对于提升汽车整车和电控系统的安全性、汽车电子产业的技术和管理水平具有重要的指导意义。

汽标委秘书处介绍了功能安全标准化工作的整体规划，随着GB/T《道路车辆 功能安全》标准进入审查阶段，预计2017年发布，在行业贯彻实施该标准、更好的满足行业需求成为下一阶段的工作目标：标准研究制定、标准的可操作性研究、关键电控系统（转向、制动、动力总成、新能源电池管理系统、电机控制系统、整车控制器、充电系统、先进驾驶辅助、自动驾驶系统）基础数据S/E/C积累、分析及ASIL等级定义、电控系统功能安全流程开发体系、功能安全测试评价体系研究。组建中国代表团深入实质参与ISO 26262第2版、预期功能安全SOTIF标准、国际联合工作组车辆信息安全标准（ISO/SAE JWG Automotive Security）的制修订工作。近期将启动两项推荐性国家标准即电池管理系统功能安全标准和电动助力转向系统功能安全标准的制定工作。

泛亚汽车技术中心有限公司尚世亮先生作为由中国汽车技术研究中心牵头组建的“电动助力转向系统（EPS）可控性项目组”代表，介绍了车辆电控转向系统的可控性（C）开展基础量化研究的技术路线、试验方法、数据处理及初步成果。该项目是在工信部的指导下，由中国汽车技术研究中心组织国内有实力的整车及零部件企业开展基于中国国情的功能安全基础性系列研究项目中的首个启动项目。可控性基础研究是整车及电控系统功能安全正向开发的基础，也是验证和确认电控系统及整车功能安全符合性的准则。该项目研究成果将作为GB/T《乘用车转向系统功能安全要求及试验方法》标准的输入。目前，该项组成员单位包括中国汽车技术研究中心、泛亚汽车技术中心有限公司、博世华域转向系统有限公司、上海海拉电子有限公司，也正在吸纳更多有实力的企业参与。本项目研究方法将为启动其它关键电控系统如制动系统、动力驱动系统、新能源电控系统、ADAS等系统的功能安全基础性研究提供重要参考。

戴姆勒集团的Isabelle Koennel女士介绍了基于模型的安全概念无缝开发过程，SysLand对于影响分析提供支持，对于基于模型的安全概念是一种有效的方法，便于提高追溯性。

上海联合道路交通安全科学研究中心的何宇桐先生分享了从交通事故研究中如何寻找汽车安全技术的发展方向，对事故数据进行分析，有助于发现车辆上安全系统存在的安全隐患，在后续的设计开发中进一步改进。采集事故信息内容，包括事故发生的场景、道路状况、人员伤害情况、驾驶员的响应，对于车辆电控产品的功能安全开发提供支持。

东风汽车有限公司的黄嵘先生分享了汽车企业召回管理与功能安全管理之间的关系，企业建立合理的产品安全管理机制是避免缺陷产品召回的基础，功能安全标准首先就强调了企业内部建立健全安全管理和流程开发体系的重要性，是提供产品安全性、可靠性的基础。正向开发和市场监管协同管理可有效提升企业及产品的安全标准化管理。

舍弗勒投资（中国）有限公司的薛剑波先生分享了功能安全技术和理念在新能源汽车上的应用经验，新一代新能源汽车动力总成，如电桥，集驱动功能和稳定性控制功能于一身，对于功能安全的危害分析、安全目标设定以及安全概念的确定都带来了新的影响，技术安全需求的实施、验证等诸多环节面临新挑战。同时介绍了软件架构设计是在软件层面实现功能安全要求的措施，阐述了安全分析和相关失效分析的基本原理及其实施方法，并以两种软件架构“AUTOSAR软件架构”和“三层监控架构”为例进行了案例分析。

天合汽车科技（上海）有限公司的李欣然分女士享了如何开展相关失效分析、避免相关失效的步骤、方法、和经验，该方法可用于开发的每个阶段且适用于不同ASIL等级要求，针对ASIL等级的不同可以做相应的调整，确保分析的完整性。

奥托立夫（中国）电子有限公司的张蕾女士介绍了汽车工业为不同的客户和不同的应用开发通用的要素SEOOC。SEOOC是基于假设而开发的即假设了一个既定的功能以及包含外部接口的使用环境。这些通用的产品是在不同的组织中独立开发出来的，"好的"SEOOC 将为系统/组件供应商和相关项的开发商带来优势。

标致雪铁龙集团的Nicolas Becker先生介绍了预期功能安全SOTIF，预期功能安全特别是对于ADAS系统、自动驾驶汽车，在系统没有故障发生时如何避免或降低风险，其并未涵盖在ISO26262标准中。给出了提高预期功能安全的可能方式，如提高系统感知、探测的算法等。关于SOTIF的指南性文档PAS将于2017年底发布。

上海海拉电子有限公司的蒋军先生分享了产品V模型开发过程中的功能安全和信息安全及二者间的交互、防止降低恶意攻击的安全措施，以及功能安全和信息安全在产品开发过程中所带来的挑战。

德尔福（中国）科技研发中心有限公司的张丽梅女士分享了功能安全和网络安全的测试、确认、评估方法，强调需要用系统工程方法集成或融合功能安全和网络安全。

英飞凌科技（中国）有限公司的冯国元先生分享了基于ISO26262的功能安全开发平台- AURIXTM 和TLF35584的特点及其应用。

博世汽车部件（苏州）有限公司的曲元宁先生介绍了车辆上具备了越来越多的跨系统功能，计算这些跨系统的随机硬件失效概率度量(PMHF)的方法以及计算随机硬件失效概率的经验。

上海同湛新能源科技有限公司的袁永军先生以实例介绍了电池管理系统在概念阶段、系统层面、软硬件层面以及测试和验证的V模型开发过程中，如何运用功能安全。

碧智三维集团的王轶群先生结合最新发布的Automotive SPICE v3.0内容，总体介绍了Automotive SPICE发展的特征和要点，以及Automotive SPICE评估师认定机构的现状和趋势。A-SPICE在汽车领域已经广泛应用，通过运用A-SPICE提高产品开发和质量成为众多汽车公司的选择。

南京富士通南大软件技术有限公司的张旻先生分享了电控软件开发过程中的功能安全管理方面的经验，包括开发过程,软件架构,测试环境以及追溯性和变更的管理方法。

汽车电子技术已成为汽车工业发展的核心动力，从传统汽车、新能源汽车到快速发展的智能网联汽车和无人驾驶汽车，车辆上集成了越来越多的与安全相关的电控系统，众多电控系统的正常工作都离不开安全保障的基石-功能安全技术，如果功能发生故障和失效，车辆和驾乘人员的安全将无从谈起。连续五届功能安全研讨会的成功举办，为国外内企业在汽车电子电气产品功能安全技术、标准、政策、法规等方面搭建了一个国际化的交流平台，对于促进相关领域的对话，提高汽车电子电气产品功能安全技术研发和管理水平，推动我国汽车电子产业发展具有重要意义。