ISO 26262 系列学习笔记 ———— ASIL定义（Automotive Safety Integration Level）

介绍

 如果没有另行说明，则应满足ASIL A、B、C和D各分条款的要求或建议。这些要求和建议参考了安全目标的ASIL。如果在开发的早期阶段进行了ASIL分解，则根据ISO 26262-9:2018 第5条分解产生的ASIL。如果ISO 26262系列标准中的括号中给出了ASIL，则相应的子条款应被视为该ASIL的建议而不是要求。使用危害分析、风险评估和ASIL测定来确定项目的安全目标。为此，对该项目的潜在危险事件进行评估。安全目标及其指定的ASIL是通过对危险事件的系统评估来确定的。ASIL是通过考虑严重性、暴露概率和可控性来确定的。

严重度（Severity）

 如果危害分析和风险评估确定产品故障行为的后果明显限于物质损害，则可以指定严重等级为S0。如果危险事件被指定为严重等级S0，则不需要指定ASIL。

暴露概率（Probability of Exposure）

 E0级可用于危害分析和风险评估中建议的操作情况，但被认为难以置信，因此不作进一步探讨。应记录排除这些情况的理由。如果危险事件被指定为暴露等级E0，则不需要指定ASIL。

可控性（Controllability）

 如果不影响车辆的安全运行(例如某些驾驶员辅助系统)，或者通过驾驶员的日常操作可以避免事故，则C0级可用于解决该物品不可用的危险。如果危险事件被指定为可控性等级C0，则不需要指定ASIL。 # 对应关系

 按照以上划分并进行组合相加得到5个ASIL等级（QM，A，B，C，D），原则是：
   1. 基本可控C0的组合不考虑；
   2. 无伤害S0的组合不考虑；
   3. 其余组合相加：
      3.1 等于7分为ASIL A
      3.2 等于8分为ASIL B
      3.3 等于9分为ASIL C
      3.4 等于10分为最高等级ASIL D
 ASIL A、B、C、D都是与功能安全相关的（Safety Relevant Function），其余的得分安全评定为QM，代表与安全无关的功能（Non Safety Relevant Function）。