《道路車(chē)輛 功能安全 第8部分：支持過(guò)程》編制說(shuō)明

推薦性國(guó)家標(biāo)準(zhǔn)

《道路車(chē)輛功能安全第8部分：支持過(guò)程》

一、工作簡(jiǎn)況

1、任務(wù)來(lái)源

本項(xiàng)目是根據(jù)國(guó)標(biāo)委發(fā)【2020】37號(hào)文《國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)關(guān)于下達(dá)2020年第二批

推薦性國(guó)家標(biāo)準(zhǔn)計(jì)劃的通知》（計(jì)劃項(xiàng)目編號(hào)：20202508-T-339），修改采用ISO26262-8：

2018，對(duì)GB/T34590.8-2017《道路車(chē)輛功能安全第8部分：支持過(guò)程》進(jìn)行修訂。

2、項(xiàng)目背景

GB/T34590-2017《道路車(chē)輛功能安全》修改采用國(guó)際標(biāo)準(zhǔn)ISO26262-2011，該項(xiàng)標(biāo)準(zhǔn)

針對(duì)汽車(chē)電子電氣安全相關(guān)系統(tǒng)，為避免車(chē)輛電控系統(tǒng)因故障而導(dǎo)致車(chē)輛失控、人員傷亡等

事故風(fēng)險(xiǎn)，提出了電控系統(tǒng)在全生命周期（設(shè)計(jì)、開(kāi)發(fā)、生產(chǎn)、運(yùn)行、報(bào)廢）內(nèi)的功能安全

要求，可有效的降低由于汽車(chē)電子電氣系統(tǒng)的隨機(jī)硬件失效和系統(tǒng)性失效所帶來(lái)的風(fēng)險(xiǎn)，對(duì)

汽車(chē)安全性的提高有重要作用。該項(xiàng)標(biāo)準(zhǔn)發(fā)布后，受到了國(guó)內(nèi)整車(chē)、零部件企業(yè)的高度重視，

并積極導(dǎo)入該項(xiàng)標(biāo)準(zhǔn)，在企業(yè)技術(shù)研發(fā)和流程體系上提出功能安全的要求。滿足功能安全要

求已成為保證汽車(chē)電控系統(tǒng)和整車(chē)安全運(yùn)行的行業(yè)共識(shí)。

國(guó)際標(biāo)準(zhǔn)化組織ISO于2018年12月發(fā)布了ISO26262-2018（共12個(gè)部分），與第1版相比，

標(biāo)準(zhǔn)適用范圍由乘用車(chē)擴(kuò)展到除輕便摩托車(chē)之外的所有道路車(chē)輛，并新增了第11部分：半導(dǎo)

體應(yīng)用指南和第12部分：摩托車(chē)的適用性。ISO26262第二版相較第一版，ISO結(jié)合當(dāng)前汽車(chē)

技術(shù)國(guó)際水平的發(fā)展情況和變化，增加了很多新的要求，也對(duì)很多具體條款進(jìn)行了修訂。在

促進(jìn)我國(guó)跟進(jìn)經(jīng)濟(jì)全球化的步伐，與國(guó)際接軌，同時(shí)符合我國(guó)國(guó)情和技術(shù)發(fā)展水平的原則下，

修改采用國(guó)際標(biāo)準(zhǔn)ISO26262-2018的基礎(chǔ)上，對(duì)GB/T34590-2017系列標(biāo)準(zhǔn)進(jìn)行修訂，為提

高國(guó)內(nèi)汽車(chē)整車(chē)和零部件企業(yè)的安全和管理水平、滿足相關(guān)出口要求，提升產(chǎn)品競(jìng)爭(zhēng)力方面

有重要的必要性和意義。

3、主要工作過(guò)程

本項(xiàng)目任務(wù)下達(dá)后，全國(guó)汽車(chē)標(biāo)準(zhǔn)化技術(shù)委員會(huì)組織行業(yè)相關(guān)單位成立標(biāo)準(zhǔn)起草組，確

定中國(guó)汽車(chē)技術(shù)研究中心有限公司為牽頭單位。其他參與單位包括：上汽大通汽車(chē)有限公司、

上海汽車(chē)集團(tuán)股份有限公司技術(shù)中心等30余家企業(yè)。主要工作過(guò)程如下：

2019年9月～11月，項(xiàng)目啟動(dòng)預(yù)研，完成國(guó)際標(biāo)準(zhǔn)ISO26262-8:2018《Roadvehicles—

Functionalsafety—Part8:SupportingProcesses》翻譯稿，在此基礎(chǔ)上形成立項(xiàng)草

案。2019年11月8日，全國(guó)汽車(chē)標(biāo)準(zhǔn)化技術(shù)委員會(huì)電子與電磁兼容分技術(shù)委員會(huì)（TC114/SC29）

年會(huì)上正式提交了立項(xiàng)申請(qǐng)，并通過(guò)了委員立項(xiàng)投票。

2019年10月22日，完成立項(xiàng)草案并初步制定各部分分工。

2019年11月30日，匯總完成起草組草案初稿并在起草組內(nèi)征求意見(jiàn)。

2019年11月～2020年5月，共召開(kāi)起草組網(wǎng)絡(luò)會(huì)議9次，針對(duì)468條意見(jiàn)逐條討論，最終

形成起草組草案。

2020年5月28日，召開(kāi)“道路車(chē)輛功能安全標(biāo)準(zhǔn)研究制定工作組第十三次會(huì)議”網(wǎng)絡(luò)會(huì)

議，來(lái)自國(guó)內(nèi)外整車(chē)生產(chǎn)企業(yè)、零部件供應(yīng)商、汽車(chē)電子軟件和硬件開(kāi)發(fā)企業(yè)、檢測(cè)機(jī)構(gòu)和

科研院所等71家單位的130名代表參加會(huì)議。會(huì)上介紹了GB/T34590-2017標(biāo)準(zhǔn)修訂進(jìn)展情況，

并將起草組草案發(fā)送至工作組征集修改意見(jiàn)。

2020年6月～10月，起草組對(duì)58條修改意見(jiàn)進(jìn)行了討論，其中采納40條，不采納3條，部

分采納15條。并于11月5日將起草組草案發(fā)送至工作組繼續(xù)征集修改意見(jiàn)。

2020年11月～2021年1月，共收到工作組意見(jiàn)9條，起草組逐條進(jìn)行了討論，其中不采納

9條。起草組根據(jù)修改意見(jiàn)更新并形成了社會(huì)公開(kāi)征求意見(jiàn)稿。

4、主要參加單位和起草組成員及所做的工作

本標(biāo)準(zhǔn)由中國(guó)汽車(chē)技術(shù)研究中心有限公司、上汽大通汽車(chē)有限公司、上海汽車(chē)集團(tuán)股份

有限公司技術(shù)中心等30余家企業(yè)參與起草，在標(biāo)準(zhǔn)制定過(guò)程中，召開(kāi)了多次標(biāo)準(zhǔn)草案會(huì)議、

調(diào)研，查閱了國(guó)內(nèi)外相關(guān)標(biāo)準(zhǔn)和資料。

二、國(guó)家標(biāo)準(zhǔn)編制原則和確定國(guó)家標(biāo)準(zhǔn)主要內(nèi)容

1、標(biāo)準(zhǔn)編制原則

本標(biāo)準(zhǔn)編制過(guò)程中遵循以下原則：

1)規(guī)范性

按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》和GB/T

20000.2-2009《標(biāo)準(zhǔn)化工作指南第2部分：采用國(guó)際標(biāo)準(zhǔn)》的要求進(jìn)行編制。

2)一致性

本標(biāo)準(zhǔn)修改采用ISO26262-2018，與國(guó)際標(biāo)準(zhǔn)在技術(shù)內(nèi)容和文本結(jié)構(gòu)上保持一致，并盡

量與現(xiàn)行有效的國(guó)家法律、法規(guī)、標(biāo)準(zhǔn)保持一致并符合國(guó)家在語(yǔ)言文字方面的規(guī)定。

2、標(biāo)準(zhǔn)主要技術(shù)內(nèi)容

本標(biāo)準(zhǔn)主要由范圍、規(guī)范性引用文件、術(shù)語(yǔ)、定義和縮略語(yǔ)、要求、分布式開(kāi)發(fā)的接口、

安全要求的定義和管理、配置管理、變更管理、驗(yàn)證、文檔管理、所使用的軟件工具的置信

度、軟件組件的鑒定、硬件要素評(píng)估、在用證明、GB/T34590標(biāo)準(zhǔn)使用范圍之外應(yīng)用的接口、

未按照根據(jù)GB/T34590開(kāi)發(fā)的安全相關(guān)系統(tǒng)的集成、附錄A、附錄B等組成，主要技術(shù)內(nèi)容如

下：

1)范圍

GB/T34590的本部分規(guī)定了對(duì)支持過(guò)程的要求，包括：

——分布式開(kāi)發(fā)中的接口；

——安全要求的整體管理；

——配置管理；

——變更管理；

——驗(yàn)證；

——文檔化管理；

——使用軟件工具的置信度；

——軟件組件的鑒定；

——硬件組件的鑒定；

——在用證明；

——接口超出GB/T34590范圍的應(yīng)用；及

——未根據(jù)GB/T34590開(kāi)發(fā)的安全相關(guān)系統(tǒng)的集成。

本文件適用于安裝在除輕便摩托車(chē)外的量產(chǎn)道路車(chē)輛上的包含一個(gè)或多個(gè)電氣/電子系

統(tǒng)的與安全相關(guān)的系統(tǒng)。

本文件不適用于特殊用途車(chē)輛上特定的電氣/電子系統(tǒng)，例如，為殘疾駕駛者設(shè)計(jì)的車(chē)

輛。

注：其他專(zhuān)用的安全標(biāo)準(zhǔn)可作為本文件的補(bǔ)充，反之亦然。

已經(jīng)完成生產(chǎn)發(fā)布的系統(tǒng)及其組件或在本文件發(fā)布日期前正在開(kāi)發(fā)的系統(tǒng)及其組件不

適用于本文件。對(duì)于在本文件發(fā)布前完成生產(chǎn)發(fā)布的系統(tǒng)及其組件進(jìn)行變更時(shí)，本文件基于

這些變更對(duì)安全生命周期的活動(dòng)進(jìn)行裁剪。未按照本文件開(kāi)發(fā)的系統(tǒng)與按照本文件開(kāi)發(fā)的系

統(tǒng)進(jìn)行集成時(shí)，需要按照本文件進(jìn)行安全生命周期的裁剪。

本文件針對(duì)由安全相關(guān)的電氣/電子系統(tǒng)的功能異常表現(xiàn)而引起的可能的危害，包括這

些系統(tǒng)相互作用而引起的可能的危害。本文件不針對(duì)與觸電、火災(zāi)、煙霧、熱、輻射、毒性、

易燃性、反應(yīng)性、腐蝕性、能量釋放等相關(guān)的危害和類(lèi)似的危害，除非危害是直接由安全相

關(guān)的電氣/電子系統(tǒng)的功能異常表現(xiàn)表現(xiàn)而引起的。

本文件提出了安全相關(guān)的電氣/電子系統(tǒng)進(jìn)行功能安全開(kāi)發(fā)的框架，該框架旨在將功能

安全活動(dòng)整合到企業(yè)特定的開(kāi)發(fā)框架中。本文件規(guī)定了為實(shí)現(xiàn)產(chǎn)品功能安全的技術(shù)開(kāi)發(fā)要求，

也規(guī)定了組織應(yīng)具備相應(yīng)功能安全能力的開(kāi)發(fā)流程要求。

本文件不針對(duì)電子電氣系統(tǒng)的標(biāo)稱(chēng)性能。

2)通用要求

規(guī)定了標(biāo)準(zhǔn)的一般要求、表的詮釋、基于ASIL等級(jí)的要求和建議、摩托車(chē)的適用性、

卡車(chē)、客車(chē)、掛車(chē)和半掛車(chē)的適用性等內(nèi)容。

3)分布式開(kāi)發(fā)的接口

規(guī)定了客戶和供應(yīng)商在進(jìn)行開(kāi)發(fā)活動(dòng)時(shí)的交互和依賴(lài)、描述職責(zé)的分配、識(shí)別相關(guān)項(xiàng)及

其要素在進(jìn)行分布式開(kāi)發(fā)時(shí)需要交換的工作成果等要求，包括：目的、總則、前提條件、支

持信息、要求和建議（要求的應(yīng)用、供應(yīng)商選擇準(zhǔn)則、分布式開(kāi)發(fā)的啟動(dòng)和計(jì)劃、分布式開(kāi)

發(fā)的執(zhí)行、分布式開(kāi)發(fā)中的功能安全評(píng)估活動(dòng)、生產(chǎn)、運(yùn)行、服務(wù)和報(bào)廢的協(xié)議）、工作成

果。

4)安全要求的定義和管理

規(guī)定了確保正確的定義安全要求及其屬性和特性，確保在整個(gè)安全生命周期內(nèi)對(duì)安全要

求的一致管理的相關(guān)要求，包括：目的、總則、前提條件、支持信息、要求和建議（安全要

求的定義、安全要求的屬性和特性、安全要求的管理）、工作成果。

5)配置管理

規(guī)定了確保工作成果、相關(guān)項(xiàng)、要素及其生產(chǎn)的原理和一般條件，確保當(dāng)前版本和較早

版本的關(guān)系及區(qū)別是可追溯的相關(guān)要求，包括：目的、總則、前提條件、支持信息、要求和

建議、工作成果。

6)變更管理

規(guī)定了確保對(duì)變更進(jìn)行系統(tǒng)性計(jì)劃、控制、監(jiān)測(cè)、實(shí)施和記錄，同時(shí)在整個(gè)安全生命周

期內(nèi)維護(hù)工作成果、相關(guān)項(xiàng)和要素的相關(guān)功能和特性的相關(guān)要求，包括：目的、總則、前提

條件、支持信息、要求和建議（計(jì)劃和啟動(dòng)變更管理、變更需求、變更需求分析、變更需求

評(píng)估、變更的實(shí)施和記錄）、工作成果。

7)驗(yàn)證

規(guī)定了如何通過(guò)驗(yàn)證確保工作成果符合相應(yīng)要求，包括：目的、總則、前提條件、支持

信息、要求和建議（驗(yàn)證計(jì)劃、驗(yàn)證規(guī)范、驗(yàn)證的執(zhí)行和評(píng)估）、工作成果。

8)文檔管理

規(guī)定了開(kāi)發(fā)用于整個(gè)安全生命周期的文檔管理策略，以促進(jìn)有效的和可重復(fù)的文檔管理

過(guò)程的相關(guān)要求，包括：目的、總則、前提條件、支持信息、要求和建議、工作成果。

9)所使用軟件工具的置信度

規(guī)定了確定在適用時(shí)所要求的軟件工具置信度水平的準(zhǔn)則和鑒定軟件工具方法的相關(guān)

要求，包括：目的、總則、前提條件、支持信息、要求和建議（一般要求、預(yù)先確定的工具

置信度水平的有效性或鑒定的有效性、軟件工具與其評(píng)估準(zhǔn)則或鑒定的一致性、對(duì)軟件工具

使用的計(jì)劃、通過(guò)分析對(duì)軟件工具進(jìn)行評(píng)估、軟件工具的鑒定、使用中積累置信度、工具開(kāi)

發(fā)流程評(píng)估、軟件工具確認(rèn)）、工作成果。

10)軟件組件的鑒定

規(guī)定了軟件組件鑒定的相關(guān)要求，包括：目的、總則、前提條件、支持信息、要求和建

議（總則、軟件組件鑒定的定義、軟件組件鑒定的驗(yàn)證）、工作成果。

11)硬件要素評(píng)估

規(guī)定了為確保硬件要素的功能表現(xiàn)足以滿足分配的安全要求，硬件要素評(píng)估的相關(guān)要求，

包括：目的、總則、前提條件、支持信息、要求和建議（總則、I類(lèi)硬件要素的評(píng)估、II類(lèi)

硬件要素的評(píng)估、III類(lèi)硬件要素的評(píng)估）、工作成果。

12)在用證明

提供了對(duì)在用證明的指導(dǎo)，包括：目的、總則、前提條件、支持信息、要求和建議（總

則、在用證明可信度、候選項(xiàng)的最低限度信息、候選項(xiàng)修改分析、現(xiàn)場(chǎng)數(shù)據(jù)的分析）、工作

成果。

13)GB/T34590標(biāo)準(zhǔn)適用范圍之外應(yīng)用的接口

適用于T&B，其目的是確保GB/T34590適用范圍之外的應(yīng)用，不會(huì)違背按照GB/T34590

開(kāi)發(fā)的基礎(chǔ)車(chē)輛或相關(guān)項(xiàng)的安全目標(biāo)。包括：目的、總則、前提條件、支持信息、要求和建

議（15.4中的要求應(yīng)適用于T&B）、工作成果。

14)未按照根據(jù)GB/T34590開(kāi)發(fā)的安全相關(guān)系統(tǒng)的集成

適用于T&B，其目的是確保未按照GB/T34590開(kāi)發(fā)的系統(tǒng)或組件滿足將其集成到按照

GB/T34590開(kāi)發(fā)的相關(guān)項(xiàng)中所需的功能安全要求的等級(jí)。包括：目的、總則、前提條件、

支持信息、要求和建議、工作成果。

15)附錄

附錄A提供了對(duì)支持過(guò)程的目的、前提條件和工作成果的概覽。附錄B按照第5章的要

求（特別是5.4.3.1c）到k）的要求），提供了開(kāi)發(fā)接口協(xié)議的一個(gè)說(shuō)明性示例，并提供

了符合GB/T34590.2-XXXX，5.4.6和5.5.1中要求和建議的組織專(zhuān)門(mén)的調(diào)整（如有），還

可應(yīng)用按照GB/T34590.2-XXXX，6.4.5的項(xiàng)目專(zhuān)門(mén)的剪裁。

本文件代替GB/T34590.8-2017《道路車(chē)輛功能安全第8部分：支持過(guò)程》,與GB/T

34590.8-2017相比，除結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外，主要技術(shù)變化如下：

——修改了標(biāo)準(zhǔn)適用范圍，由“量產(chǎn)乘用車(chē)”擴(kuò)大到“除輕便摩托車(chē)外的量產(chǎn)道路車(chē)輛”，

修；

——新增了對(duì)商用車(chē)輛的相關(guān)要求和示例、對(duì)摩托車(chē)的適應(yīng)性要求等；

——新增了軟件工具置信度的工具使用方面和工具鑒定方面等兩組活動(dòng)的要求（見(jiàn)

11.2）。

——新增了III類(lèi)硬件要素的評(píng)估的要求（見(jiàn)13.4.4）。

——新增了GB/T34590標(biāo)準(zhǔn)適用范圍之外應(yīng)用的接口相關(guān)要求（見(jiàn)15）和未按照根據(jù)

GB/T34590開(kāi)發(fā)的安全相關(guān)系統(tǒng)的集成的相關(guān)要求（見(jiàn)16）。

——?jiǎng)h除了GB/T34590.5-2017中軟件工具鑒定的確認(rèn)評(píng)審的要求。

本文件使用重新起草法修改采用了ISO26262-8：2018《道路車(chē)輛功能安全第8部分：

支持過(guò)程》。

本文件與ISO26262-8：2018的技術(shù)性差異及其原因如下：

——關(guān)于規(guī)范性引用文件，本文件做了具有技術(shù)性差異的調(diào)整，以適應(yīng)我國(guó)的技術(shù)條件，

調(diào)整的情況集中反映在第2章“規(guī)范性引用文件”中，具體調(diào)整如下：

?用修改采用國(guó)際標(biāo)準(zhǔn)的GB/T34590.1-XXXX代替ISO26262-1：2018；

?用修改采用國(guó)際標(biāo)準(zhǔn)的GB/T34590.2-XXXX代替ISO26262-2：2018；

?用修改采用國(guó)際標(biāo)準(zhǔn)的GB/T34590.3-XXXX代替ISO26262-2：2018；

?用修改采用國(guó)際標(biāo)準(zhǔn)的GB/T34590.4-XXXX代替ISO26262-4：2018；

?用修改采用國(guó)際標(biāo)準(zhǔn)的GB/T34590.5-XXXX代替ISO26262-2：2018；

?用修改采用國(guó)際標(biāo)準(zhǔn)的GB/T34590.6-XXXX代替ISO26262-6：2018；

?用修改采用國(guó)際標(biāo)準(zhǔn)的GB/T34590.7-XXXX代替ISO26262-7：2018；

?用修改采用國(guó)際標(biāo)準(zhǔn)的GB/T34590.9-XXXX代替ISO26262-9：2018；

新增了基于工具用戶的要求的示例（見(jiàn)11.2）。

三、主要試驗(yàn)（或驗(yàn)證）情況分析

本標(biāo)準(zhǔn)的技術(shù)內(nèi)容應(yīng)在充分理解ISO26262內(nèi)涵的基礎(chǔ)上，根據(jù)我國(guó)汽車(chē)行業(yè)的特點(diǎn)和

實(shí)際情況，加入自身的理解和要求，制定出符合我國(guó)汽車(chē)電子產(chǎn)業(yè)發(fā)展需求的標(biāo)準(zhǔn)，提升車(chē)

輛系統(tǒng)或產(chǎn)品的可靠性，避免過(guò)當(dāng)設(shè)計(jì)而增加成本以及避免因系統(tǒng)失效、隨機(jī)硬件失效、軟

件故障所帶來(lái)的風(fēng)險(xiǎn)，使電子系統(tǒng)的安全功能在各種嚴(yán)酷條件下保持正常運(yùn)作，確保駕乘人

員及路人的安全，從而提高國(guó)內(nèi)車(chē)企的設(shè)計(jì)開(kāi)發(fā)、流程和管理水平。

為了做好此項(xiàng)工作，道路車(chē)輛功能安全標(biāo)準(zhǔn)研究制定工作組廣泛地收集了國(guó)內(nèi)、外有關(guān)

標(biāo)準(zhǔn)及資料，調(diào)研國(guó)內(nèi)外整車(chē)和零部件企業(yè)以及通過(guò)開(kāi)展起草組會(huì)議、工作組會(huì)議、研討交

流的形式吸取有益建議和意見(jiàn)，逐步完善標(biāo)準(zhǔn)草案。

四、標(biāo)準(zhǔn)中涉及專(zhuān)利情況

本標(biāo)準(zhǔn)不涉及專(zhuān)利問(wèn)題。

五、預(yù)期達(dá)到的社會(huì)效益、對(duì)產(chǎn)業(yè)發(fā)展的作用

本標(biāo)準(zhǔn)將推動(dòng)汽車(chē)行業(yè)通過(guò)建立和完善汽車(chē)電子電氣產(chǎn)品的功能安全流程開(kāi)發(fā)體系，按

照標(biāo)準(zhǔn)的技術(shù)要求進(jìn)行產(chǎn)品開(kāi)發(fā)，從而提升企業(yè)的整體技術(shù)和管理水平。同時(shí)在促進(jìn)我國(guó)跟

進(jìn)經(jīng)濟(jì)全球化的步伐，與國(guó)際接軌，同時(shí)符合我國(guó)國(guó)情和技術(shù)發(fā)展水平的原則下，修改采用

國(guó)際標(biāo)準(zhǔn)ISO26262-2018的基礎(chǔ)上，對(duì)GB/T34590-2017系列標(biāo)準(zhǔn)進(jìn)行修訂，為提高國(guó)內(nèi)

汽車(chē)整車(chē)和零部件企業(yè)的安全和管理水平、滿足相關(guān)出口要求，提升產(chǎn)品競(jìng)爭(zhēng)力方面有重要

的必要性和意義。

六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況

本標(biāo)準(zhǔn)修改采用ISO國(guó)際標(biāo)準(zhǔn)：ISO26262-8:2018，Roadvehicles-Functional

safety-Part8:Supportingprocesses。

七、在標(biāo)準(zhǔn)體系中的位置，與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)

標(biāo)準(zhǔn)，特別是強(qiáng)制性標(biāo)準(zhǔn)的協(xié)調(diào)性：

無(wú)。

八、重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)：

無(wú)。

九、標(biāo)準(zhǔn)性質(zhì)的建議說(shuō)明：

由于本標(biāo)準(zhǔn)規(guī)定的是針對(duì)汽車(chē)安全的方法論要求。根據(jù)標(biāo)準(zhǔn)化法和有關(guān)規(guī)定，建議本標(biāo)

準(zhǔn)的性質(zhì)為推薦性國(guó)家標(biāo)準(zhǔn)。

十、貫徹標(biāo)準(zhǔn)的要求和措施建議（包括組織措施、技術(shù)措施、過(guò)

渡辦法、實(shí)施日期等）：

無(wú)。

十一、廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議：

無(wú)。

十二、其他應(yīng)予說(shuō)明的事項(xiàng)：

無(wú)。

GB/T34590.8—XXXX

9驗(yàn)證的目的是確保工作組織專(zhuān)門(mén)的功能安全規(guī)章和9.5.1驗(yàn)證計(jì)劃，由

成果符合它們相應(yīng)的要求。流程，按照GB/T9.4.1.1和9.4.1.2的要求

驗(yàn)證

34590.2-XXXX，5.5.1；及得出；

安全生命周期相關(guān)階段（該9.5.2驗(yàn)證規(guī)范，由

階段計(jì)劃和執(zhí)行驗(yàn)證）中適9.4.2.1～9.4.2.4的要求

用的前提條件。得出；

9.5.3驗(yàn)證報(bào)告，由

9.4.3.1～9.4.3.4的要求

得出。

10目的是開(kāi)發(fā)用于整個(gè)安組織專(zhuān)門(mén)的功能安全規(guī)章和10.4.3to10.4.6.

全生命周期的文檔管理策流程，按照GB/T

文檔管理10.5.1文檔管理計(jì)劃，由

略，以促進(jìn)有效的和可重復(fù)34590.2-XXXX，5.5.1；及

10.4.1和10.4.2的要求得

的文檔管理過(guò)程。

安全計(jì)劃，按照GB/T出；

34590.2-XXXX，6.5.3。

10.5.2文檔指南要求，由

10.4.3～10.4.6的要求得

出。

11本章的目的：安全計(jì)劃，按照GB/T11.5.1軟件工具準(zhǔn)則評(píng)估

34590.2-XXXX，6.5.3；報(bào)告，由11.4.1～11.4.5

所使用軟件工具的置信度a）提供準(zhǔn)則，以確定在

的要求得出；

適用時(shí)所要求的軟件工具置組織專(zhuān)門(mén)的功能安全規(guī)章和

信度水平；及流程，按照GB/T11.5.2軟件工具鑒定報(bào)告，

34590.2-XXXX，5.5.1；及由11.4.6～11.4.9的要求

b）在適用時(shí)提供鑒定軟

得出。

件工具的方法，以建立證據(jù)安全生命周期相關(guān)階段（該

證明軟件工具適合用于支持階段使用了軟件工具）中適

GB/T34590要求的活動(dòng)或任用的前提條件。

務(wù)（即，對(duì)那些GB/T34590

要求的活動(dòng)或任務(wù)，使用者

可依靠軟件工具的正確功

能）。

12軟件組件鑒定的目的是組織專(zhuān)門(mén)的功能安全規(guī)章和12.4.3.

提供證據(jù)，以證明在符合流程，按照GB/T

軟件組件的鑒定12.5.1軟件組件的文檔，由

GB/T34590開(kāi)發(fā)的相關(guān)項(xiàng)中34590.2-XXXX,5.5.1；

12.4.2.1的要求得出。

對(duì)它們的重復(fù)使用是合適

對(duì)軟件組件的要求。

的。12.5.2軟件組件鑒定報(bào)告，

由12.4.2.2～12.4.2.5的

要求得出。

12.5.3軟件組件鑒定的驗(yàn)

證報(bào)告，由12.4.3的要求得

出。

13本章的目的是確保硬件組織專(zhuān)門(mén)的功能安全規(guī)章和13.5.1硬件要素評(píng)估計(jì)劃，

要素的功能表現(xiàn)足以滿足分流程，按照GB/T由13.4.3.2的要求得出。

硬件要素的評(píng)估

配的安全要求，因此，由于34590.2-XXXX,5.5.1；

13.5.2硬件要素測(cè)試計(jì)劃，

硬件要素的系統(tǒng)性故障而違

與所考慮的硬件要素相關(guān)的由13.4.3.5.1的要求得出。

背安全目標(biāo)或安全要求的風(fēng)

安全要求；

險(xiǎn)是足夠低的?；陔S機(jī)故13.5.3硬件要素的評(píng)估報(bào)

障管理的硬件要素的適用設(shè)計(jì)驗(yàn)證準(zhǔn)則（分析和測(cè)告，由13.4.1.1,13.4.3.6

性，由被評(píng)估硬件要素的集試），按照GB/T和13.4.4.3的要求得出

成者在設(shè)計(jì)集成的下一個(gè)更34590.5-XXXX,第6章；及(如果適用)。

高層面進(jìn)行確定。基于隨機(jī)

生產(chǎn)商的硬件要素規(guī)范，如

故障管理的硬件要素的適用

果沒(méi)有，或硬件要素規(guī)范的

性，由被評(píng)估硬件要素的集

假設(shè)。

成者在設(shè)計(jì)集成的下一個(gè)更

高層面進(jìn)行確定。

37

GB/T34590.3—XXXX

表B.2基于運(yùn)行場(chǎng)景持續(xù)時(shí)間的暴露概率等級(jí)

運(yùn)行場(chǎng)景暴露概率等

E1E2E3E4

級(jí)（見(jiàn)表2）

描述極低概率低概率中等概率高概率

持續(xù)時(shí)間（平均運(yùn)行1%～10%的平均運(yùn)行時(shí)

無(wú)定義＜1%的平均運(yùn)行時(shí)間＞10%的平均運(yùn)行時(shí)間

時(shí)間的百分比）間

——高速公路；

——鄉(xiāng)間道路交叉口；——單行道（城市道

道路類(lèi)型示例-——鄉(xiāng)間道路；

——高速公路出口匝道。路）

——城市道路。

——冰雪路面；

路面類(lèi)型示例-——有很多光滑樹(shù)葉的路——濕滑路面-

面。

——車(chē)輛在跳線跨接——連接掛車(chē)；

車(chē)輛靜止?fàn)顟B(tài)類(lèi)型示——車(chē)輛在斜坡上

啟動(dòng)期間；——裝備車(chē)頂行李架；-

例（停在斜坡上）

——在維修廠?！?chē)輛在加油。

——加速；

——倒車(chē)；——減速；

——下坡時(shí)關(guān)閉發(fā)動(dòng)——交通擁擠（頻繁

駕駛操控類(lèi)型示例——超車(chē)；——停在紅綠燈前（城市

機(jī)（山路）起停）

——停車(chē)(有掛車(chē)連接)。道路）；

——變道(高速公路)。

表B.3基于運(yùn)行場(chǎng)景頻率的暴露概率等級(jí)

運(yùn)行場(chǎng)景暴露概率分

E1E2E3E4

級(jí)（見(jiàn)表2）

類(lèi)型極低概率低概率中等概率高概率

對(duì)普通駕駛員而言，基

對(duì)大多數(shù)駕駛員而言，一對(duì)大多數(shù)駕駛員而言，平均幾乎發(fā)生在每次駕

場(chǎng)景發(fā)生的頻率本上每個(gè)月發(fā)生一次或

年發(fā)生的頻率小于一次每年發(fā)生幾次駛中