根據(jù)ISO26262系列標(biāo)準(zhǔn)開發(fā)安全需求的流程和順序如圖8和圖9所示，并概述如下。具體條款以下列方式表示：“m-n”，其中“m”表示部分的編號(hào)，“n”表示該部分中的條款或子條款的編號(hào)。

進(jìn)行危險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)估（見ISO26262-3：2018的第6條【危害分析和風(fēng)險(xiǎn)評(píng)估】），以確定風(fēng)險(xiǎn)并確定這些風(fēng)險(xiǎn)的安全目標(biāo)。

導(dǎo)出的功能安全概念，它指定了滿足安全目標(biāo)的功能安全要求。這些要求定義了將用于該相關(guān)項(xiàng)的安全機(jī)制和其他安全措施。此外，還確定了支持這些需求的系統(tǒng)架構(gòu)要素（見ISO26262-3：2018的第7條【功能安全概念】）。

導(dǎo)出的技術(shù)安全概念，規(guī)定了技術(shù)安全要求及其分配給系統(tǒng)要素，供系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)。這些技術(shù)安全要求將指導(dǎo)硬件和軟件之間要素的分割（見ISO26262-4：2018的第6條【技術(shù)安全概念】）。

系統(tǒng)設(shè)計(jì)將按照技術(shù)安全要求進(jìn)行開發(fā)。它們的實(shí)現(xiàn)可以在系統(tǒng)設(shè)計(jì)規(guī)范中指定（見ISO26262-4：2018的第7條【系統(tǒng)設(shè)計(jì)】）。

最后，將提供硬件安全要求和軟件安全要求，以符合技術(shù)安全要求和系統(tǒng)設(shè)計(jì)（見ISO26262-5：2018的第6條【硬件安全要求規(guī)范】和ISO26262-6：2018的第6條【軟件安全要求規(guī)范】）。

圖8說明了ISO26262硬件需求與設(shè)計(jì)子階段之間的關(guān)系。

圖8-從概念到硬件的安全要求、設(shè)計(jì)和測(cè)試流程

圖9說明了ISO26262系列標(biāo)準(zhǔn)的軟件需求、設(shè)計(jì)和測(cè)試子階段之間的關(guān)系。

圖9-從概念到軟件的安全要求、設(shè)計(jì)和測(cè)試流程

? 系統(tǒng)設(shè)計(jì)：

系統(tǒng)設(shè)計(jì)從相關(guān)項(xiàng)定義（3-6）不斷細(xì)化到系統(tǒng)架構(gòu)設(shè)計(jì)（4-6）。

? 測(cè)試層面間的相關(guān)性：

各層次的測(cè)試規(guī)范和測(cè)試用例主要取決于相應(yīng)的要求和設(shè)計(jì)。它們通常不相關(guān)于其他測(cè)試級(jí)別的測(cè)試規(guī)范、測(cè)試用例和測(cè)試結(jié)果。測(cè)試規(guī)范通常取決于測(cè)試環(huán)境。

? 測(cè)試層面對(duì)需求和設(shè)計(jì)層面的相關(guān)：

測(cè)試規(guī)范和測(cè)試用例是從同層面別上的需求中導(dǎo)出的，由同一層面的設(shè)計(jì)信息支持。

示例：對(duì)于性能測(cè)試，有關(guān)設(shè)計(jì)的信息是必要的。

? 軟件安全需求驗(yàn)證：

軟件安全需求驗(yàn)證階段（6-11）需要軟硬件進(jìn)行集成。

? 外措施等技術(shù)：

外部措施和其他技術(shù)在車輛層面得到驗(yàn)證。

責(zé)任編輯：haq