汽车安全之声 | 闻继伟：安全，汽车开发之本

闻继伟

安全，汽车开发之本

我今天想分享跟大家分享的主题是：安全，汽车开发之本。

安全开发虽然是一份工作，但消费者的生命财产却因这份工作系在了我们的手上。作为一名汽车安全开发者，我们应该清晰认识到肩上扛着的消费者生命财产安全的重担，对安全开发要始终怀揣一颗敬畏之心，为消费者筑起一道道厚重的防护墙。

01、和各位小伙伴 Say Hi

大家好，我叫闻继伟，是SASETECH理事会的成员。

我就职于东软睿驰，自动驾驶业务线。现任系统设计中心主任兼首席功能安全专家，负责智能驾驶域控的系统设计，功能安全，预期功能安全及信息安全系统级开发，软件及测试支持，以及业务线功能安全能力提升。

2010年开始从事整车EE架构和动力总成开发，2013年开始接触功能安全，2018年开始接触SOTIF。

主导或参与过：X-box智能驾驶域控，IFC智能前视一体机、APA&RPA泊车辅助系统、ICC超级巡航、NOA基于导航的自动驾驶、TBOX、HD map高精地图、EMS发动机电控系统、SBW线控换挡系统、BMS电池管理系统、MCU电机控制器、VCU整车控制器、DMS驾驶员监控系统、EPS转向助力系统、ESC电子稳定性控制系统、BCM车身控制系统、CSC组合开关、GW网关、IC仪表等系统或功能的功能安全开发。

参与GB/T34590，ISO 21448及预期功能安全安全标准，审核及评估标准的研讨及制定，是功能安全组的核心成员。

发表企业标准40篇，学术论文3篇。

02、怎么理解安全开发的重要性？

要理解安全开发的重要性，首先要从交通安全开始说起：

汽车的问世彻底改变了人类的出行方式，提升了人类出行的速度。近些年来，汽车已广泛走进每一个家庭，成为生活必需品。从一个只会行走的机器转变成为人们出行、办公、娱乐、休闲的最佳伴侣。随着汽车扮演的角色越来越多，越来越重要，其相应的功能也越来越多，越来越复杂，汽车的安全问题也越来越凸显。

据统计，中国2000年交通事故总数为616971起，受伤人数418721人，死亡人数93853人，财产损失达263890万元；2002年到达一个峰值，交通事故总数为773137起，受伤人数562074人，死亡人数109381人，财产损失332438万元；2017年交通事故总数203049降至起，受伤人数降至209654人，死亡人数降至63772人，财产损失降至121311万元；

较2002年中国交通事故发生773137次，中国的交通事故发生次数、受伤人数和死亡人数呈逐年下降趋势，2016年和2017年略呈上升趋势，主要原因是由于市场保有量的增加和新领驾驶证人员的增加，据不完全统计，2018年，中国交通事故环比2017年下降7%。这不仅仅要归公于政府交通设施的完善，交管力度的加大，人们安全驾驶教育的投入，同时也要归公于车辆安全技术的应用。即便如此，这些事故数据和财产损失也是触目惊心，这离我们的零事故目标还有很远的距离。

引发安全事故的原因

引发安全事故的原因是多方面的，可以是电子电气的功能不足，驾驶员误用，系统性失效，硬件随机失效，外部攻击等，如果和外部设备有交互的车辆，也可能是外部设备的问题；同样也可以是机械，化学等问题。

世界卫生组织曾声明，尽管在过去的50年里，高收入国家的道路交通事故死亡率一直在下降，但交通事故仍然是重要的致死或致残原因。为了应对这一富有挑战性的问题，世界各国都在不予余力的寻求车辆碰撞前、碰撞中和碰撞后的各种安全措施。国际电工委（IEC International Electrotechnical Commission）于2000年发布IEC61508 《电子/电气/可编程电子安全系统的功能安全》该标准是针对以所有电子为基础的安全系统。在 IEC61508 的基础上，国际标准化组织（ISO International Organization for Standardization）针对汽车电子电气系统的系统失效、硬件随机失效和驾驶员误用，于 2011 年11月发布了ISO26262（Road vehicle Functional safety，道路车辆功能安全标准），并于2018年发布了第二版。国际标准化组织（ISO），同时针对功能/性能限制、驾驶员误用、外部环境错误、外部设施错误、外部攻击等正在起草一系列安全相关标准，ISO 21448、ISO 26262、ISO 20077、ISO21434等。

如何进行安全开发

由于引发安全风险的原因是多种多样的，因此我们在进行安全开发的时候不能过分强调某一项原因，而忽略其他原因。如果忽略一些原因，那么产品的残余风险极大可能是不可被终端客户接受的。因此我们需要引入系统安全的开发理念，在系统生命周期内应用系统安全工程和系统安全管理方法，辨识系统中的隐患，并采取有效的控制措施使其危险性最小，从而使系统在规定的性能、时间和成本范围内达到最佳的安全程度。

03、最后有什么想对大家说的

“路漫漫其修远兮，吾将上下而求索”。

安全开发要求我们每一个安全开发工作者，怀揣一颗对生命敬畏的心，一颗抵抗一切压力的强大的心，一颗持之以恒不断进步的心，用我们的智慧和汗水，为客户安全筑起一道道保护的屏障，为了汽车“零伤亡”的目标而奋斗。