《表2 ASIL评级表：VCU系统功能安全概念阶段的开发》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《VCU系统功能安全概念阶段的开发》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

识别出VCU系统的失效问题后，需要为这些失效问题设定ASIL等级，ASIL等级分为A、B、C、D四个等级，等级越高表示该失效的安全问题越严重，倘若没有安全问题，则为QM。ASIL等级的评定，需要从三个方面进行考虑：严重度、暴露率和可控性。严重度表示故障发生的后果对驾驶员和行人等交通参与者的伤害程度，可控性代表驾驶员和行人控制和规避风险的能力。由于严重度和可控性与故障发生的场景息息相关（例如同样的一个巡航车速控制失效的故障，在雨雪天发生的后果比晴天发生的后果更加严重），所以HARA分析需要考虑场景发生的概率，即暴露率。之后，根据严重度、暴露率和可控性的评分，查询下表2获得该失效场景的ASIL等级。对于同一个失效问题，由于考虑的故障场景不同，得到的ASIL等级也不同，应该选用最大的ASIL等级作为该失效的ASIL等级，具体例子如表3所示。