嵌入式視覺 （EV） 系統(tǒng)的廣泛應(yīng)用已經(jīng)是無所不在，高級駕駛員輔助系統(tǒng) （ADAS）、機(jī)器視覺、醫(yī)療成像、增強(qiáng)現(xiàn)實(shí)以及眾多其他應(yīng)用等等， 都離不開一個搞笑的嵌入式系統(tǒng)平臺。
　　然而， 采用 EV 系統(tǒng)雖然能給最終應(yīng)用帶來明顯優(yōu)勢，但也要確保采用該系統(tǒng)后不會造成人身傷亡或財產(chǎn)損失，這對開發(fā)人員來說義不容辭。要做到這點(diǎn)，不僅要考慮設(shè)計的安全性，嚴(yán)格遵循工程壽命周期和公認(rèn)標(biāo)準(zhǔn)，還需要考慮 EV 系統(tǒng)的保密性，防止被惡意或其它方式修改。
　　EV 系統(tǒng)的終端應(yīng)用是安全性和保密性需求強(qiáng)弱的驅(qū)動因素。例如，消費(fèi)類應(yīng)用對于安全性和保密性的要求，就比 ADAS 或機(jī)器視覺系統(tǒng)的要求低得多。
　　為在這些設(shè)計考慮因素和安全性與保密性要求方面協(xié)助我們，行業(yè)制定了多個知名的國際標(biāo)準(zhǔn)（如 IEC61508），為眾多要求功能安全性的電子系統(tǒng)保駕護(hù)航。另外，還有更多專用標(biāo)準(zhǔn)，例如用于汽車應(yīng)用的 ISO26262、用于機(jī)器設(shè)備的 IEC62061 和用于飛行應(yīng)用的 DO178/DO254。此外，根據(jù)最終市場的情況，商業(yè)應(yīng)用也要求 CE、UL 或 CSA 標(biāo)識。這些標(biāo)準(zhǔn)中的每一項都有相應(yīng)的開發(fā)和驗證要求，需要落實(shí)在機(jī)構(gòu)的工程設(shè)計和交付生命周期中以確保合規(guī)性。
　　而 EV 系統(tǒng)的核心是處理內(nèi)核，該系統(tǒng)一般會采用一個 FPGA 或可編程的 SoC，以用于解決目前提出的一系列問題。
　　這些標(biāo)準(zhǔn)的實(shí)際意義是什么？
　　許多此類安全標(biāo)準(zhǔn)使用不同的名稱定義安全級別，比如 IEC61508 的“安全完整性級別”（SIL）、DO254 的“設(shè)計保障級別”（DAL）和 ISO26262 的“汽車 SIL”（ASIL）。在 SIL、DAL 和 ASIL 內(nèi)包含一系列不同級別，可根據(jù)應(yīng)用的危害程度采用不同的安全級別。一般來說，這些級別是按失效時間（小時數(shù)）定義的，正確的說法是“失效時間（小時數(shù)）”。雖然這些不同的標(biāo)準(zhǔn)總體上保持一致，但也存在如下差異。
　　
　　安全標(biāo)準(zhǔn)和不同級別
　　在開展設(shè)計分析時，會演示如何達(dá)到認(rèn)證要求的級別。工程師習(xí)慣使用時間失效（FIT）率，即失效時間（小時數(shù)）的倒數(shù)。在 SIL4 和 DAL A 安全級別下運(yùn)行時，這要求采用正確架構(gòu)的系統(tǒng)來實(shí)現(xiàn)這些要求。
　　系統(tǒng)考慮因素
　　安全系統(tǒng)的開發(fā)要求出色的系統(tǒng)工程設(shè)計，同時在每個開發(fā)層級上配合明確定義且可跟蹤的要求。