【GBT標(biāo)準(zhǔn)】汽車智能限速系統(tǒng)功能安全要求
工業(yè)和信息化部，國家標(biāo)準(zhǔn)委協(xié)同公布《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車）》，明確提出在我國基本建設(shè)智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)管理體系的整體規(guī)劃，是在我國開展有關(guān)試行修定工作中的關(guān)鍵手冊。智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)管理體系共包含規(guī)范制定目標(biāo)99項(xiàng)，在其中，《智能限速系統(tǒng)性能要求》是智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)管理體系中輔助操縱的基本要素之一，管理體系序號為302-9，規(guī)范特性為強(qiáng)制性國家行業(yè)標(biāo)準(zhǔn)，對全部質(zhì)量標(biāo)準(zhǔn)體系具有重要的基本支撐點(diǎn)性功效。
本規(guī)范與現(xiàn)行標(biāo)準(zhǔn)有關(guān)法律法規(guī)，政策法規(guī)，規(guī)章制度及規(guī)范無排斥，并能為事后輔助駕駛有關(guān)法律法規(guī)，政策法規(guī)，規(guī)范的頒布給予支撐點(diǎn)。
本規(guī)范定編遵循如下所示標(biāo)準(zhǔn)：
1)本規(guī)范撰寫合乎GB/T1.1《標(biāo)準(zhǔn)化工作導(dǎo)則》的要求；
2)擬定全過程，考慮到世界各國目前ADAS有關(guān)規(guī)范的統(tǒng)一和融洽；
3)擬定全過程中數(shù)次對議案內(nèi)容開展征詢建議工作中，并融合意見反饋在大會上開展充足探討；
4)規(guī)范的規(guī)定考慮到了中國當(dāng)今的領(lǐng)域技術(shù)實(shí)力。
團(tuán)隊(duì)于2020年5月開展第一次智能化速度限制實(shí)驗(yàn)認(rèn)證。依據(jù)調(diào)研組內(nèi)具體商品配用狀況及組員報考分配，神龍汽車，奧迪車輛，吉利車輛，東風(fēng)風(fēng)神等參加了此次摸排實(shí)驗(yàn)。依據(jù)同組組員檢測中心狀況，選中襄陽達(dá)安檢測中心做為實(shí)驗(yàn)認(rèn)證組織，給予檢測場所，檢測設(shè)備，測試工程師等的適用，認(rèn)證新項(xiàng)目包含規(guī)范議案明確的關(guān)鍵實(shí)驗(yàn)內(nèi)容。
規(guī)范關(guān)鍵時間點(diǎn)：
2017年10月～12月運(yùn)行規(guī)范新項(xiàng)目，明確了規(guī)范制訂的指導(dǎo)方針和標(biāo)準(zhǔn)。搜集，梳理，并系統(tǒng)化剖析了世界各國與智能化速度限制系統(tǒng)相關(guān)的政策法規(guī)，規(guī)范，參考文獻(xiàn)等材料，機(jī)構(gòu)進(jìn)行有關(guān)技術(shù)性科學(xué)研究工作中。
2021年8月對議案開展改動產(chǎn)生征求意見和規(guī)范編制依據(jù)。
通則：
車子安全性有關(guān)電子器件電氣控制系統(tǒng)產(chǎn)生作用出現(xiàn)異常時，可能造成潛在性的傷害事情。依照GB/T34590.1~34590.10-2017制訂的智能化速度限制系統(tǒng)軟件的功能安全規(guī)定，表明了車子安全性有關(guān)電子器件電氣控制系統(tǒng)在安全性生命期內(nèi)要達(dá)到的功能安全規(guī)定，以防止或減少系統(tǒng)軟件產(chǎn)生常見故障所致使的風(fēng)險性。本附則要求了電動車智能化速度限制系統(tǒng)軟件在功能安全層面的文本文檔，常見故障對策及確定實(shí)驗(yàn)的特別要求。本附則不對于車輛智能化速度限制系統(tǒng)軟件的允差特性，也不當(dāng)作智能化速度限制系統(tǒng)功能安全性建設(shè)的指導(dǎo)，反而是要求設(shè)計過程中應(yīng)遵循的方式和系統(tǒng)驗(yàn)證確定時要滿足的信息內(nèi)容，以證實(shí)系統(tǒng)軟件在正常的運(yùn)轉(zhuǎn)和常見故障情況下均能保證完成功能安全定義，并達(dá)到本文檔要求的，全部可用的功能規(guī)定。
文本文檔：
應(yīng)具有對應(yīng)的文檔來表明智能化速度限制系統(tǒng)軟件的作用定義，功能安全定義，并達(dá)到下列規(guī)定：a)表明智能化速度限制系統(tǒng)軟件的作用定義，外部環(huán)境插口，潛在性的無效，風(fēng)險性及安全防范措施；b)證實(shí)智能化速度限制控制系統(tǒng)設(shè)計考慮到了潛在性無效來源于，包括任意硬件配置無效和系統(tǒng)化無效，并運(yùn)用了有關(guān)方面的工程項(xiàng)目實(shí)踐活動；實(shí)例：GB/T34590.5-2017附則E得出了對于任意硬件配置無效的設(shè)計方案實(shí)踐活動。c)為適用確定實(shí)驗(yàn)，表明怎樣對智能化速度限制系統(tǒng)軟件正常的運(yùn)轉(zhuǎn)和失效模式下的運(yùn)行狀態(tài)開展查驗(yàn)。
A.2.2.1應(yīng)敘述有關(guān)項(xiàng)的作用定義，給予作用敘述明細(xì)。
注1：GB/T34590.1-2017中，有關(guān)項(xiàng)就是指完成車子方面作用或一部分功能模塊的體系或系統(tǒng)軟件組。如有關(guān)項(xiàng)智能化速度限制系統(tǒng)軟件可包括自然環(huán)境認(rèn)知系統(tǒng)軟件，自動控制系統(tǒng)，實(shí)行系統(tǒng)軟件，駕駛?cè)藛T信息內(nèi)容互動系統(tǒng)軟件等。
注2：敘述從整車方面可認(rèn)知的作用并優(yōu)化。
A.2.2.2應(yīng)界定有關(guān)項(xiàng)的范疇，確立歸屬于有關(guān)項(xiàng)中的操作系統(tǒng)和因素，并鑒別與其說存有互動影響的外界系統(tǒng)軟件或因素。
A.2.2.3應(yīng)界定有關(guān)項(xiàng)的運(yùn)作標(biāo)準(zhǔn)和管束限定，對于相對應(yīng)的系統(tǒng)功能，表明合理工作中范疇的界線。
實(shí)例：普遍的運(yùn)作標(biāo)準(zhǔn)：供電系統(tǒng)，時速等；普遍的管束限定：工作溫度，環(huán)境濕度，震動等。
A.2.2.4應(yīng)給予平面圖（比如，控制模塊圖）表明有關(guān)項(xiàng)的構(gòu)架以及外部環(huán)境插口。在平面圖中標(biāo)出有關(guān)項(xiàng)部件，外界插口系統(tǒng)軟件，外部環(huán)境插口安全通道，并給予清單明細(xì)，簡要說明明細(xì)中各部件，系統(tǒng)軟件和插口的作用。
注：若一個部件集成化了多種多樣作用，為了更好地清楚和有利于表述，在平面圖中可以用好幾個控制模塊表明。
A.2.2.5應(yīng)運(yùn)用鑒別標(biāo)示，清楚明晰地鑒別有關(guān)項(xiàng)的各個部件(包括硬件配置和手機(jī)軟件)，并確定其與所出示的文本文檔的一致性。鑒別標(biāo)示應(yīng)確立硬件配置和系統(tǒng)的版本號，如版本號轉(zhuǎn)變造成本文檔上述作用的更改，解決鑒別標(biāo)示作相對應(yīng)地更改。
傷害剖析和風(fēng)險評價：
A.2.3.1解決有關(guān)項(xiàng)的多功能性常見故障開展剖析，并分類。實(shí)例：典型性的統(tǒng)計分析方法，比如，傷害與可控性剖析(HAZOP)。
A.2.3.2應(yīng)依據(jù)車子總體目標(biāo)應(yīng)用情景及總體目標(biāo)客戶，剖析潛在性傷害，并界定相對應(yīng)的汽車安全性一致性級別(ASIL)，按GB/T34590.1~34590.10-2017實(shí)行。
A.2.3.3應(yīng)對于潛在性傷害，界定安全計劃，并開展分類。
功能安全定義：
A.2.4.1應(yīng)表明為保證智能化速度限制系統(tǒng)軟件產(chǎn)生無效時達(dá)到有關(guān)安全計劃而在設(shè)計方案時采用的安全防范措施（含外界對策）?？刹捎萌缦滤景踩婪洞胧篴)運(yùn)用一部分系統(tǒng)軟件保持工作中。如在產(chǎn)生特殊無效時挑選保持一部分特性的運(yùn)行模式，應(yīng)表明標(biāo)準(zhǔn)并定義其實(shí)際效果。a)轉(zhuǎn)換到單獨(dú)的備用系統(tǒng)。如挑選備用系統(tǒng)方法來完成安全計劃，解決轉(zhuǎn)換體制的基本原理，沉余的邏輯性和等級，系統(tǒng)備份查驗(yàn)特點(diǎn)開展表明并定義備用系統(tǒng)的實(shí)際效果。b)根據(jù)關(guān)掉頂層作用而進(jìn)到安全性情況。如挑選關(guān)掉頂層作用，應(yīng)嚴(yán)禁與該作用相關(guān)的全部相對應(yīng)的輸出調(diào)節(jié)數(shù)據(jù)信號，為此來限定影響的散播。c)根據(jù)警示駕駛?cè)藛T，將風(fēng)險暴露時間減少到一個可接收的時間區(qū)段內(nèi)。
A.2.4.2智能化速度限制系統(tǒng)軟件產(chǎn)生作用無效時，應(yīng)根據(jù)報警系統(tǒng)或信息提示等方法警示駕駛?cè)藛T。
A.2.4.3應(yīng)表述智能化速度限制系統(tǒng)軟件中手機(jī)軟件的構(gòu)架概述并標(biāo)明所運(yùn)用的設(shè)計方法和專用工具。
安全性剖析：
A.2.5.1應(yīng)經(jīng)過安全性剖析大體上表明對危害系統(tǒng)優(yōu)化總體目標(biāo)的常見故障或常見故障組實(shí)現(xiàn)了合理鑒別和解決，為此來適用以上文本文檔。
A.2.5.2剖析可選用潛在性失效模式與危害剖析(FMEA)，故障樹分析(FTA)或合適系統(tǒng)優(yōu)化剖析的所有相近方式。
確定和實(shí)驗(yàn)：
應(yīng)依照A.2中有關(guān)文本文檔的敘述，開展以下實(shí)驗(yàn)，系統(tǒng)對作用定義和功能安全定義開展確定：
a)除非是必須通過本文檔或其他文檔要求的專業(yè)實(shí)驗(yàn)程序流程開展性能實(shí)驗(yàn)，應(yīng)依照A.2.2.1的作用定義，實(shí)行車子系統(tǒng)軟件非常見故障情況下的功能性實(shí)驗(yàn)，做為明確智能化速度限制系統(tǒng)軟件正常的運(yùn)作水準(zhǔn)的方式。
b)依照A.2.4的功能安全定義，應(yīng)根據(jù)向智能化速度限制系統(tǒng)軟件電子電器部件或機(jī)械設(shè)備部件增加相對的輸出數(shù)據(jù)信號，來仿真模擬部件內(nèi)部常見故障的危害，以查驗(yàn)智能化速度限制系統(tǒng)軟件在單獨(dú)部件無效時的反映。確定結(jié)果應(yīng)與功能安全定義的結(jié)果一致，并表明有關(guān)安全性定義以及執(zhí)行實(shí)際效果的無偏性。
