6.2直道车道偏离抑制试验

试验道路应为符合5.2要求的一段长直道。 试验中，试验车辆在车道内沿直线行驶，待试验车辆达到并以（70土2)km/h的恒定车速行驶后，使 试验车辆以（0.4士0.2)m/s的偏离速度向左或右进行偏离，如图1所示。试验过程应满足4.2.1中的 要求

固定资产标准GB/T393232020

车辆安全相关电子电气系统发生功能异常时，将会导致潜在的危害事件（例如， 丁驶过 中，发生非预期的横向运动，导致车辆碰撞）。GB/T34590阐明了车辆安全相关电子电气系统在安全 生命周期内应满足的功能安全要求，以避免或降低系统发生故障而导致的风险。 本附录规定了车道保持辅助（LKA）系统在功能安全方面的文件、故障策略及确认试验的特殊 要求。 本附录不针对车道保持辅助（LKA)系统的标称性能，也不作为LKA系统功能安全开发的具体指 导，而是规定设计过程中应遵循的方法和系统验证确认时应具备的信息，以证明系统在正常运行和故障 状态下均能确保实现功能安全概念，并满足本标准规定的、所有适用的性能要求

应具备相应的文档来说明系统的功能概念、功能安全概念，并满足以下要求： 说明系统的功能概念、内外部接口、潜在的失效、风险及安全措施： 证明系统设计考虑了潜在失效来源，包含随机硬件失效和系统性失效，并应用了相关领域的 工程实践； 示例：GB/T34590.5一2017附录E给出了针对随机硬件失效的设计实践 C 为支持确认试验，说明如何 作状态进行检香

应具备相应的文档来说明系统的功能概念、功能安全概念，并满足以下要求： 说明系统的功能概念、内外部接口、潜在的失效、风险及安全措施： D 证明系统设计考虑了潜在失效来源，包含随机硬件失效和系统性失效，并应用了相关领域的 工程实践； 示例：GB/T34590.5一2017附录E给出了针对随机硬件失效的设计实践 作状态进行检查

B.2.2.1应描述相关项的功能概念，提供功能描述清单。

8.2.2.1应描述相关项的功能概念，提供功能描还

注1：GB/T34590.1中，相关项是指执行整车层面功能的一个或一组系统。如：LKA系统的相关项定义中可包含 前置摄像头、电子控制单元（ECU）、转向控制模块、驾驶员警示系统等。 注2：描述从整车层面可感知的功能并细化。 B.2.2.2应定义相关项的范围，明确属于相关项中的系统和要素，并识别与其存在交互关系的外部系 统或要素。 B.2.2.3应定义相关项的运行条件和约束限制，针对相应的系统功能，说明有效工作范围的界限。 示例：常见的运行条件有：供电、车速等；常见的约束限制有：环境温度、湿度、振动等。 B.2.2.4应提供示意图（例如，模块图)说明相关项的架构及其内外部接口。在示意图中以序号标明相 关项组件、外部接口系统、内外部接口通道，并提供明细清单，简要说明清单中各组件、系统和接口的

GB/T 393232020

能。 注：若一个组件集成了多种功能，为了清晰和便于解释，在示意图中可用多个模块表示。 3.2.2.5应利用识别标志，清晰明确地识别相关项的每个组件（包含硬件和软件），并确认其与所提供 的文档的一致性。识别标志应明确硬件和软件的版本，如版本变化引起本标准所述功能的改变，应对识 别标志作相应地改变

B.2.3危害分析和风险评估

.3.1应对相关项的功能性故障进行分析，并归类。 示例：典型的分析方法，例如，危害与可操作性分析（HAZOP） .3.2应根据车辆目标使用场景及目标用户，给出潜在危害清单暖通空调图纸、图集，并定义相应的汽车安全完整性 ASIL)，参见GB/T34590.3。 3.3应针对潜在危害，定义安全目标，并进行归类

3.2.3.1应对相关项的功能性故障进行分析，并归类。 示例：典型的分析方法，例如，危害与可操作性分析（HAZOP） B.2.3.2应根据车辆目标使用场景及目标用户，给出潜在危害清单，并定义相应的汽车安全完整性等 级（ASIL），参见GB/T34590.3。 3.2.3.3应针对潜在危害，定义安全目标，并进行归类

B.2.4功能安全概念

B.2.4.1应说明为确保系统发生失效时满足相关安全目标而在设计时采取的安全措施（含外部措施）。 可采取如下安全措施： a）利用部分系统维持工作。如在发生特定失效时选择维持部分性能的运行模式，应说明条件并 界定其效果。 b） 切换到独立的备用系统。如选择备用系统方式来实现安全目标，应对切换机制的原理、允余 的逻辑和层级、备份系统检查特征进行说明并界定备用系统的效果。 通过关闭上层功能而进人安全状态。如选择关闭上层功能，应禁止与该功能有关的所有相应 的输出控制信号，以此来限制干扰的传播。 通过警告驾驶员，将风险暴露时间降低到一个可接受的时间区间内。 B.2.4.2 2LKA系统发生功能失效时，应通过警告信号或提示信息等方式警告驾驶员。 B.2.4.3 应解释系统中软件的架构概要并注明所使用的设计方法和工具。

3.2.4.1应说明为确保系统发生失效时满足相关安全目标而在设计时采取的安全措施（含外部措施）。 采取如下安全措施： a）利用部分系统维持工作。如在发生特定失效时选择维持部分性能的运行模式，应说明条件并 界定其效果。 b）切换到独立的备用系统。如选择备用系统方式来实现安全目标，应对切换机制的原理、允余 的逻辑和层级、备份系统检查特征进行说明并界定备用系统的效果。 通过关闭上层功能而进人安全状态。如选择关闭上层功能，应禁止与该功能有关的所有相应 的输出控制信号，以此来限制干扰的传播。 d 通过警告驾驶员，将风险暴露时间降低到一个可接受的时间区间内。 .2.4.2LKA系统发生功能失效时，应通过警告信号或提示信息等方式警告驾驶员。 .2.4.3 应解释系统中软件的架构概要并注明所使用的设计方法和工具

应通过安全分析从总体上说明对影响系统安全目标的故障或故障组进行了有效识别和处理，以此 来支持上述文档。 分析可采用潜在失效模式及后果分析（FMEA）、故障树分析（FTA)或适合系统安全分析的其他类 似方法。

应按照B.2中相关文档的描述，进行下列试验，对系统功能概念和功能安全概念进行确认： a 确认系统的功能概念 除非需要按照本标准或其他标准规定的专门试验程序进行功能试验，应按照B.2.2.1的功能概 念，执行车辆系统非故障状态下的功能试验，作为确定系统正常运行水平的方法。 b）确认系统的功能安全概念

GB/T393232020

接照B.2.4的功能安全概念，应通过向系统电子电气组件或机械组件施加相应的输出信号建材标准，来 模拟组件内部故障的影响，以检查系统在单个组件失效时的反应。 确认结果应与功能安全概念的结论一致，并说明相关安全概念及其实施效果的充分性