Введение

• Рисунок 1 - Общая структура ИСО 26262

4 Основные понятия ИСО 26262

• 4.1 Функциональная безопасность систем транспортного средства (связь с МЭК 61508)

  • Рисунок 2 - Модель конечного автомата для оценки риска автомобиля

• 4.2 Устройство, система, элемент, компонент, часть аппаратного средства и модуль программного обеспечения

  • Рисунок 3 - Взаимосвязь устройства, системы, элемента, компонента, части аппаратного средства и модуля программного обеспечения

  • Рисунок 4 - Пример выделения компонентов в устройстве

• 4.3 Отношения между сбоями, ошибками и отказами

  • Рисунок 5 - Пример сбоев, приводящих к отказам

5 Отдельные вопросы, связанные с управлением безопасностью

• 5.1 Результат работы

• 5.2 Меры подтверждения

• 5.3 Обоснования безопасности

  • Рисунок 6 - Ключевые элементы обоснования безопасности [2]

6 Стадия формирования концепции и разработка системы

• 6.1 Общие положения

• 6.2 Пример анализа опасностей и оценки рисков

• 6.3 Замечания о классификации управляемости

• 6.4 Внешние меры

• 6.5 Пример объединения целей безопасности

7 Структура требований к процессу обеспечения безопасности. Последовательность выполнения требований к безопасности

• Рисунок 7 - Начинающаяся от формирования концепции последовательность разработки требований безопасности, проектирования и тестирования для аппаратных средств

• Рисунок 8 - Начинающаяся от формирования концепции последовательность разработки требований безопасности, проектирования и тестирования для программного обеспечения

8 Разработка аппаратных средств

• 8.1 Классификация случайных сбоев аппаратных средств

  • Рисунок 9 - Классификация категорий отказов и расчет соответствующих интенсивностей отказов

• 8.2 Пример оценки интенсивности остаточных отказов и метрики локального одиночного сбоя

  • Рисунок 10 - Граница безопасной эксплуатации датчика A_Master

  • Рисунок 11 - Пример 1 наихудшего случая порога обнаружения (слишком высокий)

  • Рисунок 12 - Пример 2 наихудшего случая порога обнаружения

  • Рисунок 13 - Сценарии константных сбоев

  • Рисунок 14 - Классификация константных сбоев при m>m(2) для v<=v(2)

  • Рисунок 15 - Классификация константных сбоев при m>m(2) для v>v(2)

  • Рисунок 16 - Классификация константных сбоев при m

  • Рисунок 17 - Классификация константных сбоев...

• 8.3 Об аппаратных средствах

9 Общеиспользуемый элемент безопасности

• 9.1 Разработка общеиспользуемого элемента безопасности

• 9.2 Сценарии использования

  • Рисунок 18 - Связь между предположениями и разработкой ОЭБ

  • Рисунок 19 - Разработка системы как ОЭБ

  • Рисунок 20 - Разработка компонента аппаратных средств как ОЭБ

  • Рисунок 21 - Разработка компонента программного обеспечения как ОЭБ

10 Пример подтверждения проверкой эксплуатацией

• 10.1 Общие положения

• 10.2 Определение устройства и определение кандидата, проверенного эксплуатацией

• 10.3 Анализ изменений

• 10.4 Целевые значения для проверки эксплуатацией

11 О декомпозиции значений УПБА

• 11.1 Цель декомпозиции значений УПБА

• 11.2 Описание декомпозиции значений УПБА

• 11.3 Пример декомпозиции значений УПБА

  • Рисунок 22 - Границы устройства

  • Рисунок 23 - Вторая итерация проекта устройства

Приложение A (справочное). ИСО 26262 и микроконтроллеры

• Рисунок A.1 - Микроконтроллер, его части и подчасти

• Рисунок А.2 - Пример восходящего подхода получения описания видов отказов на уровне системы

Приложение B (справочное). Формирование и применение дерева неисправностей

• Рисунок B.1 - Иллюстрация метода FMEA ("снизу-вверх")

• Рисунок В.2 - Иллюстрация метода FTA ("сверху-вниз")

• Рисунок B.3 - Объединение FTA и FMEA

• Рисунок B.4 - Примеры FTA для одиночного, остаточного и двойного сбоев

• Рисунок B.5 - Краткое описание символов FTA

• Рисунок B.6 - Верхний уровень дерева неисправностей

• Рисунок B.7 - Ветвь, представляющая CPU, дерева неисправностей верхнего уровня

• Рисунок B.8 - Ветвь, представляющая блок регистров CPU, дерева неисправностей верхнего уровня

• Рисунок B.9 - Ветвь дерева неисправностей для регистра R0

• Рисунок B.10 - Ветвь, представляющая ЦПУ-АЛУ дерева неисправностей верхнего уровня

• Рисунок B.11 - Ветвь дерева неисправностей, представляющая АЛУ

• Рисунок B.12 - Ветвь дерева неисправностей верхнего уровня, представляющая устройство управления

• Рисунок B.13 - Ветвь дерева неисправностей верхнего уровня, представляющая блок загрузки и хранения

• Рисунок B.14 - Ветвь дерева неисправностей, представляющая отладчик

• Рисунок B.15 - Охват скрытых сбоев механизмом безопасности SM2

• Рисунок B.16 - Ветвь дерева неисправностей верхнего уровня, представляющая энергозависимую память

• Рисунок B.17 - Ветвь дерева неисправностей, представляющая механизм безопасности SM3. Верхний уровень

• Рисунок B.18 - Ветвь дерева неисправностей, представляющая кодировщик механизма EDC

• Рисунок B.19 - Ветвь дерева неисправностей, представляющая скрытые сбои битов EDC в ОЗУ

• Рисунок B.20 - Ветвь дерева неисправностей, представляющая скрытые сбои в генераторе аварийных сигналов

• Рисунок B.21 - Ветвь дерева неисправностей SM3, представляющая отказы, которые непосредственно способствуют опасности на высоком уровне