B.2 】 文档 — B.2.！1  要求 ！ ：    应具有相应！。的文档以说明转向】电子：控制系统的》功能概念《、为实现安全目【标而制定《的功能安全》概念、安全策略、】开发过程和方法以】证明系统 】     通过设！计保证？系统在非《故障：和故障状态下—均能实现功能—概念和功能安—全概念 《 ，。   —  在非故障和【故障状态下满—足本标准《规定的性能要—求 【  ：  开发过》程和方法是适用的】 B【.2.2 》 转向电子》控制系统描述 】 ：     —B.2？。.，2.1  应—描述转向电子控【制系统的功能概念】即目的和功能描【。述清单 ！    《B，.2：.2.2  —应，定义转向电子控制系！统的范？围明确子系》统，和要素并识别与其存！在交互关《。系的外部系》。统或要素 【     B.！2.：2.3  应定义转！。。向电子？控制系统《的运行条件》和约：束限制针对相—应的系？统功能说明有—效工作范《围的界限 【 ？B，.2.3  系统】布局及原理图 【   【。  B.2》.3.1《  系统组》件清单 《    】   应《提供组件清单该清单！应包含系《统的所有组件单元】同时也应列明为【实现相关控》制功能所需的车辆】。其他系？统 【     》 应基于这些组件单！元提供系统布局【。及原理图该图—应能够清晰地展示组！件分布和相互—。。连接 】   ？ B.2.3.2】  单元功能 】    【   应概述系【统各单元的》功能并？展示该单元与其他】单元或车辆其他系统！间的：信号连接《可使用带标记的【框图或其他》示，意图也可借》助图表？。说明 —   《 ， B.2.》3.3  》相，互连接 ！      用【电路：图，、管路图和布置【。。简图分别说明电子】传输链、《液压传输《链和机械连接—装置在系统》内部的相互》连，接 —。 ， ，   B.2.3.！。。4 ： 信号流、运行数】据和优先《顺序 》  《   ？  单元间的传输链！与信号、运行数据应！有明确的对应—关系  ！   ？  如优先顺序【影响本标准所述【性能或安全应确定】。多元数据通》道内的信《号、运行数据—的优先顺序 】     B.！2.3？。.5：  单元的识别 】  —     应能清晰！明确：地识别每《个单元（例如—对硬：件的标识、对软件内！容的标识或》软件输出）》。并提供相应的说【明   ！    内部集成】了多个功能》的单：元或单个处理器【在，框图里多次出现时为！清晰和便于解释仅】用一个硬件》识别标？志应利用识别标【志确认所提供的装】置与：相应的文档一—致 》      【 识别标志》应，明，确硬件和软件—的，版本如版本变—化引起本标》准所述功能的改变应！对识别标《。志作相应地》改变： ？ B.2.4 ！ 危害分析和风【险评：估 —。。     应对【转向电子控制系统】的功能？性，故障进行分析并【归类 《 ：     —应根据车辆》目标使用场景及目】。标用户分析潜在危害！并定义相应的汽车】安，全完整性等》级（AS《IL）参《见GB？/T ？34590.—3 ？ ？     应—针对潜在危害定【义安全目标并—进行归类 — B.—2.5 《 功能安全概—念 》    》 B：.，2.5.1》  应确保为实【现安全目标而选择】的，。安全策？略不：会在故障条件、非】故障条件下影响车辆！的安全运行转向电子！。控制系？。统相关危害的—功，能安全要求应至【少包含表B》.1中？所列出的要求 】 ： 《    【 功能？安全：概念和安全》策略的选《择，除考虑故障条件【外还应考虑非故【障条件的情况 ！。 ？    示例对于】非故障条件的情况】为避免？非预期？的转向力变化过【快而设？置的转向《。变，化梯度约束可能【对紧急？转向工？况带来不利》影响 《  》   根据GB/T！ 3459》0.3ASIL【等，级的：定义适用于因—故障条件而导致的整！车危害对于非—故障条件导致的【整车危害《可不定义AS—IL等级但》仍应满足表》B，.1中的安》全，要求  ！   如果出现与表！B.1所列的要【求不一致的》情况：应具备？相应的证据来证明】。转，向电子控制系统不会！因功能异常表现而】导，致不合理的整车【危害风？险应至少包括如下证！据 — ，      a）全！部整：车危：。害风险已被考虑并】制定了合理的安全】目标； —      】 ，b）所制定》的安全目标针对目标！。市场是适用和充【分的 】    B.2.】5.2  在—转向电子控》制系统？发生故障《时为满足安全目标】而在设计时可采取的！安全措？施（含外部》措施）如下 —  —     利用部分！系统：维持工作如在发生】特定失效时选择维】持部分性能的运行模！式应说？明条件并《界定其效果 ！  ？     切—换到独立的备用系统！如选：。择，。。备用系统方式—来，实现安目标应对切】换机制的原理、冗余！的逻辑和层级、备份！系统检查《。。特征进行说》明，。并界定备用》系统的效果 】 ：     》  通过关闭—上层功能而》进入安全《状态如选择关闭上】层功能应禁》止与该功能有关的】。所有：相，应的输出《控，制信号？以此：来限制干扰的传播】 ？   》  ：  通过《警告驾驶员将风【险暴：露，时间降低到一个【可接受的时间区【间内 —    》 B：.2.5.3 【 应说？明转向电子控制【系统中？软件的架构概要、设！计，和，。开发：过程中的逻辑、【所使用的设计—方法：和工具 》 ，   》  B.2.5.】4  转向电子【控制系统《安全相关功能发生】。失效时应通过警【告，信，号或提示信息—等方式警告驾驶员】 ，。 B.2.！6  ？安全分析 ！     B.【2.6.1  【应通过？安全：。分析从总体上—说明对影《响车辆运动控制【和安全目标》的危害和故障进行了！有效：识别：和处理以此来—支持上述文档—安全分析应包括但不！限于  ！     a）整】车层面的安全—分析确认以下 【 ：       ！  与？车辆其他系统的【交互； 《 》      — ， ，功能异常表》现； 】 ， ，      —非故障？条件下的安全风险 ！    】   b）系统层】面的：安，全分析可采用潜在】失效模式《与影响分析（FME！A）、故障树分析（！FTA）或适合系统！安全分析的其他类】似方法 》 《     》 c）对确认—计划和确认结果进】行检：查确认应《基于：。硬件在环（HIL）！测试、实《。车道路测试或其他适！当的方法 【 ？    《B.2？.6：.2  应列出【系统所监测的参数】。同时应针对》B.2？.6.1中定义【的，。每一种故障》情况列出《给予驾驶员、维修】人员、检测机构人】员的警告信号 ！ ？    B.2.】6.3  应—。描，述对应的措施—确保系统《在性能受环境—条件影响时》如气候、温度、【灰尘进入、进水、冰！封等不会妨》碍车辆？的安全运《行 ？