ASPICE和ISO2626如何结合:
ASPICE涵盖了整个系统开发,这也是ASPICE还提供了实现ISO26262标准的理想框架的原因之一。
ISO26262的生命周期可以与汽车SPICE之后的V型相匹配,且ISO 26262提出的其他项目大多与概念阶段有关。它们包括:
项目定义:它是系统、子系统、功能依赖关系和各种此类属性的列表。项目定义文档中包含的信息用作HARA过程的输入。
故障模式影响分析(FMEA):FMEA是一种归纳分析方法,用于查找故障的原因和影响。它也有助于识别功能性和非功能性需求,这些需求可能在HARA期间未被识别。
故障模式、影响和诊断分析(FMEDA):故障模式、效果和诊断分析是推导硬件体系结构度量的理想方法,如PMHF(硬件故障概率度量)、SPFM(单点故障度量)和LFM(潜在故障度量)。
故障树分析(FTA):故障树分析是演绎故障分析的一个例子,其中使用布尔逻辑描述了故障的根本情况。
危害分析和风险分析(HARA):HARA的目的是识别可能导致E/E系统危害的故障,并评估与之相关的风险。
ISO26262和ASPICE在一起完成时,大约有60个流程需要处理,这确实是一个巨大的工作量。
与ASPICE同时遵守ISO26262规定的安全生命周期。在V循环的每个阶段,ISO26262标准推荐的某些分析都与ASPICE过程一起进行。例如,风险分析是风险管理(ASPICE)的延伸。引入了更多的分析,如FMEA和FMEDA,以得出安全目标、及时故障(FIT)和某些硬件指标,如SPFM、LFM和PMHF。
此外,系统需求规范还将包括安全要求。验证和确认过程也将遵循ISO26262标准中提到的方法。