二手书网站开发,公众号制作平台,安徽省住房城乡建设厅网站,网站什么做一文解读ISO26262安全标准#xff1a;术语#xff08;二#xff09; 本文继续补充一些标准中的术语#xff0c;方便后续文章内容的有效理解。 分支覆盖率 branch coverage 控制流分支覆盖的比率. 100%分支覆盖率意味着100%语句覆盖率#xff0c;比如#xff0c;一个if语句… 一文解读ISO26262安全标准术语二 本文继续补充一些标准中的术语方便后续文章内容的有效理解。 分支覆盖率 branch coverage 控制流分支覆盖的比率. 100%分支覆盖率意味着100%语句覆盖率比如一个if语句一定要有两个分支条件真和条件假这样才算100%分支覆盖率。 语句覆盖率 statement coverage 指软件中已执行语句所占的百分比。 标定数据 calibration data 软件编译后将要应用的数据。比如应用参数例如低怠速值发动机特性图。 级联失效 cascading failure 同一个item中一个要素element的失效(failure)引起另一个或多个要素的失效。 共因失效 common cause failure,CCF 同一个item中由一个根本原因引起的两个或者多个要素element的失效(failure)。 专用措施 dedicated measure 对违背安全目标(safety goal)的评估中声明的失效率(failure rate针对硬件要素的失效)进行防护的措施。 比如对来料进行专门的抽样测试以降低与违背安全目标有关的失效模式的发生风险。 可探测的故障 detected fault 在规定的时间内通过设计的安全机制(safety mechanism) 所探测到的故障该安全机制用以防止故障(fault)变成潜伏故障。 比如功能安全概念(functional safety conceptFSC)中定义的专门安全机制。 诊断测试时间间隔 diagnostic test interval 指安全机制(safety mechanism)执行在线诊断测试的时间间隔。 现场数据 field data 从相关项(item)或要素(element)的使用过程中获得的数据包含累加的运行时间、所有的失效(failure)和维护中的异常。 现场数据通常来自于客户。 双点失效 dual-point failure 指由两个独立故障(fault)共同引起的、直接导致违背了安全目标(safety goal)的失效(failure)引起失效的这两个独立的故障又被称为双点故障(dual-point fault)。 对于直接违背安全目标的双点失效两个独立故障的发生是必要的也就是说残余故障(residual fault)和安全故障(safe fault)的组合不是双点失效因为残余故障可以直接导致违背安全目标与第二个独立故障是否发生是没有关系的。 单点失效 single-point failure 由单点故障(single-point fault)引起并直接导致违背安全目标(safety goal)的失效(failure)。 单点失效等同于诊断覆盖率(2.25)为0%的要素(2.32)的残余失效2.42 比如为微控制器的看门狗定义了至少一个安全机制那么这些被考虑到的故障都不是单点故障。 所以单点故障不是残余故障。 故障响应时间 fault reaction time 从探测到故障(fault)到进入安全状态(safe state)的时间间隔。 故障容错时间间隔 诊断测试时间 故障响应时间 安全状态生效时间 故障保护的过程 正常运行 - 发生故障 - 故障探测 - 故障响应 - 进入安全状态 安全故障 safe fault 不会显著增加违背安全目标(safety goal)概率的故障fault。 单点故障single-point fault、残余故障residual fault和双点故障dual-point fault不会是安全故障。 除非在安全概念中显示具有相关性否则大于2阶的多点故障multiple-point fault可被认为是安全故障。 瞬态故障 transient fault 发生一次且随后消失的故障。 瞬态故障可由电磁干扰引起会导致位翻转的发生。 单粒子翻转效应(SEU)和单粒子瞬态脉冲(SET)引起的错误都是瞬态故障。 残余故障 residual fault 违背安全目标的硬件要素发生了故障该故障未被安全机制覆盖。 如果对一个失效模式failure mode指引起失效的方式声明了低覆盖率60%则该失效模式的其余40%就是残余故障。 残余风险 residual risk 采用安全措施safety measure指避免系统性失效的技术解决方案后剩余的风险risk。 风险 risk 伤害harm指对人身健康的伤害发生的概率及其严重度severity指对人员造成伤害的严重程度的组合。 鲁棒性设计 robust design 指在异常的情况下系统能正确工作的设计。 对于软件鲁棒性是指应对异常输入和条件的能力 对于硬件鲁棒性是指在设计范围和使用寿命内对环境压力的承受能力和稳定能力
