B.—2  文档 ！ B.2.】。。1  要求》 ： ，     应】具有相应《的文档以说明—转向电子控制系统的！功能：概念、为实现安全】目标而制定》。的功能？安全概念《。、安全策《略、开？发过程？和方法以证明系统】   】 ， 通过设计保证【系统：在非故障和》故障状态《下均能实现功能概念！和功能安全概念【 ， 》    《在非故障《和故障状态》下，满足本标准规—定的性能要求— ：    【 开发过程和方法是！适用的 》 B.—。。2.2  》转向电子控制系统】描述 ？。 ：     【B.2.2》。。.1 ？。。 应描述转向电子】控制：系统：的功能概念即—目的和功能描述【清单  ！   B.2—.2.2《  应定《义转向电子控制系】统的范围《。明确子系统和要素并！识别与其存在—交互关系的外部系】统或要素 】     —B.2.《2.3  应定义】转向：电子控制系统的运】行，条件：和约束限《制，针对相？应的系统功能—。说明有效工》作范围的《界限 《 ， B《。.2.3  系统】布局及？原理图 ！ ， ，  B.2》。.3.1 》 系统组件》清单 —  ？   ？ ， 应提供组件—清单该清单应包含】系统的所有组件【单元同？时也应列明为—实现相关《控制功能所需的车】辆，其他系统 —。     】  应基于》这些组？件单元？提供系统布局—及原理图该图应能】够清晰地展示组件分！布和相互《连接 ？ 》    B.2.】3.2  单元功】能 《      】 应概述系》统各：单元：的，功能：并展示该单》元与其他单》。元或车辆其他系统】间的：信号连接可使用带标！记，的框图或其他示意】。图也可借助图表说】明 —     B—.2.3.3  】相，互连接？ ，  —     用电路】图、：管路图？和布置简图分—别说明电子传—输链：。、液压传输链和【机械连？接装置在系统内部】的相互？连接 】    B.2.】3.4？  ：信号流、运行—数据和优先顺序 ！ ，  《     单元【间的传输链与—。信号、？运行数据《。应有明确的对应关】系 》      【 如优先顺序影响本！标准所述性能或安全！应确定多元数—据，通道内的信号、【运行数据的优先顺序！ ？。     B】.2.3.》5  单元的识别 ！ ：。。       ！应，能清晰明确地识别】每个单元（例如对硬！件的：标识、对《软件内容《的标识或软件输出）！并提供相应的说明 ！。    】   ？内部集成了多个功能！的单元或单个处【理器在框图里多次】出现时为清晰和便于！解释仅用一个—硬件识别标志应【利用识别标志—确认：所提供的装置与相】应的文？档，一致： ，    】   识别标志应明！确，硬件和软件的版本】如版本？变，化引：起本标准所述—功能的改变应—对，识，别标志作相应—。地改变 — ， ：B.2.4  危害！。分析和风险评—估 ？ ？。     应—对，转向电子控制系统的！功能性故障进行分析！并归：类 》     应【根，据车辆目标》。使用场景及目—标用户分析潜在危】害并定义《相应的汽《车安：全，完整性等级》（ASIL）参见】GB/T 》34590.3【 ：  》   应针对潜【在危：害定义安全》。目标并进行》。归类 】B.2？.5  功》能安全概念 】     【B.2.5.1【  应？。确保为实现安全目标！而选择的《安全策略不会在故障！条件、非故障—条件下影响车辆的安！全运行转《向电子控制系—统，。相关：危害：的功能安全要求【。应至少包含表B.】1中所列《出的要求 【 【     —功能安全概念和安】。全策略的《选择除考虑故—障条件外《还，。应考虑非故障条【件的：情，况 》     示【。例对于非故障—。条，件的：情，况为避免非预期的转！向力变化过快而设置！的转向变化梯度【约束可能对紧急【转向工况带来不利影！响 》 ：  ：  根据GB/T】 34590.3】ASIL等级的定义！。适用于因故障条件而！导致的整车危害【对，于，非故障条件导致的整！车危害？可不定义AS—IL：等级但仍应满足表B！.1中的安全要求】 》 ， ，   如果》出现与表B.—1所：列，的要求不一》致的情况应具—备相应的证据来证明！转向电子控》制系：统不会因功能异常】表现而导致不合【理的整车危害风险】。。应至少包括如下证】据 ？ ， ：  ：     a）全】部，整，车危害风险已被【考虑并制定》了合理的安全目标】； 【      —b）所制定》的安全目标针对目标！市场：是，适用和？充分的 —    — B.？2.5.2  在转！。。向电子？控，。制系统发生》故障时为满足安【全目标而在设计时可！采取的？安全措？施（含外部措施）如！下 ？     】  利用部分系统维！持工作如在发生特】定失效时选》择维持？部分性？能的运行模式应说明！条件并？界定其效果 】    —   ？切换到独立的备用】。系统如？选择备用系》。统方式来实现—安目标？应，对切换机《制的原理、冗—余的逻辑和层级、备！份系统？。检查特征进行说明并！界，定备用系统的效【果 —    《   通过关闭上】层，功能而进入》安全状态如选择【关闭上？层功能应禁止与【。该功能？有关的所有相—。应的输？出控制信号以—。。此来限？制干扰的传播 【 《 ，      —通过警告驾驶员将风！险暴露时间降—低到：一个可接受的时间区！间，内 》     —B.2.5.3  ！应说明转向电—子控制系统中软【件的架构概》要，、设计和开》发过程？中的逻辑、所使用的！设计方法和工具 ！  》   B.2.【。5.4  转—向电子控制系—统安全相关》功能发生失效—。时应通？过警告信号或提示】信息等方式警告【驾驶员 — B.2.6】  安全分析 ！ ：     》。B，.2.6.1—  应通过安全分】析从总体上说—明对：影响车辆《运动：控制和安全目标【的危害和故障进【行了有？效识别和处理—。以此来支持上述文】档安全分析应包【括但：不，。限于 】。   ？   a《）整车层面的安全分！析确认以《下   ！ ，     与—车辆：其他系统的交互【；   ！。      —功能异常《。表，现； ？  —。   ？  ：  非？故障条件下的安全】风险  ！     b）系】统，。。层面的安《。全分析可采》用潜在失效》模式与影响分析【（，FM：E，A）、故障》树，分析：（FTA）或适合】系统安全分》析的其他类》似，方法 》     【  c）对确认【计划和确认结果【进行：。检查确认应基于【硬件在环《（HIL）》。测试、实车道路【测试或其他》适当的方法 【  》   B.》。2.：6.2  应列出系！统，所监：测，的参：数同时应《针对B？.2.6.》1中：定义的每一种故障情！况列出给予驾—驶员：、维修？人员：、检测机构人员的】警告信号 【 ，  ？ ， ， B.2《.6.3  应描】。述对应的措施确【保系统在性能—受环境条件影响时如！气候、温度》。、灰尘进入、—进水、冰《封等不会妨》。。。碍车辆的安全运行】 ：