繁體中文
選單

什麼是ASIL(車用安全完整性等級)

ISO 26262 中，針對每個危害事件，由嚴重度 S、暴露度 E、可控性 C 三者決定的安全要求等級。分為 A〜D 四級，D 最嚴格；風險低而不需分配的則歸為 QM。

日文名稱: ASIL(自動車安全度水準)

「ASIL(車用安全完整性等級)」出現在1領域的10道練習題中（車用半導體與功能安全等）。

這個名詞所屬的領域: 車用半導體與功能安全

練習ASIL(車用安全完整性等級)的題目

在ISO 26262中，以危害分析與風險評估（HARA）決定ASIL時，所評估的三個要素的正確組合是下列何者？

  1. A嚴重度（S）、暴露度（E）、可控度（C）
  2. B故障率（λ）、診斷覆蓋率（DC）、容錯時間間隔（FTTI）
  3. C零件的價格、生產台數、開發期間
查看答案與解析

正確答案：A. 嚴重度（S）、暴露度（E）、可控度（C）

ASIL是針對每個危險事件，評估表示傷害嚴重程度的嚴重度S、表示暴露於可能發生該危險之駕駛情境的頻率或時間的暴露度E，以及表示駕駛人等能迴避危險之可能性的可控度C這三者來決定。例如高速行駛中煞車突然失效的事件，嚴重度高且難以迴避，因此會是較高的ASIL。故障率、診斷覆蓋率、FTTI是在ASIL決定後，評估滿足其要求的設計時所使用的量。

下列何者是對ISO 26262之ASIL的正確說明？

  1. A分為A到D，ASIL A表示最嚴格的要求。QM表示比ASIL D更嚴格的要求
  2. B分為A到D，ASIL D表示最嚴格的要求。風險夠低時則歸為QM，以一般的品質管理因應
  3. C分為A到D，ASIL D表示故障率最高的零件。QM表示品質沒有問題，可省略所有試驗的零件
查看答案與解析

正確答案：B. 分為A到D，ASIL D表示最嚴格的要求。風險夠低時則歸為QM，以一般的品質管理因應

ASIL（Automotive Safety Integrity Level）分為A、B、C、D四個等級，D最嚴格，在開發流程、安全機制、故障率目標等方面都有很高的要求。例如安全氣囊、煞車、轉向控制的一部分，是常被要求ASIL D的代表性例子。風險低而不需分配ASIL時，則歸為QM（Quality Management），在一般的品質管理下進行開發。即使是QM也需要確保品質，並不代表可以省略試驗。

解析中的「ASIL(車用安全完整性等級)」

出現「ASIL(車用安全完整性等級)」的題目（10題）

  1. 在ISO 26262中，以危害分析與風險評估（HARA）決定ASIL時，所評估的三個要素的正確組合是下列何者？
  2. 下列何者是對ISO 26262之ASIL的正確說明？
  3. 評估某個危險事件後，結果為嚴重度S3、暴露度E4、可控度C3，判定為ASIL D。若同一事件只有可控度為C2（通常多數駕駛人可以迴避），ASIL會變成如何？
  4. 對於表示隨機硬體故障導致違反安全目標之機率的指標PMHF，ASIL D目標值的參考為低於10 FIT。若以每小時的機率表示，是下列何者？
  5. 關於單點故障指標（SPFM），ASIL D所要求之目標值的參考，正確的是下列何者？
  6. 在ISO 26262的ASIL分解（decomposition）中，將ASIL D的安全要求分割分配給2個充分獨立的冗餘要素時，被認可的組合是下列何者？
  7. 將多個ECU的功能整合到1個高效能的SoC，並一起執行不同ASIL的軟體時，正確的要求是下列何者？
  8. 下列何者是對ISO 26262中「安全目標」的正確說明？
  9. ISO 26262所區分的隨機硬體故障與系統性故障，兩者說明的正確組合是下列何者？
  10. 安全相關硬體的故障率合計為1000 FIT，其中單點故障與殘餘故障（安全機制未偵測到而殘留的故障）的故障率合計為5 FIT時，單點故障指標（SPFM）是多少？

相關名詞

ISO 26262 安全機制 安全目標 FIT(失效率單位) SPFM(單點故障指標) HARA(危害分析與風險評估) 診斷覆蓋率 FTTI(容錯時間間隔) ECU(電子控制單元) SoC(系統單晶片)

前往名詞解釋列表