B.2【 , 文档
—
《
B.2.1— 要?求
?
《 应具有【相应:的文档以说明转向电!子控制系统》的功能概《念、为实现安全【目,标,而制定的功》能安全概念、安【全策:略、:。开发过程和》方法以证明》系统:
:
?
通过【设计保证系统在非故!障和故障状态—下均能?实现功能概念和【。功能:安全概念
》
,
】在非故障和》故障状态下满足【本标准规定的性【能要:求,
,
《
开—发过程?和方法?。是适用?的
B】.2.2 转向电!。子控:制系统描《述
—
B.【2.:2.1 》应描述?转向:电子控?制系统的功》能概念?即目的和功能描【述清单?
》
B.2】.2.?2 应定义转向电!子控制系统》的范:围明确子系统—和要素并识别与【其存在交互关系的外!部系统或要素
!。
B.!。2.2.3 应定!义转向电子控制系统!的运行条件和约束】限制:针对相应《的,系统功能说明有【效工作?范围的界《限
—
B.2.》3 系统布局及】原理图
! : :B.2.3》.1 《系统组件清单—
】 ? ,。应提供组《。。件清单该清单应【包含系统的》所有组?件单元?同时也?应列明为《实现相关控》制功能所需的车辆】其,他系统
》
《 ?。 , ,。 应基于这些组件单!。元提:供系统布局及原【理,图该图应能》。够清晰地《展,示组件分布》和相:互连:接
》
B.】2.3.2 单元!功能
《
】 :应概述系统各单【元的功能并展—示该单?。元,与其:他单元或车辆其他系!。统间的信号连接可】使用带标记的框【图或其他示意图也】可借:助图表?说明
》
【B.2?.3:。.3: 相?互连接
! , 《 用电路图、管路】图,和布置简图分别【说,明电子?传输:链、:液压传输链和—机械连接装置在系统!内部的相互》连接
】 《B.2.《3.4 信—号流、运行数据和优!先顺序
】
单元!间的传输链与信【。号、运行数据应【有明:确的对应关系—
】 , 如优先顺【序影响本标》准,所述性能或安—全应确定多元数据】通道:内的信号《、运:行数据的优》先,顺序
《
】B.2?.,3.5 单—元的识别
【
》 , 应能清晰明】确地识别每个单【元(例如对》硬,件的:标识、对软件内【容的:标,识或软?件输出)并》提供相应的说明
】
?
: : : 内部集成—了多个?功能的单元或单个】处,理器在框图里—多次出现时为清【晰和便于解释仅【。用一个硬件》识别标志应利用识】别标:志,确,认所提供的》装置与相应的文【档,一致
?
:
,
【 ,识别标志应》明确硬件和》软件:的版本如《版本变?化引起本标准所【述功能的改变应对】识别标志作相应地改!变
?
:
B.2.4 !危害:分析和风险》评估
—
应【对转向电子控制【系统的功能性—故障进行分析并归类!
?
,
应【根据车辆目标使用场!景及目?。标用户分析》潜,在危害并定》义相应的汽》车安全完《整性等级(》A,。SIL)参》见,G,B/T 3459】0.3
》
— :。应针对潜在危害定】。义安:全目标并进行—归类
?
B.2.!5 功能》安全概念
】。
? B.2—.5:.1 应确保为】实现安全目标—而选择?的安全策略》不会:在故:障条件、非故障条】件下:影,响车辆?的安全运行》转向电子控制系【。统相关危害的功能】安全要求应至少【包含表?B.1中所》列出的要求
!
,
! 功能安全概【念和:安全:策略的选择除—考虑故障条件外【还应考虑非故障【条件的情况
—
— 示例对—于非故障条件的【情况为避免》。非预期的转向力变】化过快而设置的转】向变:化梯度约束可能对】紧急转向工况带来】不利影响
》
— ?根据GB/T 【34590.3AS!IL等级的定义适用!于因故障条》件而导致的》整车危害《对于非故障》条件导致《的整:车,危害可?不,定,义ASIL等级【但仍应满足》表B.1中》的安全?要求
—
如果】出现与表B》.1所列的》要求:不一致的情况—应具备?相应的证据来证明】转向电子《控制系统不会因功】能异:常表现而导致—不合理的整车危害】风险应至少》。包括如?下证据
】
, a【)全:部整车危害风险【已,被考虑?并,制定:了合理的《安全目标《;
《
? b)】所,制定的?安全目标针对目【标市场是适》用,和充分的
【
,
B.】2.5.《2 ?在转向电子》控制系统发生故【障,时为满足安》全目:标而在设计时可采】取的安?全措施(含外—部措:施)如下
】
? 》利用部分系统维【持工:作如在发生特—定失效时选》择维持部《分性能?的运:行模式应说明条件】并,界定其效果
!
《 切》换到独立的备用【系统如选择备用系统!方式来实现安目标】应对:切换机?制的:原理:。、冗余的逻辑—和层级?、备份系统检查【。特征进行说明并界定!备用系统的效果【
! 通《。过关闭上层功能【而,进入安全状》态如选择关》闭上层功能》应禁止与该》功能有关《的所有相应的输出控!制信号以此来—限制:干扰的传播
】
》 通过—警,告驾驶员将风—险暴:露时间降低》到一个可接受的【时间区?间内
!。 ?。B.2.5.—3 ?应说明转向电子控】制系统?中软件的架》构概要、设》计和开发过》程中的逻辑、所【使用的设《计方法和工具
】
】B.2.《5.4 转向电】子控制系统安全相】。关,功能发?生失效时《应通过?警告信号或提—。示信息?等方式警告》。驾,驶,员
【B.2.《6 安全分析
!
》 B《.2.6.1 应!通过安全《分,析从总体上说明对影!响车:辆运动控制和安【全,目标的危害和故障进!行了有?效,识别和处《理以此来《支持上述文档—安全分析应包括【但不限于
【
【 a)《整车层面的》安全分析确认—。以下
《
【 与—车辆其他系统的交互!;
:
】 功能【异常:表现;
《
【 , 非故障】条件下的安全风险】
?
】。 b)系统层面【的安全分析可采用】潜在失效模式与影】响分析(《FM:EA)、故》障树分析(FTA)!或适合系统》安全分析的》其他类似方法
!
】 c:)对确认《计划和?确认结?果进行检查确认应】基于硬?件在环(H》。IL:)测试、实车道【路,测试或其他适当【的方法?
! B.2.6.2 ! 应列出《系统所监测》。的参数同时应—针对B.2》.6.?1中定义的每一种故!障情况列出给予【。驾驶员、维》修人员、检测机【构,人员的警告信号【
! B.2.6.【3, 应描《述对:应的措施确保系统在!性能受环境》条件影响时如气【。候、温度《、灰:尘进入、《进水、?冰封等?不会妨碍车辆—的安:全运行
》