關(guān)于十大功能安全ASIL等級誤解

誤解1：ASIL只是由硬件開發(fā)來實現(xiàn)的

- ASIL的定義和處理是由硬件、軟件和支持的流程共同實現(xiàn)和影響的

誤解2：被定義為ASIL X的硬件組件可以用于任何系統(tǒng)中

-設(shè)計為滿足ASIL X安全需求的硬件組件，適用于指定的系統(tǒng)中；不同的系統(tǒng)對于安全的需求不同，可能存在過設(shè)計。

誤解3：ASIL分解是由硬件冗余來實現(xiàn)的

-不完全準(zhǔn)確，ASIL分解是一種功能冗余，但是也要考慮多樣性（可以由硬件、軟件、流程等多方面的方式實現(xiàn)），獨立性以及不受干擾。

誤解4：ASIL分解是用來降低硬件指標(biāo)的

-不對，在最初的功能安全目標(biāo)分解中，安全目標(biāo)是分給功能的目標(biāo)，由硬件/軟件組件承擔(dān)實現(xiàn)。

誤解5：ASIL分解主要是關(guān)于隨機失效的

-在IEC6158中是對的，但是不適用于ISO 26262。實際上，ASIL分解是用來處理系統(tǒng)級的問題（如，系統(tǒng)架構(gòu)）。

誤解6：ASIL分解是由ISO26262標(biāo)準(zhǔn)規(guī)定的

-實際上，在ISO26262中沒有此步驟。安全分解可以看做是將不同安全等級的同一個功能分配到硬件和軟件組件中的選擇。

誤解7：軟件級別的安全分解比硬件級的安全分解更簡單和便宜

-實際上，軟件層級的安全分解常常比硬件級別的安全分解更復(fù)雜也更貴，因為功能安全對軟件級的需求要求多樣性和獨立性。

誤解8：ASIL分解是唯一降低ASIL等級的方式

-實際上，通過詳細(xì)且仔細(xì)的技術(shù)分析和架構(gòu)設(shè)計，可以直接降低ASIL等級。但很多工程師忽略了這一點。

誤解9：ASIL分解是永遠(yuǎn)可行的

-實際上，在實施具不同ASILs等級的復(fù)雜產(chǎn)品功能上，在一些特定的情況下是根本行不通的，例如：現(xiàn)代微控制。

誤解10：ASIL分解總是可取的

-事實上，在產(chǎn)品的開發(fā)中總是存在成本與收益的平衡，很多時候通過仔細(xì)的技術(shù)分析，會發(fā)現(xiàn)ASIL分解可能是不需要的。

審核編輯 ：李倩