课程介绍

随着汽车行业往电气化、智能化方向发展，电子电气系统设计的安全性越显重要。高安全性的产品能够帮助企业提高其产品竞争力，减少由于不合理的风险造成的企业召回风险。伴随着ISO-26262功能安全标准的推行及国标的发布，汽车及零部件企业在自己电子电气产品的开发中符合这一标准势在必行。而功能安全标准由于其复杂性高，系统性实施难度大，需要确保实施安全相关活动的工程师具有一定的资质。因此对于功能安全标准及相关技术的理解及掌握是实施功能安全的基础。

本次课程为期两天，我们邀请了具有国际定义零部件公司量产产品开发经验的功能安全专家讲授， 授课采用理论讲解和案例分析相结合的方式进行。第一天主要介绍功能安全的分析和设计方法，特别将介绍基于E-gas三层架构的设计方法，以及基于AUTOSAR架构的功能安全实施。第二天主要介绍ISO26262的安全机制、安全测试方法以及满足ASPICE的测试方法。

培训目标

·了解符合ISO26262功能安全要求的软件开发及测试管理过程

·掌握ISO26262功能安全需求分析的过程及相关方法

·理解E-GAS三层安全架构及SwFMEA, FFI等安全分析方法

·掌握符合ISO-26262要求的常用安全机制设计

·掌握基于AUTOSAR软件架构，符合ASPICE要求的软件开发和测试方法

讲师介绍

牛喀学城特约讲师，SCCM资深功能安全技术专家

15年汽车电子行业工作经验，近十年功能安全开发、咨询、审核经验，曾任多个国际顶级零部件商功能安全经理，SGS-TUV汽车功能安全总工程师，国内首个量产ADAS项目（ASILD）的功能安全经理，国内首个量产产品功能安全的TUV审核和认证咨询专家，带领团队进行整车功能安全设计并获得TUV审核认证。

担任牛喀学城功能安全讲师两年，给多家大型企业及初创企业的功能安全实施进行过培训和指导，受到业界的广泛好评。

第一天

一、功能安全定义及生命周期

1.1 功能安全标准对软件层面的要求

1.2 相关术语定义

二、功能安全需求分析

2.1 TSC&FD获取软件安全需求

2.2 软件安全需求的ASIL等级的分配

2.3 满足ASPICE及功能安全要求的需求开发分析方法（案例展示）

三、安全架构的设计

3.1 E-GAS 3层安全架构详解（案例展示）

3.2 基于AUTOSAR软件架构的安全功能的实施

3.3 软件安全分析SwFMEA/FFI实施

3.4 满足ASPICE及功能安全要求软件架构设计方法（案例展示）

     3.4.1 动态及静态架构设计

     3.4.2 UML语言在架构设计中的应用

     3.4.3 一致性与追溯性的实现

四、安全机制的实施及软件详细设计

4.1 软件部分开发及测试标准推荐方法理解

4.2 满足ASPICE及ISO26262要求的软件设计方法

     4.2.1 数据流及控制流设计方法

     4.2.2 UML语言在详细设计的应用

     4.2.3 详细设计与代码的一致性与追溯性

第二天

一、安全机制的定义及分类

二、符合ISO26262要求的常用安全机制详解（案例展示）

2.1 系统级别常用安全机制详解

2.2 硬件级别常用安全机制详解

     2.2.1失效类型的定义

     2.2.2基于ISO26262推荐的通用硬件模块相关的安全机制详解

2.3 软件级别常用安全机制详解

     2.3.1 软件级别安全机制的定义

     2.3.2 基于安全架构的通用软件安全机制介绍

     2.3.3 基于FFI的通用软件安全机制介绍

三、安全相关的软件测试方法

3.1 单元/集成/质量测试范围

3.2 通用软件相关的测试方法介绍

3.3 测试案例编写方法介绍

3.4 测试覆盖率和通过准则定义

四、符合ASPICE及ISO26262要求的软件测试流程

4.1 软件测试计划的定义

4.2 常用静态和动态的软件测试方法介绍

4.3 测试的执行及报告管理