EDA工具
System
IP
SolvNetPlus
培训中心
定义
ASIL是指汽车安全完整性等级（Automotive Safety Integrity Level）。它是由 ISO 26262 道路车辆功能安全标准所定义的一套风险分类系统。
该标准将功能安全定义为“由于电气或电子系统故障行为所导致的危害而免除不合理风险”。ASIL基于伤害发生的概率和可接受性，为汽车零部件建立安全要求，以符合 ISO 26262 标准。
ISO 26262 规定了四个 ASIL 等级——A、B、C 和 D。其中 ASIL A 表示最低的汽车危害程度，ASIL D 表示最高的汽车危害程度。
安全气囊、防抱死制动系统和动力转向等系统需要达到ASIL-D等级——这是安全保证方面所采用的最高严格标准——因为其故障相关的风险最高。而在安全等级的另一端，尾灯等组件仅需达到ASIL-A等级。前大灯和刹车灯通常为ASIL-B等级，而定速巡航系统通常为ASIL-C等级。
ASIL 是如何发挥作用的？
ASIL等级是通过进行危害分析和风险评估来确定的。对于车辆中的每个电子组件，工程师都会测量三个具体变量：
- 严重程度（对驾驶员和乘客造成的伤害类型）
- 接触概率（车辆是否经常接触危害）
- 可控性（驾驶员能够阻止伤害的程度）
这些变量中的每一个都被细分为子类。严重度（Severity）分为四个等级，从“无伤害”（S0）到“危及生命/致命伤害”（S3）。暴露度（Exposure）分为五个等级，从“极不可能”（E0）到“极有可能”（E4）。可控性（Controllability）分为四个等级，从“总体可控”（C0）到“不可控”（C3）。
工程师会对所有变量和子分类进行分析并综合考虑，以确定所需的ASIL等级。例如，最高危害等级的组合（S3 + E4 + C3）将导致ASIL D级分类。
高管指南 | 重新思考汽车行业开发 ：面向软件定义时代的虚拟化
了解虚拟化如何提高利润率、缩短产品上市时间并确保竞争优势。
ASIL面临哪些挑战？
确定ASIL涉及许多变量，并要求工程师做出假设。例如，即使某个组件在假设情况下属于“不可控”（C3），且一旦发生故障很可能导致“危及生命/致命伤害”（S3），但仅因接触该危险的概率较低（E1），它仍可能被归类为ASIL A（低风险）。
ASIL的定义属于说明性而非规范性，因此留有解释的余地。 而且这种解释空间相当大。ASIL的术语体系主要依赖副词（如“通常”、“可能”、“大概”、“不太可能”）。所谓“通常”避免受伤，是指60%的情况还是90%的情况？在塔希提岛遭遇黑冰的概率与在加拿大是否相同？交通密度又该如何考量？是洛杉矶的早高峰，还是澳大利亚内陆某段空旷公路上的上午晚些时候？
简而言之，ASIL 的等级划分取决于环境和具体解释。
ASIL 正在如何演变？
鉴于确定ASIL等级时存在诸多不确定性，汽车工程师学会（SAE ）于2015年起草了J2980标准《ISO 26262 ASIL危害分类的考虑因素》。该指南为评估特定危害的“暴露性”、“严重性”和“可控性”提供了更明确的指导。J2980标准仍在不断演进——SAE 于2018年发布了修订版。
随着自动驾驶汽车的发展，ISO 26262 需要重新审视“可控性”的定义——该定义目前针对的是人类驾驶员。根据标准当前的表述，若无人类驾驶员，则“可控性”将始终为 C3，即“不可控”的极端情况。 “严重程度”（伤害）和“暴露程度”（概率）这两个变量无疑也需要重新审视。
ASIL有哪些优势？
ISO 26262是一项以目标为导向的标准 ，其核心在于“预防危害”。尽管面临诸多挑战，ASIL分类体系的宗旨正是“预防危害”，并帮助我们在漫长且往往割裂的供应链中，为数以千计的汽车零部件争取到尽可能高的安全评级。
主要优势包括：
- 制定安全要求以将风险降低到可接受的水平
- 管理并跟踪安全要求
- 确保最终产品遵循标准化安全程序
新思科技如何帮助您满足 ASIL 要求？
配备安全套件的新思科技 IP产品组合已达到 ASIL B 和 D 等级要求，通过了ISO 26262 认证，专为安全关键型应用而设计。我们的 ASIL 认证 IP 还能加速面向高级驾驶辅助系统 (ADAS)等应用的 SoC 开发。
我们提供由失效模式、影响及诊断分析（FMEDA）报告、安全手册和认证报告组成的安全方案，可加速安全评估并帮助您达成目标 ASIL。同时，使用新思科技 IP 还能降低供应链风险，并加速实现 SoC 级功能安全的整个流程（从需求规范到设计、实现、集成、验证、确认和配置）。
新思科技提供符合ISO 26262 ASIL D和TCL 1认证的解决方案，适用于虚拟原型设计、多领域仿真、验证以及线束设计。
加速汽车创新
在软件定义车辆的时代， 新思科技是助您加速汽车创新的关键。
继续阅读
