1. ISO 26262 概述：标准起源、发展历程、适用范围与核心目标

各位工程师朋友，大家好。我是老张，在汽车电子安全领域摸爬滚打了十几年。今天咱们开始聊 ISO 26262，这个让无数汽车工程师又爱又恨的标准。

说实话，我刚接触这个标准时，也觉得它又厚又绕。但干得越久，越觉得它背后全是血泪教训。你想想看，一辆车上路，电子系统出点小毛病，可能就是人命关天的事。ISO 26262 就是干这个的——它告诉你，怎么把这种风险降到可接受的水平。

1.1 标准起源：从 IEC 61508 到汽车行业

ISO 26262 不是凭空冒出来的。它的老祖宗叫 IEC 61508，那是功能安全的通用标准，覆盖工业、医疗、交通等各个领域。但 IEC 61508 太通用了，汽车行业用起来很别扭。

我记得 2005 年左右，我在一家 Tier 1 做底盘控制器。那时候大家做安全，基本靠经验、靠测试、靠“我觉得这样应该没问题”。结果呢？项目后期发现安全漏洞，改起来成本高得吓人。

汽车行业需要一个自己的安全标准。于是，ISO 26262 在 2011 年正式发布。它专门针对道路车辆上的电子电气系统，把 IEC 61508 那套通用框架，细化成了汽车工程师能直接用的东西。

1.2 发展历程：三个版本的演进

这个标准到现在经历了三个主要版本。我列个表，大家看得更清楚：

版本	发布时间	核心变化
第一版	2011 年	覆盖乘用车，10 个部分，聚焦 E/E 系统开发
第二版	2018 年	扩展到卡车、巴士、摩托车；新增半导体指南；引入 ASIL 分解的明确规则
第三版	预计 2026-2027 年	重点：软件安全、AI 应用、网络安全与功能安全的交互

2018 年第二版发布时，我正好在做一个 ADAS 项目。最大的感受是：半导体这块终于有明确说法了。以前做芯片级安全分析，大家各干各的，没有统一语言。第二版出来后，芯片供应商和系统集成商终于能对上话了。

1.3 适用范围：哪些产品必须遵守？

ISO 26262 的适用范围，说白了就是一句话：安装在量产道路车辆上的电子电气系统。

具体来说，包括：

• 乘用车（第一版核心覆盖范围）
• 卡车、巴士、摩托车（第二版新增）
• 电子电气系统：ECU、传感器、执行器、线束、电源分配等
• 软件组件：操作系统、中间件、应用层软件
• 硬件组件：ASIC、FPGA、MCU、分立器件

但要注意，它不覆盖：

• 非量产车辆（比如赛车、试验车）
• 非电子电气系统（比如机械刹车、液压转向）
• 售后加装的非原厂设备

1.4 核心目标：把风险管住

ISO 26262 的核心目标，用大白话说就是：避免因电子电气系统故障导致的人员伤亡。

它把风险分成两类：

1. 系统性故障：设计错误、软件 bug、制造缺陷。这类问题可以通过流程和方法来预防。
2. 随机硬件故障：芯片老化、短路、断路。这类问题无法完全避免，但可以通过冗余、诊断、安全机制来控制。

标准的核心逻辑，我画了一张图，大家一看就明白：

你看，整个流程是环环相扣的。从识别危害开始，到评定风险等级，再到定义安全目标，最后把要求落实到具体的设计中。每一步都有明确的方法和输出物。

1.5 为什么你需要学这个？

可能有工程师会问：我不做功能安全，是不是就不用学？

我的回答是：不一定。但如果你做汽车电子，迟早会碰到。

原因有三：

• 法规要求：很多国家已经将 ISO 26262 纳入型式认证要求。不满足安全标准，车就上不了路。
• 客户要求：主机厂现在对 Tier 1 的强制要求。你不做安全，就拿不到项目。
• 职业发展：懂功能安全的工程师，薪资普遍高出 30%-50%。这个技能很值钱。