《道路車輛 功能安全 第6部分：產(chǎn)品開發(fā)：軟件層面》編制說明

推薦性國家標準

《道路車輛功能安全第6部分：產(chǎn)品開發(fā)：軟件層面》

一、工作簡況

1、任務(wù)來源

本項目是根據(jù)國標委發(fā)【2020】37號文《國家標準化管理委員會關(guān)于下達2020年第二批

推薦性國家標準計劃的通知》（計劃項目編號：20202505-T-339），修改采用ISO26262-6：

2018，對GB/T34590.6-2017《道路車輛功能安全第6部分：產(chǎn)品開發(fā)：軟件層面》進行修

訂。

2、項目背景

GB/T34590-2017《道路車輛功能安全》修改采用國際標準ISO26262-2011，該項標準

針對汽車電子電氣安全相關(guān)系統(tǒng)，為避免車輛電控系統(tǒng)因故障而導致車輛失控、人員傷亡等

事故風險，提出了電控系統(tǒng)在全生命周期（設(shè)計、開發(fā)、生產(chǎn)、運行、報廢）內(nèi)的功能安全

要求，可有效的降低由于汽車電子電氣系統(tǒng)的隨機硬件失效和系統(tǒng)性失效所帶來的風險，對

汽車安全性的提高有重要作用。該項標準發(fā)布后，受到了國內(nèi)整車、零部件企業(yè)的高度重視，

并積極導入該項標準，在企業(yè)技術(shù)研發(fā)和流程體系上提出功能安全的要求。滿足功能安全要

求已成為保證汽車電控系統(tǒng)和整車安全運行的行業(yè)共識。

國際標準化組織ISO于2018年12月發(fā)布了ISO26262-2018（共12個部分），與第1版相比，

標準適用范圍由乘用車擴展到除輕便摩托車之外的所有道路車輛，并新增了第11部分：半導

體應(yīng)用指南和第12部分：摩托車的適用性。ISO26262第二版相較第一版，ISO結(jié)合當前汽車

技術(shù)國際水平的發(fā)展情況和變化，增加了很多新的要求，也對很多具體條款進行了修訂。在

促進我國跟進經(jīng)濟全球化的步伐，與國際接軌，同時符合我國國情和技術(shù)發(fā)展水平的原則下，

修改采用國際標準ISO26262-2018的基礎(chǔ)上，對GB/T34590-2017系列標準進行修訂，為提

高國內(nèi)汽車整車和零部件企業(yè)的安全和管理水平、滿足相關(guān)出口要求，提升產(chǎn)品競爭力方面

有重要的必要性和意義。

3、主要工作過程

本項目任務(wù)下達后，全國汽車標準化技術(shù)委員會組織行業(yè)相關(guān)單位成立標準起草組，確

定中國汽車技術(shù)研究中心有限公司為牽頭單位。其他參與單位包括：聯(lián)合汽車電子有限公司、

東軟睿馳汽車技術(shù)有限公司等30余家企業(yè)。主要工作過程如下：

2019年9月～11月，項目啟動預研，完成國際標準ISO26262-6:2018《Roadvehicles—

Functionalsafety—Part6:Productdevelopmentatthesoftwarelevel》翻譯稿，

在此基礎(chǔ)上形成立項草案。2019年11月8日，全國汽車標準化技術(shù)委員會電子與電磁兼容分

技術(shù)委員會（TC114/SC29）年會上正式提交了立項申請，并通過了委員立項投票。

2019年11月14日，召開起草組啟動會，明確了項目分工和計劃。

2019年11月～2020年5月，共召開起草組網(wǎng)絡(luò)會議19次，形成起草組草案。

2020年5月28日，召開“道路車輛功能安全標準研究制定工作組第十三次會議”網(wǎng)絡(luò)會

議，來自國內(nèi)外整車生產(chǎn)企業(yè)、零部件供應(yīng)商、汽車電子軟件和硬件開發(fā)企業(yè)、檢測機構(gòu)和

科研院所等71家單位的130名代表參加會議。會上介紹了GB/T34590-2017標準修訂進展情況，

并將起草組草案發(fā)送至工作組征集修改意見。

2020年5月～11月，起草組對來著51家單位的159條修改意見進行了討論，其中采納10

條，不采納10條，部分采納137條。并于11月4日將起草組草案發(fā)送至工作組繼續(xù)征集修改意

見。

2020年11月～2021年1月，共收到來著5家單位的工作組意見23條，起草組共召開起草組

網(wǎng)絡(luò)會議2次，逐條進行了討論和處理，其中采納11條，不采納12條，部分采納0條。起草組

根據(jù)修改意見更新并形成了社會公開征求意見稿。

4、主要參加單位和起草組成員及所做的工作

本標準由中國汽車技術(shù)研究中心有限公司、聯(lián)合汽車電子有限公司、東軟睿馳汽車技術(shù)

有限公司等30余家企業(yè)參與起草，在標準制定過程中，召開了多次標準草案會議、調(diào)研，查

閱了國內(nèi)外相關(guān)標準和資料。

二、國家標準編制原則和確定國家標準主要內(nèi)容

1、標準編制原則

本標準編制過程中遵循以下原則：

1)規(guī)范性

按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》和GB/T

20000.2-2009《標準化工作指南第2部分：采用國際標準》的要求進行編制。

2)一致性

本標準修改采用ISO26262-2018，與國際標準在技術(shù)內(nèi)容和文本結(jié)構(gòu)上保持一致，并盡

量與現(xiàn)行有效的國家法律、法規(guī)、標準保持一致并符合國家在語言文字方面的規(guī)定。

2、標準主要技術(shù)內(nèi)容

本標準主要由范圍、規(guī)范性引用文件、術(shù)語、定義和縮略語、一般要求、軟件層面產(chǎn)品

開發(fā)概述、軟件安全要求的定義、軟件架構(gòu)設(shè)計、軟件單元設(shè)計和實現(xiàn)、軟件單元驗證、軟

件集成和驗證、嵌入式軟件測試、附錄組成，主要技術(shù)內(nèi)容如下：

1)范圍

GB/T34590的本部分規(guī)定了車輛在軟件層面產(chǎn)品開發(fā)的要求，包括：

——軟件層面產(chǎn)品開發(fā)的概述；

——軟件安全要求的定義；

——軟件架構(gòu)設(shè)計；

——軟件單元設(shè)計和實現(xiàn)；

——軟件單元驗證；

——軟件集成和驗證；及

——嵌入式軟件測試。

本文件規(guī)定了使用可配置軟件的相關(guān)要求。

本文件適用于安裝在除輕便摩托車外的量產(chǎn)道路車輛上的包含一個或多個電氣/電子系

統(tǒng)的與安全相關(guān)的系統(tǒng)。

本文件不適用于特殊用途車輛上特定的電氣/電子系統(tǒng)，例如，為殘疾駕駛者設(shè)計的車

輛。

注：其他專用的安全標準可作為本文件的補充，反之亦然。

已經(jīng)完成生產(chǎn)發(fā)布的系統(tǒng)及其組件或在本文件發(fā)布日期前正在開發(fā)的系統(tǒng)及其組件不

適用于本文件。對于在本文件發(fā)布前完成生產(chǎn)發(fā)布的系統(tǒng)及其組件進行變更時，本文件基于

這些變更對安全生命周期的活動進行裁剪。未按照本文件開發(fā)的系統(tǒng)與按照本文件開發(fā)的系

統(tǒng)進行集成時，需要按照本文件進行安全生命周期的裁剪。

本文件針對由安全相關(guān)的電氣/電子系統(tǒng)的功能異常表現(xiàn)而引起的可能的危害，包括這

些系統(tǒng)相互作用而引起的可能的危害。本文件不針對與觸電、火災(zāi)、煙霧、熱、輻射、毒性、

易燃性、反應(yīng)性、腐蝕性、能量釋放等相關(guān)的危害和類似的危害，除非危害是直接由安全相

關(guān)的電氣/電子系統(tǒng)的功能異常表現(xiàn)表現(xiàn)而引起的。

本文件提出了安全相關(guān)的電氣/電子系統(tǒng)進行功能安全開發(fā)的框架，該框架旨在將功能

安全活動整合到企業(yè)特定的開發(fā)框架中。本文件規(guī)定了為實現(xiàn)產(chǎn)品功能安全的技術(shù)開發(fā)要求，

也規(guī)定了組織應(yīng)具備相應(yīng)功能安全能力的開發(fā)流程要求。

本文件不針對電氣/電子系統(tǒng)的標稱性能。

2)通用要求

規(guī)定了標準的一般要求、表的詮釋、基于ASIL等級的要求和建議、摩托車的適用性、

卡車、客車、掛車和半掛車的適用性等內(nèi)容。

3)軟件層面產(chǎn)品開發(fā)概述

規(guī)定了確保合適且一致的軟件開發(fā)流程和確保合適的軟件開發(fā)環(huán)境描的概述，包括：目

的、總則、前提條件、支持信息、要求和建議、工作成果。

4)軟件安全要求的定義

規(guī)定了定義或細化由技術(shù)安全概念和系統(tǒng)架構(gòu)設(shè)計規(guī)范導出的軟件安全要求、定義軟件

實現(xiàn)所需的安全相關(guān)功能和特性、細化在GB/T34590.4-XXXX第6章最初定義的軟硬件接口要

求、驗證軟件安全要求和軟硬件接口要求是否適用于軟件開發(fā)，及驗證它們與技術(shù)安全概念

和系統(tǒng)架構(gòu)設(shè)計規(guī)范的一致性等相關(guān)要求，包括：目的、總則、前提條件、支持信息、要求

和建議、工作成果。

5)軟件架構(gòu)設(shè)計

規(guī)定了開發(fā)滿足軟件安全要求和其他軟件要求的軟件架構(gòu)設(shè)計、驗證軟件架構(gòu)設(shè)計適合

滿足所要求ASIL等級的軟件安全要求、支持軟件的實現(xiàn)與驗證的相關(guān)要求，包括：目的、總

則、前提條件、支持信息、要求和建議、工作成果。

6)軟件單元設(shè)計與實現(xiàn)

規(guī)定了按照軟件架構(gòu)設(shè)計、設(shè)計準則和所分配的支持軟件單元實施和驗證的軟件要求，

開發(fā)軟件單元設(shè)計、實現(xiàn)所定義的軟件單元的相關(guān)要求，包括：目的、總則、前提條件、支

持信息、要求和建議、工作成果。

7)軟件單元驗證

規(guī)定了提供證據(jù)證明軟件單元設(shè)計滿足分配的軟件要求且適合于實施、驗證按照7.4.10

和7.4.11實施的安全分析得出的安全措施得到適當實施、提供證據(jù)證明所實現(xiàn)的軟件單元符

合單元設(shè)計，并滿足根據(jù)所需的ASIL等級分配的軟件要求、提供充分證據(jù)，證明軟件單元不

包含與功能安全相關(guān)的非預期功能和特性等相關(guān)要求，包括：目的、總則、前提條件、支持

信息、要求和建議、工作成果。

8)軟件集成和驗證

規(guī)定了定義集成步驟并集成軟件要素、驗證由軟件架構(gòu)層面的安全分析得出的已定義的

安全措施得到適當實施、提供證據(jù)證明集成的軟件單元和集成的軟件組件符合軟件架構(gòu)設(shè)計

的要求、證明集成軟件不包含與功能安全相關(guān)的非預期功能和特性等要求，包括：目的、總

則、前提條件、支持信息、要求和建議、工作成果。

9)嵌入式軟件測試

規(guī)定了提供證據(jù)，證明該嵌入式軟件：在目標環(huán)境執(zhí)行時滿足安全相關(guān)要求、不包含與

功能安全相關(guān)的非預期功能和特性等要求，包括：目的、總則、前提條件、支持信息、要求

和建議、工作成果。

10)附錄

附錄A提供了產(chǎn)品開發(fā)軟件層面特定階段的目的、前提條件和工作成果的概覽。附錄B

給出了基于模型的開發(fā)方法，闡述了軟件層面開發(fā)過程中基于模型的開發(fā)方法的可能使用收

益和潛在問題。附錄C給出了軟件配置的示例。附錄D提供了能引起軟件要素（例如：不同軟

件分區(qū)中的軟件要素）間干擾的故障示例，此外，本附錄也提供一些可用于防止或探測并減

輕所列出的故障的處理機制的示例。附錄E闡述了安全分析及相關(guān)失效分析在軟件架構(gòu)層級

可能的應(yīng)用。

本文件代替GB/T34590.6-2017《道路車輛功能安全第6部分：產(chǎn)品開發(fā)：軟件層面》,

與GB/T34590.6-2017相比，除結(jié)構(gòu)調(diào)整和編輯性改動外，主要技術(shù)變化如下：

——修改了標準適用范圍，由“量產(chǎn)乘用車”擴大到“除輕便摩托車外的量產(chǎn)道路車輛”；

——新增了對商用車輛的相關(guān)要求和示例、對摩托車的適應(yīng)性要求等；

——新增了基于模型的開發(fā)方法下開展軟件安全要求定義，軟件架構(gòu)設(shè)計，軟件單元設(shè)

計和實現(xiàn)，軟件架構(gòu)設(shè)計的開發(fā)，軟件單元的設(shè)計和實現(xiàn)，軟件組件的設(shè)計、實現(xiàn)和集成，

軟件驗證安全活動的指導；

——新增了軟件架構(gòu)層級安全分析及相關(guān)失效分析的應(yīng)用指導（見附錄E）；

——新增了軟件開發(fā)環(huán)境文檔的要求（見5.5.1）；

——新增了嵌入式軟件測試用例的得出方法的要求（見11.4.3）；

——刪除了啟動軟件層面產(chǎn)品開發(fā)的要求（見2017版第5章）；

——刪除了軟件架構(gòu)層面的錯誤探測機制（見2017版的7.4.14表4）；

——刪除了軟件架構(gòu)層面的錯誤處理機制（見2017版的7.4.15表5）；

本文件使用重新起草法修改采用了ISO26262-6：2018《道路車輛功能安全第6部分：

產(chǎn)品開發(fā)：系統(tǒng)層面》。

本文件與ISO26262-6：2018的技術(shù)性差異及其原因如下：

——關(guān)于規(guī)范性引用文件，本文件做了具有技術(shù)性差異的調(diào)整，以適應(yīng)我國的技術(shù)條件，

調(diào)整的情況集中反映在第2章“規(guī)范性引用文件”中，具體調(diào)整如下：

用修改采用國際標準的GB/T34590.1-XXXX代替ISO26262-1：2018；

用修改采用國際標準的GB/T34590.2-XXXX代替ISO26262-2：2018；

用修改采用國際標準的GB/T34590.3-XXXX代替ISO26262-3：2018；

用修改采用國際標準的GB/T34590.4-XXXX代替ISO26262-4：2018；

用修改采用國際標準的GB/T34590.5-XXXX代替ISO26262-4：2018；

用修改采用國際標準的GB/T34590.7-XXXX代替ISO26262-7：2018；

用修改采用國際標準的GB/T34590.8-XXXX代替ISO26262-8：2018；

用修改采用國際標準的GB/T34590.9-XXXX代替ISO26262-9：2018。

三、主要試驗（或驗證）情況分析

本標準的技術(shù)內(nèi)容應(yīng)在充分理解ISO26262內(nèi)涵的基礎(chǔ)上，根據(jù)我國汽車行業(yè)的特點和

實際情況，加入自身的理解和要求，制定出符合我國汽車電子產(chǎn)業(yè)發(fā)展需求的標準，提升車

輛系統(tǒng)或產(chǎn)品的可靠性，避免過當設(shè)計而增加成本以及避免因系統(tǒng)失效、隨機硬件失效、軟

件故障所帶來的風險，使電子系統(tǒng)的安全功能在各種嚴酷條件下保持正常運作，確保駕乘人

員及路人的安全，從而提高國內(nèi)車企的設(shè)計開發(fā)、流程和管理水平。

為了做好此項工作，道路車輛功能安全標準研究制定工作組廣泛地收集了國內(nèi)、外有關(guān)

標準及資料，調(diào)研國內(nèi)外整車和零部件企業(yè)以及通過開展起草組會議、工作組會議、研討交

流的形式吸取有益建議和意見，逐步完善標準草案。

四、標準中涉及專利情況

本標準不涉及專利問題。

五、預期達到的社會效益、對產(chǎn)業(yè)發(fā)展的作用

本標準將推動汽車行業(yè)通過建立和完善汽車電子電氣產(chǎn)品的功能安全流程開發(fā)體系，按

照標準的技術(shù)要求進行產(chǎn)品開發(fā)，從而提升企業(yè)的整體技術(shù)和管理水平。同時在促進我國跟

進經(jīng)濟全球化的步伐，與國際接軌，同時符合我國國情和技術(shù)發(fā)展水平的原則下，修改采用

國際標準ISO26262-2018的基礎(chǔ)上，對GB/T34590-2017系列標準進行修訂，為提高國內(nèi)

汽車整車和零部件企業(yè)的安全和管理水平、滿足相關(guān)出口要求，提升產(chǎn)品競爭力方面有重要

的必要性和意義。

六、采用國際標準和國外先進標準情況

本標準修改采用ISO國際標準：ISO26262-6:2018，Roadvehicles-Functional

safety-Part6:Productdevelopmentatthesoftwarelevel。

七、在標準體系中的位置，與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)

標準，特別是強制性標準的協(xié)調(diào)性：

無。

八、重大分歧意見的處理經(jīng)過和依據(jù)：

無。

九、標準性質(zhì)的建議說明：

由于本標準規(guī)定的是針對汽車安全的方法論要求。根據(jù)標準化法和有關(guān)規(guī)定，建議本標

準的性質(zhì)為推薦性國家標準。

十貫徹標準的要求和措施建議（包括組織措施、技術(shù)措施、過渡

辦法、實施日期等）：

無。

十一、廢止現(xiàn)行相關(guān)標準的建議：

無。

十二、其他應(yīng)予說明的事項：

無。

GB/T34590.8—XXXX

9驗證的目的是確保工作組織專門的功能安全規(guī)章和9.5.1驗證計劃，由

成果符合它們相應(yīng)的要求。流程，按照GB/T9.4.1.1和9.4.1.2的要求

驗證

34590.2-XXXX，5.5.1；及得出；

安全生命周期相關(guān)階段（該9.5.2驗證規(guī)范，由

階段計劃和執(zhí)行驗證）中適9.4.2.1～9.4.2.4的要求

用的前提條件。得出；

9.5.3驗證報告，由

9.4.3.1～9.4.3.4的要求

得出。

10目的是開發(fā)用于整個安組織專門的功能安全規(guī)章和10.4.3to10.4.6.

全生命周期的文檔管理策流程，按照GB/T

文檔管理10.5.1文檔管理計劃，由

略，以促進有效的和可重復34590.2-XXXX，5.5.1；及

10.4.1和10.4.2的要求得

的文檔管理過程。

安全計劃，按照GB/T出；

34590.2-XXXX，6.5.3。

10.5.2文檔指南要求，由

10.4.3～10.4.6的要求得

出。

11本章的目的：安全計劃，按照GB/T11.5.1軟件工具準則評估

34590.2-XXXX，6.5.3；報告，由11.4.1～11.4.5

所使用軟件工具的置信度a）提供準則，以確定在

的要求得出；

適用時所要求的軟件工具置組織專門的功能安全規(guī)章和

信度水平；及流程，按照GB/T11.5.2軟件工具鑒定報告，

34590.2-XXXX，5.5.1；及由11.4.6～11.4.9的要求

b）在適用時提供鑒定軟

得出。

件工具的方法，以建立證據(jù)安全生命周期相關(guān)階段（該

證明軟件工具適合用于支持階段使用了軟件工具）中適

GB/T34590要求的活動或任用的前提條件。

務(wù)（即，對那些GB/T34590

要求的活動或任務(wù)，使用者

可依靠軟件工具的正確功

能）。

12軟件組件鑒定的目的是組織專門的功能安全規(guī)章和12.4.3.

提供證據(jù)，以證明在符合流程，按照GB/T

軟件組件的鑒定12.5.1軟件組件的文檔，由

GB/T34590開發(fā)的相關(guān)項中34590.2-XXXX,5.5.1；

12.4.2.1的要求得出。

對它們的重復使用是合適

對軟件組件的要求。

的。12.5.2軟件組件鑒定報告，

由12.4.2.2～12.4.2.5的

要求得出。

12.5.3軟件組件鑒定的驗

證報告，由12.4.3的要求得

出。

13本章的目的是確保硬件組織專門的功能安全規(guī)章和13.5.1硬件要素評估計劃，

要素的功能表現(xiàn)足以滿足分流程，按照GB/T由13.4.3.2的要求得出。

硬件要素的評估

配的安全要求，因此，由于34590.2-XXXX,5.5.1；

13.5.2硬件要素測試計劃，

硬件要素的系統(tǒng)性故障而違

與所考慮的硬件要素相關(guān)的由13.4.3.5.1的要求得出。

背安全目標或安全要求的風

安全要求；

險是足夠低的?；陔S機故13.5.3硬件要素的評估報

障管理的硬件要素的適用設(shè)計驗證準則（分析和測告，由13.4.1.1,13.4.3.6

性，由被評估硬件要素的集試），按照GB/T和13.4.4.3的要求得出

成者在設(shè)計集成的下一個更34590.5-XXXX,第6章；及(如果適用)。

高層面進行確定?；陔S機

生產(chǎn)商的硬件要素規(guī)范，如

故障管理的硬件要素的適用

果沒有，或硬件要素規(guī)范的

性，由被評估硬件要素的集

假設(shè)。

成者在設(shè)計集成的下一個更

高層面進行確定。

37

GB/T34590.3—XXXX

表B.2基于運行場景持續(xù)時間的暴露概率等級

運行場景暴露概率等

E1E2E3E4

級（見表2）

描述極低概率低概率中等概率高概率

持續(xù)時間（平均運行1%～10%的平均運行時

無定義＜1%的平均運行時間＞10%的平均運行時間

時間的百分比）間

——高速公路；

——鄉(xiāng)間道路交叉口；——單行道（城市道

道路類型示例-——鄉(xiāng)間道路；

——高速公路出口匝道。路）

——城市道路。

——冰雪路面；

路面類型示例-——有很多光滑樹葉的路——濕滑路面-

面。

——車輛在跳線跨接——連接掛車；

車輛靜止狀態(tài)類型示——車輛在斜坡上

啟動期間；——裝備車頂行李架；-

例（停在斜坡上）

——在維修廠?！囕v在加油。

——加速；

——倒車；——減速；

——下坡時關(guān)閉發(fā)動——交通擁擠（頻繁

駕駛操控類型示例——超車；——停在紅綠燈前（城市

機（山路）起停）

——停車(有掛車連接)。道路）；

——變道(高速公路)。

表B.3基于運行場景頻率的暴露概率等級

運行場景暴露概率分

E1E2E3E4

級（見表2）

類型極低概率低概率中等概率高概率

對普通駕駛員而言，基

對大多數(shù)駕駛員而言，一對大多數(shù)駕駛員而言，平均幾乎發(fā)生在每次駕

場景發(fā)生的頻率本上每個月發(fā)生一次或

年發(fā)生的頻率小于一次每年發(fā)生幾次駛中

多次