课程介绍

随着时间的推移，我们也看到市场上有着越来越多优秀的新能源汽车涌现，尤其是在关乎行车安全的“三电”系统的安全方面，国家标准、行业规范和创新技术都在不断完善和丰富起来，常见的实施功能安全项目的产品部件有 VCU（整车控制器）、MCU（电机控制器）、BMS（电池管理系统）、DC\DC、OBC等。当前对电控的功能安全需求多为 ASIL C 等级，但在未来，电控的功能安全需求或将提升为 ASIL D 级，这需要供应商具备复杂度更高、冗余性更强、可靠性指标更高的电控产品设计能力和水平。

本课程主要面向新能源汽车方向的技术、质量和管理人员，讲授新能源汽车电控系统的概念阶段、系统阶段以及软硬件阶段的开发方法、测试验证的实践经验。旨在指导企业高效、低成本的完成产品开发工作。

培训目标

· 掌握ISO 26262功能安全的方法论

· 掌握ISO 26262功能安全的管理实践

· 掌握电控系统功能安全的系统阶段设计技术

· 掌握电控系统功能安全的软件阶段设计技术

· 掌握电控系统功能安全的硬件阶段设计技术

讲师介绍

牛喀学城特约讲师、SCCM高级安全顾问专家

近十五年汽车电子开发和功能安全开发、咨询、审核经验，曾任某国际一级供应商功能安全经理，某大型咨询公司汽车功能安全总工程师，担任国内首个量产ADAS项目(ASIL D)的功能安全经理，国内首个量产产品功能安全审核和认证咨询专家，带领团队进行整车功能安全设计并获得TUV审核认证，是L4自动驾驶项目功能安全专家(量产项目， ASIL B)，自动驾驶项目功能安全专家(量产项目， ASIL B)，新能源e-PT项目功能安全专家(量产项目， 认证，ASIL D)，娱乐导航产品功能安全专家(已量产， ASIL B)，整车功能安全开发技术总监(已量产，获得TUV认证)，车身电子产品功能安全开发+认证(已量产， ASIL D，获得TUV产品认证)，L2自动驾驶(ADAS)项目功能安全经理 (已量产， 欧美主机厂，ASIL D)，BMS功能安全经理(已量产，ASIL C)，熟悉自动驾驶、新能源汽车动力电子、车身电子，娱乐导航 系统的功能安全开发设计。熟悉嵌入式软件开发和基于模型开发。熟悉整车电子电器架构设计。熟悉功能安全流程搭建。

第一天

一、ISO 26262标准概览

1.1 ISO 26262功能安全概念

1.2 ISO 26262标准应用和执行策略

1.3 ISO 26262安全生命周期要求

1.4 ISO 26262功能安全与AUTOSAR

1.5 ISO 26262功能安全与A-SPICE

1.6 ISO 26262功能安全与CMMI

1.7 ISO 26262功能安全与信息安全要求

二、ISO 26262功能安全管理

2.1 ISO 26262功能安全开发文档体系结构

2.2 公司功能安全管理组织构架

2.3 功能安全开发人员工作职责分配

2.4 Safety Plan &Safety Guideline的定义和执行

2.5 ISO 26262 功能安全生命周期模型与定义

2.6 项目开发阶段的功能安全管理

三、电控系统功能安全概念设计

3.1 相关项定义

3.2 风险分析和危害评估

3.3 HAZOP分析原则与方法

3.4 ASIL等级定义和确认

3.5 FSR功能安全需求导出

3.6 FSC功能安全概念导出和验证

四、电控系统功能安全系统设计

4.1 功能安全技术安全要求

4.2 功能安全ASIL等级分解

4.3 功能安全系统架构开发与验证

4.4 安全分析 (FMEA / FTA )

4.5 技术安全要求撰写

4.6 安全功能的设计和验证

4.7 安全系统集成和测试

第二天

五、电控系统功能安全软件设计

5.1 软件功能安全需求

5.2 软件故障监测和诊断要求

5.3 软件故障处理安全机制要求

5.4 软件架构功能安全开发要求

5.5 软件单元功能安全开发要求

5.6 软件安全分析

5.7 软件功能安全单元测试

5.8 软件功能安全集成测试与验证

5.9案例讨论

六、电控系统功能安全硬件设计

6.1 硬件开发流程和安全要求

6.2 HSR硬件功能安全需求导出

6.3 硬件架构设计基本要求

6.4 硬件层安全措施和硬件故障诊断

6.5 硬件故障指标分类

6.6 硬件失效率定义

6.7 硬件可靠性量化分析FMEDA

6.8 硬件测试

6.9 案例讨论

七、电控系统功能安全设计实例

7.1 新能源电控案例分析之BMS

7.2 新能源电控案例分析之MCU

7.3新能源电控案例分析之VCU

八、问题交流