“如果有一天道瓊斯指數(shù)單日下跌超過1000點，那么時任M國總統(tǒng)應該被裝進加農(nóng)炮，以極快的速度射向太陽，不能有任何借口�！辈恢�道唐納德是喜歡太陽，還是喜歡坐加農(nóng)炮？哈哈～我們還是進入本期的正題吧，本次給大家分享一下關于危害分析和風險評估的相關知識。

首先，我們先來熟悉下標準中對HARA以及幾個涉及到的概念的定義：

Hazard Analysis and Risk Assessment （HARA）： Moethod to identify and categorize hazardous events of items and to specify safety goals and ASILs related to the prevention or mitigation of the associated hazards in order to avoid unreasonable risk．

危害分析和風險評估：為了避免不合理的風險，對相關項的危害事件進行識別和歸類的方法以及定義防止和減輕相關危害的安全目標和ASIL等級的方法。

Controllability： Ability to avoid a specified harm or damage through the timely reactions of the persons involved， possibly with support from external measures．

可控性：通過所涉及人員（駕駛員，乘客或者車輛外部的鄰近人員）的及時反應，也可能通過外部措施的支持，避免避免特定的傷害或者損傷的能力。一般分為3個等級：C0——可控；C1——簡單可控；C2——一般可控；C3——難以控制或者不可控。

Exposure： State of being in an operational situation that can be hazardous if coincident with the failure mode under analysis．

暴露概率：處于某種運行場景的狀態(tài)，在該運行場景下，如果發(fā)生所分析的失效模式，可能導致危害。

一般分為4個等級：E0——不可能；E1——非常低的概率；E2——低概率；E3——中等概率；E4——高概率。

Severity： Estimate of the extent of harm to one or more individuals that can occur in a potentially hazardous event．

嚴重度：對可能發(fā)生在潛在危害場景中的一個或者多個人員的傷害程度的預估。

一般分為3個等級：S0——無傷害；S1——輕度和中度傷害；S2——嚴重的和危及生命的傷害（有可能存活）；S3——危及生命的傷害（存活不確定），致命的傷害。

Automotive Safety Integrity Level （ASIL）： One of four levels to specify the item＇s or element＇s necessary ISO 26262 requirements and safety measures to apply for avoiding an unreasonable risk， with D representing the most stringent and A the least stringent level．

汽車安全完整性等級 （ASIL）：四個等級中的每一個等級定義了 ISO 26262 中的相關項或者要素的必要的要求和安全措施，以避免不合理的風險，D代表最高等級，A代表最低等級。

注：QM等級不是ASIL等級

其次，我們說一下HARA分析的主要目的：

明確相關項由于失效行為而引起的危害事件，并對他們進行分類；

為避免不合理的風險，制定防止危害發(fā)生或者減輕危害程度的安全目標。

最后，簡單介紹下HARA的分析方法和步驟：

明確相關項的定義（我們要熟悉產(chǎn)品的功能和失效）：

一是給出相關項的功能和非功能性的要求，以及相關項和環(huán)境之間的依賴性；二是定義好相關項的邊界、接口以及提出相關項與其他要素或者其他相關項之間的交互。這樣我們才能對產(chǎn)品進行進一步的分析。

駕駛場景的定義以及危害分析：

危害事件只會在具體的駕駛環(huán)境下產(chǎn)生。定義駕駛環(huán)境就是識別危害事件，比如結冰的公路，有很多光滑樹葉的路面等等。這里定義相應的危險要考慮到相應的駕駛場景，定義整車級別的危險。

給定義好的危險定義其可控性（C）、暴露概率（E）和嚴重度（S）：

根據(jù)可控性、暴露概率和嚴重度等級標準，定義每一個危害相對應的指標等級。

定義安全目標：

給每一條危害定義好安全目標。例如，危害為電池熱失控，那安全目標就是防止電池熱失控。

定義安全目標的等級：

根據(jù)安全目標等級的定義標準，結合S／E／C的打分情況，最終確認安全目標的安全等級。

好啦！本期的分享到這里就結束了，大家get到了么？我們下期再見！

參考文獻：ISO 26262 part1；  ISO 26262 part3；  ISO 26262 part10；