【GBT標準】汽車智能限速系統(tǒng)功能安全要求
工業(yè)和信息化部，國家標準委協(xié)同公布《國家車聯(lián)網(wǎng)產業(yè)標準體系建設指南（智能網(wǎng)聯(lián)汽車）》，明確提出在我國基本建設智能網(wǎng)聯(lián)汽車標準管理體系的整體規(guī)劃，是在我國開展有關試行修定工作中的關鍵手冊。智能網(wǎng)聯(lián)汽車標準管理體系共包含規(guī)范制定目標99項，在其中，《智能限速系統(tǒng)性能要求》是智能網(wǎng)聯(lián)汽車標準管理體系中輔助操縱的基本要素之一，管理體系序號為302-9，規(guī)范特性為強制性國家行業(yè)標準，對全部質量標準體系具有重要的基本支撐點性功效。
本規(guī)范與現(xiàn)行標準有關法律法規(guī)，政策法規(guī)，規(guī)章制度及規(guī)范無排斥，并能為事后輔助駕駛有關法律法規(guī)，政策法規(guī)，規(guī)范的頒布給予支撐點。
本規(guī)范定編遵循如下所示標準：
1)本規(guī)范撰寫合乎GB/T1.1《標準化工作導則》的要求；
2)擬定全過程，考慮到世界各國目前ADAS有關規(guī)范的統(tǒng)一和融洽；
3)擬定全過程中數(shù)次對議案內容開展征詢建議工作中，并融合意見反饋在大會上開展充足探討；
4)規(guī)范的規(guī)定考慮到了中國當今的領域技術實力。
團隊于2020年5月開展第一次智能化速度限制實驗認證。依據(jù)調研組內具體商品配用狀況及組員報考分配，神龍汽車，奧迪車輛，吉利車輛，東風風神等參加了此次摸排實驗。依據(jù)同組組員檢測中心狀況，選中襄陽達安檢測中心做為實驗認證組織，給予檢測場所，檢測設備，測試工程師等的適用，認證新項目包含規(guī)范議案明確的關鍵實驗內容。
規(guī)范關鍵時間點：
2017年10月～12月運行規(guī)范新項目，明確了規(guī)范制訂的指導方針和標準。搜集，梳理，并系統(tǒng)化剖析了世界各國與智能化速度限制系統(tǒng)相關的政策法規(guī)，規(guī)范，參考文獻等材料，機構進行有關技術性科學研究工作中。
2021年8月對議案開展改動產生征求意見和規(guī)范編制依據(jù)。
通則：
車子安全性有關電子器件電氣控制系統(tǒng)產生作用出現(xiàn)異常時，可能造成潛在性的傷害事情。依照GB/T34590.1~34590.10-2017制訂的智能化速度限制系統(tǒng)軟件的功能安全規(guī)定，表明了車子安全性有關電子器件電氣控制系統(tǒng)在安全性生命期內要達到的功能安全規(guī)定，以防止或減少系統(tǒng)軟件產生常見故障所致使的風險性。本附則要求了電動車智能化速度限制系統(tǒng)軟件在功能安全層面的文本文檔，常見故障對策及確定實驗的特別要求。本附則不對于車輛智能化速度限制系統(tǒng)軟件的允差特性，也不當作智能化速度限制系統(tǒng)功能安全性建設的指導，反而是要求設計過程中應遵循的方式和系統(tǒng)驗證確定時要滿足的信息內容，以證實系統(tǒng)軟件在正常的運轉和常見故障情況下均能保證完成功能安全定義，并達到本文檔要求的，全部可用的功能規(guī)定。
文本文檔：
應具有對應的文檔來表明智能化速度限制系統(tǒng)軟件的作用定義，功能安全定義，并達到下列規(guī)定：a)表明智能化速度限制系統(tǒng)軟件的作用定義，外部環(huán)境插口，潛在性的無效，風險性及安全防范措施；b)證實智能化速度限制控制系統(tǒng)設計考慮到了潛在性無效來源于，包括任意硬件配置無效和系統(tǒng)化無效，并運用了有關方面的工程項目實踐活動；實例：GB/T34590.5-2017附則E得出了對于任意硬件配置無效的設計方案實踐活動。c)為適用確定實驗，表明怎樣對智能化速度限制系統(tǒng)軟件正常的運轉和失效模式下的運行狀態(tài)開展查驗。
A.2.2.1應敘述有關項的作用定義，給予作用敘述明細。
注1：GB/T34590.1-2017中，有關項就是指完成車子方面作用或一部分功能模塊的體系或系統(tǒng)軟件組。如有關項智能化速度限制系統(tǒng)軟件可包括自然環(huán)境認知系統(tǒng)軟件，自動控制系統(tǒng)，實行系統(tǒng)軟件，駕駛人員信息內容互動系統(tǒng)軟件等。
注2：敘述從整車方面可認知的作用并優(yōu)化。
A.2.2.2應界定有關項的范疇，確立歸屬于有關項中的操作系統(tǒng)和因素，并鑒別與其說存有互動影響的外界系統(tǒng)軟件或因素。
A.2.2.3應界定有關項的運作標準和管束限定，對于相對應的系統(tǒng)功能，表明合理工作中范疇的界線。
實例：普遍的運作標準：供電系統(tǒng)，時速等；普遍的管束限定：工作溫度，環(huán)境濕度，震動等。
A.2.2.4應給予平面圖（比如，控制模塊圖）表明有關項的構架以及外部環(huán)境插口。在平面圖中標出有關項部件，外界插口系統(tǒng)軟件，外部環(huán)境插口安全通道，并給予清單明細，簡要說明明細中各部件，系統(tǒng)軟件和插口的作用。
注：若一個部件集成化了多種多樣作用，為了更好地清楚和有利于表述，在平面圖中可以用好幾個控制模塊表明。
A.2.2.5應運用鑒別標示，清楚明晰地鑒別有關項的各個部件(包括硬件配置和手機軟件)，并確定其與所出示的文本文檔的一致性。鑒別標示應確立硬件配置和系統(tǒng)的版本號，如版本號轉變造成本文檔上述作用的更改，解決鑒別標示作相對應地更改。
傷害剖析和風險評價：
A.2.3.1解決有關項的多功能性常見故障開展剖析，并分類。實例：典型性的統(tǒng)計分析方法，比如，傷害與可控性剖析(HAZOP)。
A.2.3.2應依據(jù)車子總體目標應用情景及總體目標客戶，剖析潛在性傷害，并界定相對應的汽車安全性一致性級別(ASIL)，按GB/T34590.1~34590.10-2017實行。
A.2.3.3應對于潛在性傷害，界定安全計劃，并開展分類。
功能安全定義：
A.2.4.1應表明為保證智能化速度限制系統(tǒng)軟件產生無效時達到有關安全計劃而在設計方案時采用的安全防范措施（含外界對策）?？刹捎萌缦滤景踩婪洞胧篴)運用一部分系統(tǒng)軟件保持工作中。如在產生特殊無效時挑選保持一部分特性的運行模式，應表明標準并定義其實際效果。a)轉換到單獨的備用系統(tǒng)。如挑選備用系統(tǒng)方法來完成安全計劃，解決轉換體制的基本原理，沉余的邏輯性和等級，系統(tǒng)備份查驗特點開展表明并定義備用系統(tǒng)的實際效果。b)根據(jù)關掉頂層作用而進到安全性情況。如挑選關掉頂層作用，應嚴禁與該作用相關的全部相對應的輸出調節(jié)數(shù)據(jù)信號，為此來限定影響的散播。c)根據(jù)警示駕駛人員，將風險暴露時間減少到一個可接收的時間區(qū)段內。
A.2.4.2智能化速度限制系統(tǒng)軟件產生作用無效時，應根據(jù)報警系統(tǒng)或信息提示等方法警示駕駛人員。
A.2.4.3應表述智能化速度限制系統(tǒng)軟件中手機軟件的構架概述并標明所運用的設計方法和專用工具。
安全性剖析：
A.2.5.1應經過安全性剖析大體上表明對危害系統(tǒng)優(yōu)化總體目標的常見故障或常見故障組實現(xiàn)了合理鑒別和解決，為此來適用以上文本文檔。
A.2.5.2剖析可選用潛在性失效模式與危害剖析(FMEA)，故障樹分析(FTA)或合適系統(tǒng)優(yōu)化剖析的所有相近方式。
確定和實驗：
應依照A.2中有關文本文檔的敘述，開展以下實驗，系統(tǒng)對作用定義和功能安全定義開展確定：
a)除非是必須通過本文檔或其他文檔要求的專業(yè)實驗程序流程開展性能實驗，應依照A.2.2.1的作用定義，實行車子系統(tǒng)軟件非常見故障情況下的功能性實驗，做為明確智能化速度限制系統(tǒng)軟件正常的運作水準的方式。
b)依照A.2.4的功能安全定義，應根據(jù)向智能化速度限制系統(tǒng)軟件電子電器部件或機械設備部件增加相對的輸出數(shù)據(jù)信號，來仿真模擬部件內部常見故障的危害，以查驗智能化速度限制系統(tǒng)軟件在單獨部件無效時的反映。確定結果應與功能安全定義的結果一致，并表明有關安全性定義以及執(zhí)行實際效果的無偏性。
