推薦性國(guó)家標(biāo)準(zhǔn)

《道路車輛功能安全第10部分：指南》

一、工作簡(jiǎn)況

1、任務(wù)來源

本項(xiàng)目是根據(jù)國(guó)標(biāo)委發(fā)【2020】48號(hào)文《國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)關(guān)于下達(dá)2020年第三

批推薦性國(guó)家標(biāo)準(zhǔn)計(jì)劃的通知》（計(jì)劃項(xiàng)目編號(hào)：20203944-T-339），修改采用ISO

26262-10：2018，對(duì)GB/T34590.10-2017《道路車輛功能安全第10部分：指南》進(jìn)行修

訂。

2、項(xiàng)目背景

GB/T34590-2017《道路車輛功能安全》修改采用國(guó)際標(biāo)準(zhǔn)ISO26262-2011，該項(xiàng)標(biāo)

準(zhǔn)針對(duì)汽車電子電氣安全相關(guān)系統(tǒng)，為避免車輛電控系統(tǒng)因故障而導(dǎo)致車輛失控、人員傷

亡等事故風(fēng)險(xiǎn)，提出了電控系統(tǒng)在全生命周期（設(shè)計(jì)、開發(fā)、生產(chǎn)、運(yùn)行、報(bào)廢）內(nèi)的功

能安全要求，可有效的降低由于汽車電子電氣系統(tǒng)的隨機(jī)硬件失效和系統(tǒng)性失效所帶來的

風(fēng)險(xiǎn)，對(duì)汽車安全性的提高有重要作用。該項(xiàng)標(biāo)準(zhǔn)發(fā)布后，受到了國(guó)內(nèi)整車、零部件企業(yè)

的高度重視，并積極導(dǎo)入該項(xiàng)標(biāo)準(zhǔn)，在企業(yè)技術(shù)研發(fā)和流程體系上提出功能安全的要求。

滿足功能安全要求已成為保證汽車電控系統(tǒng)和整車安全運(yùn)行的行業(yè)共識(shí)。

國(guó)際標(biāo)準(zhǔn)化組織ISO于2018年12月發(fā)布了ISO26262-2018（共12個(gè)部分），與第1版相

比，標(biāo)準(zhǔn)適用范圍由乘用車擴(kuò)展到除輕便摩托車之外的所有道路車輛，并新增了第11部

分：半導(dǎo)體應(yīng)用指南和第12部分：摩托車的適用性。ISO26262第二版相較第一版，ISO結(jié)

合當(dāng)前汽車技術(shù)國(guó)際水平的發(fā)展情況和變化，增加了很多新的要求，也對(duì)很多具體條款進(jìn)

行了修訂。在促進(jìn)我國(guó)跟進(jìn)經(jīng)濟(jì)全球化的步伐，與國(guó)際接軌，同時(shí)符合我國(guó)國(guó)情和技術(shù)發(fā)

展水平的原則下，修改采用國(guó)際標(biāo)準(zhǔn)ISO26262-2018的基礎(chǔ)上，對(duì)GB/T34590-2017系列標(biāo)

準(zhǔn)進(jìn)行修訂，為提高國(guó)內(nèi)汽車整車和零部件企業(yè)的安全和管理水平、滿足相關(guān)出口要求，

提升產(chǎn)品競(jìng)爭(zhēng)力方面有重要的必要性和意義。

3、主要工作過程

本項(xiàng)目任務(wù)下達(dá)后，全國(guó)汽車標(biāo)準(zhǔn)化技術(shù)委員會(huì)組織行業(yè)相關(guān)單位成立標(biāo)準(zhǔn)起草組，

確定中國(guó)汽車技術(shù)研究中心有限公司為牽頭單位。其他參與單位包括：泛亞汽車技術(shù)中心

有限公司、中國(guó)第一汽車集團(tuán)有限公司等30余家企業(yè)。主要工作過程如下：

2019年9月～11月，項(xiàng)目啟動(dòng)預(yù)研，完成國(guó)際標(biāo)準(zhǔn)ISO26262-10:2018《Roadvehicles

—Functionalsafety—Part10:GuidelinesonISO26262》翻譯稿，在此基礎(chǔ)上形成

立項(xiàng)草案。2019年11月8日，全國(guó)汽車標(biāo)準(zhǔn)化技術(shù)委員會(huì)電子與電磁兼容分技術(shù)委員會(huì)

（TC114/SC29）年會(huì)上正式提交了立項(xiàng)申請(qǐng)，并通過了委員立項(xiàng)投票。

2019年11月20日，召開起草組啟動(dòng)會(huì)，明確了項(xiàng)目分工和計(jì)劃。

2019年11月～2020年5月，共召開起草組網(wǎng)絡(luò)會(huì)議5次，形成起草組草案。

2020年5月28日，召開“道路車輛功能安全標(biāo)準(zhǔn)研究制定工作組第十三次會(huì)議”網(wǎng)絡(luò)會(huì)

議，來自國(guó)內(nèi)外整車生產(chǎn)企業(yè)、零部件供應(yīng)商、汽車電子軟件和硬件開發(fā)企業(yè)、檢測(cè)機(jī)構(gòu)

和科研院所等71家單位的130名代表參加會(huì)議。會(huì)上介紹了GB/T34590-2017標(biāo)準(zhǔn)修訂進(jìn)展

情況，并將起草組草案發(fā)送至工作組征集修改意見。

2020年5月～11月，起草組對(duì)來著23家單位的187條修改意見進(jìn)行了討論，其中采納168

條，不采納11條，部分采納8條。并于11月4日將起草組草案發(fā)送至工作組繼續(xù)征集修改意

見。

2020年11月～2021年1月，共收到2家單位的工作組意見56條，起草組共召開起草組網(wǎng)

絡(luò)會(huì)議2次，逐條進(jìn)行了討論和處理，其中采納39條，不采納11條，部分采納6條。起草組

根據(jù)修改意見更新并形成了社會(huì)公開征求意見稿。

4、主要參加單位和起草組成員及所做的工作

本標(biāo)準(zhǔn)由中國(guó)汽車技術(shù)研究中心有限公司、泛亞汽車技術(shù)中心有限公司、中國(guó)第一汽

車集團(tuán)有限公司等30余家企業(yè)參與起草，在標(biāo)準(zhǔn)制定過程中，召開了多次標(biāo)準(zhǔn)草案會(huì)議、

調(diào)研，查閱了國(guó)內(nèi)外相關(guān)標(biāo)準(zhǔn)和資料。

二、國(guó)家標(biāo)準(zhǔn)編制原則和確定國(guó)家標(biāo)準(zhǔn)主要內(nèi)容

1、標(biāo)準(zhǔn)編制原則

本標(biāo)準(zhǔn)編制過程中遵循以下原則：

1)規(guī)范性

按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》和

GB/T20000.2-2009《標(biāo)準(zhǔn)化工作指南第2部分：采用國(guó)際標(biāo)準(zhǔn)》的要求進(jìn)行編制。

2)一致性

本標(biāo)準(zhǔn)修改采用ISO26262-2018，與國(guó)際標(biāo)準(zhǔn)在技術(shù)內(nèi)容和文本結(jié)構(gòu)上保持一致，并

盡量與現(xiàn)行有效的國(guó)家法律、法規(guī)、標(biāo)準(zhǔn)保持一致并符合國(guó)家在語言文字方面的規(guī)定。

2、標(biāo)準(zhǔn)主要技術(shù)內(nèi)容

本文件規(guī)定了范圍、規(guī)范性引用文件、術(shù)語和定義、GB/T34590中的關(guān)鍵概念、關(guān)于

安全管理的精選話題、概念階段和系統(tǒng)開發(fā)、安全過程的要求結(jié)構(gòu)-安全要求的流程和順

序、關(guān)于硬件開發(fā)、獨(dú)立于環(huán)境的安全要素、在用證明的示例、關(guān)于ASIL的分解、帶安全

相關(guān)可用性需求的系統(tǒng)的開發(fā)指南等內(nèi)容，主要技術(shù)內(nèi)容如下：

1)范圍

GB/T34590的本部分提供了GB/T34590的概覽，也給出了額外的解釋，目的是增強(qiáng)對(duì)本

文件其它部分的理解。本文件只具有資料性特性，描述了GB/T34590的一般概念以便于理解。

該解釋將一般概念擴(kuò)展到特定的內(nèi)容。

本文件適用于安裝在量產(chǎn)道路車輛（輕便摩托車除外）上的包含一個(gè)或多個(gè)電子電氣系

統(tǒng)的與安全相關(guān)的系統(tǒng)。本文件不適用于安裝在特殊用途車輛上的特定的電子電氣系統(tǒng)，例

如為殘疾駕駛者設(shè)計(jì)的車輛。

其他專用的安全標(biāo)準(zhǔn)可作為本文件的補(bǔ)充，反之亦然。

已經(jīng)完成生產(chǎn)發(fā)布的系統(tǒng)及其組件或在本文件發(fā)布日期前開發(fā)的系統(tǒng)及其組件不適用

于本文件。于在本文件發(fā)布前完成生產(chǎn)發(fā)布的系統(tǒng)及其組件進(jìn)行變更時(shí)，僅修改的部分需要

按照本文件開發(fā)并進(jìn)行安全生命周期的裁剪。未按照和按照本文件正在進(jìn)行開發(fā)的系統(tǒng)進(jìn)行

變更時(shí)，僅修改的部分需要按照本文件開發(fā)并進(jìn)行安全生命周期的裁剪。

本文件針對(duì)由電子電氣安全相關(guān)系統(tǒng)的故障行為而引起的可能的危害，包括這些系統(tǒng)相

互作用而引起的可能的危害。本文件不針對(duì)與觸電、火災(zāi)、煙霧、熱、輻射、毒性、易燃性、

反應(yīng)性、腐蝕性、能量釋放等相關(guān)的危害和類似的危害，除非危害是直接由電子電氣安全相

關(guān)系統(tǒng)的故障行為而引起的。

本文件提出了安全相關(guān)的電子電氣系統(tǒng)進(jìn)行功能安全開發(fā)的框架，應(yīng)將此框架內(nèi)的功能

安全活動(dòng)整合到企業(yè)的整體開發(fā)體系中。本文件規(guī)定了為實(shí)現(xiàn)產(chǎn)品功能安全的技術(shù)開發(fā)要

求，也規(guī)定了組織應(yīng)具備相應(yīng)功能安全能力的開發(fā)流程要求。

如果本文件與GB/T34590其它部分存在不一致時(shí)，以GB/T34590其它部分中定義的要

求、建議和信息為準(zhǔn)。

2)GB/T34590中的關(guān)鍵概念

針對(duì)汽車系統(tǒng)的功能安全（與GB/T20438的關(guān)系）；相關(guān)項(xiàng)、系統(tǒng)、要素、組件、硬件

元器件和軟件單元；故障、錯(cuò)誤和失效之間的關(guān)系；FTTI和緊急運(yùn)行容錯(cuò)時(shí)間間隔等概念給

出了指南。

3)關(guān)于安全管理的精選話題

對(duì)于工作成果、認(rèn)可措施、安全檔案的理解等安全管理的內(nèi)容給出了闡述和說明。

4)概念階段和系統(tǒng)開發(fā)

通過使用簡(jiǎn)單的示例，為概念階段提供了危害分析和風(fēng)險(xiǎn)評(píng)估的原理概覽。包括：總則、

危害分析和風(fēng)險(xiǎn)評(píng)估示例、關(guān)于可控性分級(jí)的論述、外部措施、合并安全目標(biāo)的示例。

5)安全過程的要求結(jié)構(gòu)-安全要求的流程和順序

展示了符合GB/T34590的安全要求開發(fā)流程和順序，給出了GB/T34590硬件要求與設(shè)

計(jì)階段之間的關(guān)系。

6)關(guān)于硬件開發(fā)

給出了隨機(jī)硬件故障的分類、殘余失效率和局部單點(diǎn)故障度量評(píng)估的示例、關(guān)于硬件的

進(jìn)一步解釋、PMHF單位—每小時(shí)平均概率等內(nèi)容的指導(dǎo)。

7)獨(dú)立于環(huán)境的安全要素

提供了獨(dú)立于環(huán)境的安全要素的開發(fā)的總體說明及使用案例。

8)在用證明的示例

給出了在用證明的概述、相關(guān)項(xiàng)定義和在用證明候選項(xiàng)的定義、變更分析、在用證明的

目標(biāo)價(jià)值等內(nèi)容。

9)關(guān)于ASIL的分解

針對(duì)ASIL分解的目的、ASIL分解的描述、ASIL分解的示例給出了指導(dǎo)。

10)帶安全相關(guān)可用性需求的系統(tǒng)的開發(fā)指南

給出了帶安全相關(guān)可用性需求的系統(tǒng)的開發(fā)指南，包括：概念階段指定故障容錯(cuò)時(shí)間的

說明、硬件設(shè)計(jì)階段的可用性考慮、軟件開發(fā)階段的相關(guān)說明。

11)關(guān)于“所使用軟件工具的置信度”的分析

提供了GB/T34590.8-XXXX第11章中描述的確定軟件工具使用置信度的過程示例，包括

工具使用案例的評(píng)估和軟件工具的鑒定。

12)安全相關(guān)的特殊特性指南

從產(chǎn)品開發(fā)階段的安全相關(guān)特性的鑒別到生產(chǎn)階段的監(jiān)控提供指導(dǎo)，包括：總則、安全

相關(guān)的特殊特性的確定、與安全相關(guān)的特殊特性控制措施規(guī)范、安全相關(guān)的特殊特性的監(jiān)測(cè)。

13)附錄

附錄A提供了故障樹的構(gòu)建和應(yīng)用示例。

本文件代替GB/T34590.10-2017《道路車輛功能安全第10部分：指南》,與GB/T

34590.10-2017相比，除結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外，主要技術(shù)變化如下：

——修改了標(biāo)準(zhǔn)適用范圍，由“量產(chǎn)乘用車”擴(kuò)大到“除輕便摩托車外的量產(chǎn)道路車

輛”；

——新增了對(duì)商用車輛的相關(guān)要求和示例、對(duì)摩托車的適應(yīng)性要求等；

——新增了“容錯(cuò)時(shí)間間隔和緊急運(yùn)行容許時(shí)間間隔”（見4.4）；

——新增了“典型的雙點(diǎn)失效模式（預(yù)期功能以及安全機(jī)制）”（見8.3.2.3）；

——新增了“PMHF單位——每小時(shí)平均概率”（見8.4）；

——新增了“帶安全相關(guān)可用性需求的系統(tǒng)的開發(fā)指南”（見第12章）；

——?jiǎng)h除了2017版的附錄A。

本文件使用重新起草法修改采用了ISO26262-10：2018《道路車輛功能安全第10部

分：指南》。

本文件與ISO26262-10：2018的技術(shù)性差異及其原因如下：

——關(guān)于規(guī)范性引用文件，本文件做了具有技術(shù)性差異的調(diào)整，以適應(yīng)我國(guó)的技術(shù)條

件，調(diào)整的情況集中反映在第2章“規(guī)范性引用文件”中，具體調(diào)整如下：用修

改采用國(guó)際標(biāo)準(zhǔn)的GB/T34590.1-XXXX代替ISO26262-1：2018；

三、主要試驗(yàn)（或驗(yàn)證）情況分析

本標(biāo)準(zhǔn)的技術(shù)內(nèi)容應(yīng)在充分理解ISO26262內(nèi)涵的基礎(chǔ)上，根據(jù)我國(guó)汽車行業(yè)的特點(diǎn)和

實(shí)際情況，加入自身的理解和要求，制定出符合我國(guó)汽車電子產(chǎn)業(yè)發(fā)展需求的標(biāo)準(zhǔn)，提升

車輛系統(tǒng)或產(chǎn)品的可靠性，避免過當(dāng)設(shè)計(jì)而增加成本以及避免因系統(tǒng)失效、隨機(jī)硬件失

效、軟件故障所帶來的風(fēng)險(xiǎn)，使電子系統(tǒng)的安全功能在各種嚴(yán)酷條件下保持正常運(yùn)作，確

保駕乘人員及路人的安全，從而提高國(guó)內(nèi)車企的設(shè)計(jì)開發(fā)、流程和管理水平。

為了做好此項(xiàng)工作，道路車輛功能安全標(biāo)準(zhǔn)研究制定工作組廣泛地收集了國(guó)內(nèi)、外有

關(guān)標(biāo)準(zhǔn)及資料，調(diào)研國(guó)內(nèi)外整車和零部件企業(yè)以及通過開展起草組會(huì)議、工作組會(huì)議、研

討交流的形式吸取有益建議和意見，逐步完善標(biāo)準(zhǔn)草案。

四、標(biāo)準(zhǔn)中涉及專利情況

本標(biāo)準(zhǔn)不涉及專利問題。

五、預(yù)期達(dá)到的社會(huì)效益、對(duì)產(chǎn)業(yè)發(fā)展的作用

本標(biāo)準(zhǔn)將推動(dòng)汽車行業(yè)通過建立和完善汽車電子電氣產(chǎn)品的功能安全流程開發(fā)體系，按

照標(biāo)準(zhǔn)的技術(shù)要求進(jìn)行產(chǎn)品開發(fā)，從而提升企業(yè)的整體技術(shù)和管理水平。同時(shí)在促進(jìn)我國(guó)跟

進(jìn)經(jīng)濟(jì)全球化的步伐，與國(guó)際接軌，同時(shí)符合我國(guó)國(guó)情和技術(shù)發(fā)展水平的原則下，修改采用

國(guó)際標(biāo)準(zhǔn)ISO26262-2018的基礎(chǔ)上，對(duì)GB/T34590-2017系列標(biāo)準(zhǔn)進(jìn)行修訂，為提高國(guó)內(nèi)

汽車整車和零部件企業(yè)的安全和管理水平、滿足相關(guān)出口要求，提升產(chǎn)品競(jìng)爭(zhēng)力方面有重要

的必要性和意義。

六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況

本標(biāo)準(zhǔn)修改采用ISO國(guó)際標(biāo)準(zhǔn)：ISO26262-10:2018，Roadvehicles-Functional

safety-Part10:GuidelineonISO26262。

七、在標(biāo)準(zhǔn)體系中的位置，與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相

關(guān)標(biāo)準(zhǔn)，特別是強(qiáng)制性標(biāo)準(zhǔn)的協(xié)調(diào)性：

無。

八、重大分歧意見的處理經(jīng)過和依據(jù)：

無。

九、標(biāo)準(zhǔn)性質(zhì)的建議說明：

由于本標(biāo)準(zhǔn)規(guī)定的是針對(duì)汽車安全的方法論要求。根據(jù)標(biāo)準(zhǔn)化法和有關(guān)規(guī)定，建議本

標(biāo)準(zhǔn)的性質(zhì)為推薦性國(guó)家標(biāo)準(zhǔn)。

十貫徹標(biāo)準(zhǔn)的要求和措施建議（包括組織措施、技術(shù)措施、過

渡辦法、實(shí)施日期等）：

無。

十一、廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議：

無。

十二、其他應(yīng)予說明的事項(xiàng)：

無。

GB/T34590.11—XXXX

偏置電調(diào)節(jié)電壓超出預(yù)

一個(gè)或多個(gè)輸出卡滯0.00E+0

流發(fā)生SR期范圍（VA_UV-P10%2.00E-050%SM1、SM299.9%2.00E-08SM1、SM2100%

（高或低）0

器VA_OV）

調(diào)節(jié)電壓超出預(yù)

一個(gè)或多個(gè)輸出是浮0.00E+0

SR期范圍（VA_UV-P10%2.00E-050%SM1、SM299.9%2.00E-08SM1、SM2100%

動(dòng)的（即開路）0

VA_OV）

調(diào)節(jié)電壓超出預(yù)

參考電流不正確（即0.00E+0

SR期范圍（VA_UV-P10%2.00E-050%SM1、SM299.9%2.00E-08SM1、SM2100%

在預(yù)期范圍之外）0

VA_OV）

調(diào)節(jié)電壓在預(yù)期P

參考電流精度太低，包0.00E+0

SR范圍內(nèi)但精度較10%2.00E-050%SM397.0%6.00E-07SM3100%

括漂移0

低

如果沒有濾除尖P

峰，則在有限的時(shí)

0.00E+0

SR參考電流受尖峰影響間內(nèi)調(diào)節(jié)電壓精10%2.00E-0550%1.00E-05SM1、SM2100%

0

度低;否則沒有

影響

調(diào)節(jié)電壓在預(yù)期P

0.00E+0

SR參考電流在預(yù)期范圍范圍內(nèi)但精度較10%2.00E-050%SM397.0%6.00E-07SM3100%

0

內(nèi)振蕩低

一個(gè)或多個(gè)偏置電流P

調(diào)節(jié)電壓精度低0.00E+0

SR超出預(yù)期范圍，而參考10%2.00E-050%SM397.0%6.00E-07SM3100%

或失調(diào)0

電流是正確的

152

GB/TXXXXX—XXXX

開始

將外部測(cè)試設(shè)備連接到

OBD/WWH-OBD診斷連接器

設(shè)置第一個(gè)波特

率

將CAN接口的波特率設(shè)置為

波特率記錄的波特率

下一個(gè)

波特率

執(zhí)行波特率驗(yàn)證不確定

選擇下一個(gè)波特率

（11位CAN-ID、服務(wù)0x01，PID0x00）

參考圖3

確定

確定無其他可用

執(zhí)行ISO15031-5OBD響應(yīng)驗(yàn)證的波特率

（11位CAN-ID）

參考圖4

不確定

發(fā)送ISO15031-5OBD響應(yīng)

（29位CAN-ID，服務(wù)0x01，PID0x00）

確定

參考圖4

不確定僅被外部測(cè)試

設(shè)備支持

發(fā)送ISO27145-3WWH-OBD請(qǐng)求

（11位CAN-ID，服務(wù)0x22，PID0xF810）

執(zhí)行ISO27145-3WWH-OBD響應(yīng)驗(yàn)證

（11位CAN-ID）