聞繼偉

安全，汽車(chē)開(kāi)發(fā)之本

我今天想分享跟大家分享的主題是：安全，汽車(chē)開(kāi)發(fā)之本。

安全開(kāi)發(fā)雖然是一份工作，但消費(fèi)者的生命財(cái)產(chǎn)卻因這份工作系在了我們的手上。作為一名汽車(chē)安全開(kāi)發(fā)者，我們應(yīng)該清晰認(rèn)識(shí)到肩上扛著的消費(fèi)者生命財(cái)產(chǎn)安全的重?fù)?dān)，對(duì)安全開(kāi)發(fā)要始終懷揣一顆敬畏之心，為消費(fèi)者筑起一道道厚重的防護(hù)墻。

01、和各位小伙伴 Say Hi

大家好，我叫聞繼偉，是SASETECH理事會(huì)的成員。

我就職于東軟睿馳，自動(dòng)駕駛業(yè)務(wù)線?，F(xiàn)任系統(tǒng)設(shè)計(jì)中心主任兼首席功能安全專(zhuān)家，負(fù)責(zé)智能駕駛域控的系統(tǒng)設(shè)計(jì)，功能安全，預(yù)期功能安全及信息安全系統(tǒng)級(jí)開(kāi)發(fā)，軟件及測(cè)試支持，以及業(yè)務(wù)線功能安全能力提升。

2010年開(kāi)始從事整車(chē)EE架構(gòu)和動(dòng)力總成開(kāi)發(fā)，2013年開(kāi)始接觸功能安全，2018年開(kāi)始接觸SOTIF。

主導(dǎo)或參與過(guò)：X-box智能駕駛域控，IFC智能前視一體機(jī)、APA&RPA泊車(chē)輔助系統(tǒng)、ICC超級(jí)巡航、NOA基于導(dǎo)航的自動(dòng)駕駛、TBOX、HD map高精地圖、EMS發(fā)動(dòng)機(jī)電控系統(tǒng)、SBW線控?fù)Q擋系統(tǒng)、BMS電池管理系統(tǒng)、MCU電機(jī)控制器、VCU整車(chē)控制器、DMS駕駛員監(jiān)控系統(tǒng)、EPS轉(zhuǎn)向助力系統(tǒng)、ESC電子穩(wěn)定性控制系統(tǒng)、BCM車(chē)身控制系統(tǒng)、CSC組合開(kāi)關(guān)、GW網(wǎng)關(guān)、IC儀表等系統(tǒng)或功能的功能安全開(kāi)發(fā)。

參與GB/T34590，ISO 21448及預(yù)期功能安全安全標(biāo)準(zhǔn)，審核及評(píng)估標(biāo)準(zhǔn)的研討及制定，是功能安全組的核心成員。

發(fā)表企業(yè)標(biāo)準(zhǔn)40篇，學(xué)術(shù)論文3篇。

02、怎么理解安全開(kāi)發(fā)的重要性？

要理解安全開(kāi)發(fā)的重要性，首先要從交通安全開(kāi)始說(shuō)起：

汽車(chē)的問(wèn)世徹底改變了人類(lèi)的出行方式，提升了人類(lèi)出行的速度。近些年來(lái)，汽車(chē)已廣泛走進(jìn)每一個(gè)家庭，成為生活必需品。從一個(gè)只會(huì)行走的機(jī)器轉(zhuǎn)變成為人們出行、辦公、娛樂(lè)、休閑的最佳伴侶。隨著汽車(chē)扮演的角色越來(lái)越多，越來(lái)越重要，其相應(yīng)的功能也越來(lái)越多，越來(lái)越復(fù)雜，汽車(chē)的安全問(wèn)題也越來(lái)越凸顯。

據(jù)統(tǒng)計(jì)，中國(guó)2000年交通事故總數(shù)為616971起，受傷人數(shù)418721人，死亡人數(shù)93853人，財(cái)產(chǎn)損失達(dá)263890萬(wàn)元；2002年到達(dá)一個(gè)峰值，交通事故總數(shù)為773137起，受傷人數(shù)562074人，死亡人數(shù)109381人，財(cái)產(chǎn)損失332438萬(wàn)元；2017年交通事故總數(shù)203049降至起，受傷人數(shù)降至209654人，死亡人數(shù)降至63772人，財(cái)產(chǎn)損失降至121311萬(wàn)元；

較2002年中國(guó)交通事故發(fā)生773137次，中國(guó)的交通事故發(fā)生次數(shù)、受傷人數(shù)和死亡人數(shù)呈逐年下降趨勢(shì)，2016年和2017年略呈上升趨勢(shì)，主要原因是由于市場(chǎng)保有量的增加和新領(lǐng)駕駛證人員的增加，據(jù)不完全統(tǒng)計(jì)，2018年，中國(guó)交通事故環(huán)比2017年下降7%。這不僅僅要?dú)w公于政府交通設(shè)施的完善，交管力度的加大，人們安全駕駛教育的投入，同時(shí)也要?dú)w公于車(chē)輛安全技術(shù)的應(yīng)用。即便如此，這些事故數(shù)據(jù)和財(cái)產(chǎn)損失也是觸目驚心，這離我們的零事故目標(biāo)還有很遠(yuǎn)的距離。

引發(fā)安全事故的原因

引發(fā)安全事故的原因是多方面的，可以是電子電氣的功能不足，駕駛員誤用，系統(tǒng)性失效，硬件隨機(jī)失效，外部攻擊等，如果和外部設(shè)備有交互的車(chē)輛，也可能是外部設(shè)備的問(wèn)題；同樣也可以是機(jī)械，化學(xué)等問(wèn)題。

世界衛(wèi)生組織曾聲明，盡管在過(guò)去的50年里，高收入國(guó)家的道路交通事故死亡率一直在下降，但交通事故仍然是重要的致死或致殘?jiān)?。為了?yīng)對(duì)這一富有挑戰(zhàn)性的問(wèn)題，世界各國(guó)都在不予余力的尋求車(chē)輛碰撞前、碰撞中和碰撞后的各種安全措施。國(guó)際電工委（IEC International Electrotechnical Commission）于2000年發(fā)布IEC61508 《電子/電氣/可編程電子安全系統(tǒng)的功能安全》該標(biāo)準(zhǔn)是針對(duì)以所有電子為基礎(chǔ)的安全系統(tǒng)。在 IEC61508 的基礎(chǔ)上，國(guó)際標(biāo)準(zhǔn)化組織（ISO International Organization for Standardization）針對(duì)汽車(chē)電子電氣系統(tǒng)的系統(tǒng)失效、硬件隨機(jī)失效和駕駛員誤用，于 2011 年11月發(fā)布了ISO26262（Road vehicle Functional safety，道路車(chē)輛功能安全標(biāo)準(zhǔn)），并于2018年發(fā)布了第二版。國(guó)際標(biāo)準(zhǔn)化組織（ISO），同時(shí)針對(duì)功能/性能限制、駕駛員誤用、外部環(huán)境錯(cuò)誤、外部設(shè)施錯(cuò)誤、外部攻擊等正在起草一系列安全相關(guān)標(biāo)準(zhǔn)，ISO 21448、ISO 26262、ISO 20077、ISO21434等。

如何進(jìn)行安全開(kāi)發(fā)

由于引發(fā)安全風(fēng)險(xiǎn)的原因是多種多樣的，因此我們?cè)谶M(jìn)行安全開(kāi)發(fā)的時(shí)候不能過(guò)分強(qiáng)調(diào)某一項(xiàng)原因，而忽略其他原因。如果忽略一些原因，那么產(chǎn)品的殘余風(fēng)險(xiǎn)極大可能是不可被終端客戶(hù)接受的。因此我們需要引入系統(tǒng)安全的開(kāi)發(fā)理念，在系統(tǒng)生命周期內(nèi)應(yīng)用系統(tǒng)安全工程和系統(tǒng)安全管理方法，辨識(shí)系統(tǒng)中的隱患，并采取有效的控制措施使其危險(xiǎn)性最小，從而使系統(tǒng)在規(guī)定的性能、時(shí)間和成本范圍內(nèi)達(dá)到最佳的安全程度。

03、最后有什么想對(duì)大家說(shuō)的

“路漫漫其修遠(yuǎn)兮，吾將上下而求索”。

安全開(kāi)發(fā)要求我們每一個(gè)安全開(kāi)發(fā)工作者，懷揣一顆對(duì)生命敬畏的心，一顆抵抗一切壓力的強(qiáng)大的心，一顆持之以恒不斷進(jìn)步的心，用我們的智慧和汗水，為客戶(hù)安全筑起一道道保護(hù)的屏障，為了汽車(chē)“零傷亡”的目標(biāo)而奮斗。