登陆

危害分析和风险评估（HARA）

来源：公众号“Elektroauto”

2020-06-22

—

为什么我们需要HARA？

想象一下您在高速公路上开车。您踩了一脚刹车，刹车却不起作用，您的车可能会与另一个物体/车辆相撞，造成事故！我们谁也不希望发生这样的事。因为如果发生的话，会对人和环境造成很大的伤害。但我们如何确保这样的事情不会发生呢？作为安全工程师，我们如何确保车辆的功能安全，如果发生任何此类故障，我们如何预防此类事故？功能安全ISO-26262提出了在汽车ECU中实施安全的技术和方法的指导原则。HARA是一个重要的功能安全工作产品，它加快了我们创建顶层安全需求（安全目标）的步伐。

—

什么是HARA？

HARA（Hazard Analysis and Risk Assessment）是指危害分析和风险评估。

危害分析：
危险分析是整个过程的第一步，用来评估风险的ASIL等级。危险分析的目的是确定ASIL水平和所需的安全状态。
风险评估（包含两方面）：

危害识别：识别可能造成危害的危害和风险因素。
风险分析和评估：通过S、E和C分析和评估与该风险相关的风险。

HARA是概念阶段的工作产品，即ISO26262V循环的第3部分。本标准的这一部分提供了HARA的详细说明。

—

HARA的输入和输出

HARA 的输入：相关项/系统定义；
HARA 的输出：安全目标/顶层安全需求；

相关项/系统定义中的内容是什么？

相关项定义包含系统功能的详细描述，以及系统与驱动程序的初步架构、依赖关系和交互。它还包含系统如何与环境和车辆级别的其他项交互的描述。此外，它还包含所有涉及的功能和子功能的详细信息、系统的范围和边界，以及范围中包含的任何输入或输出组件的描述。

—

如何执行HARA?

HARA分析的方法论：

HARA分析包含以下步骤：

Scenarios Analysis（场景分析）：

操作模式：在这一部分中，我们将根据与我们正在工作的系统的相关性，提供关于我们为每个功能下的所有功能选择的操作模式的信息。此信息完全取决于系统。不同的操作模式可能包括：开/关/故障/待机/活动/非活动/降级，以及一些特定于系统的操作模式。
操作情况：在本部分中，我们提供有关车辆所处情况的信息。这些情况可能包括：驾驶位置、道路条件、驾驶条件、车辆状态、使用情况、驾驶员注意水平和任何其他特殊情况。只考虑需要的即可。
环境条件：在本部分中，我们提供有关天气条件、能见度和其他行驶道路条件的信息。通过考虑运行模式、运行情况和环境条件，将它们合并成不同的组合来创建场景。