引言

國內功能安全的發(fā)展與現(xiàn)狀

01、百年變局與功能安全

判斷一個行業(yè)是否有前景，可以看兩個方面，人才與資本的流向。如果是凈流入，說明行業(yè)前景被普遍看好；如果是凈流出，則表明行業(yè)正走向衰落。今天的汽車行業(yè)，無數(shù)的資本、科技巨頭、社會精英紛紛涌入這個賽道。汽車行業(yè)引來了其誕生以來最深刻的變革。

自動駕駛，汽車芯片，這兩個名詞，一方面是行業(yè)熱點，匯聚了大量人才，同時也是行業(yè)痛點，一系列技術、法律、規(guī)范問題都需要被解決。其中，功能安全，作為自動駕駛落地、汽車芯片量產的重要門檻，也存在著很多挑戰(zhàn)和機遇。

02、自動駕駛與功能安全

時間回溯到2017年，彼時，汽車行業(yè)正在經歷前所未有的巨變。英特爾收購mobileye，百度發(fā)布appllo計劃；英偉達發(fā)布最新自動駕駛平臺Xavier；世界首部自動駕駛法案在美國誕生；Waymo發(fā)布自動駕駛汽車安全報告；特斯拉發(fā)布具備無人駕駛技術的全電動卡車Semi；蘋果無人駕駛汽車曝光；北京發(fā)布中國首個自動駕駛路測法規(guī)；華為2012實驗室內部成立的車聯(lián)網(wǎng)實驗室，正開始招兵買馬。

隨著一大堆全球知名企業(yè)從各個領域進入智能網(wǎng)聯(lián)汽車的賽道，國內的許多大型車企和初創(chuàng)公司們，也開始瞄準這個賽道。智能網(wǎng)聯(lián)汽車與自動駕駛的蓬勃發(fā)展，也帶動了“汽車安全”這個細分賽道越來越受到重視。

功能安全，以及對應的ISO26262標準，作為“汽車安全”的傳統(tǒng)代表，是首個汽車行業(yè)被廣泛關注的安全話題。功能安全，是指不存在由E/E系統(tǒng)的故障行為引起的不合理的風險造成的危害，它的由來可以追溯到上個世紀的工業(yè)安全標準IEC61508，這塊我們會在之后社區(qū)發(fā)布的《功能安全白皮書》詳述。由于在被廣泛應用的SAE自動駕駛分級標準里，對于L3以上的定義中，人不再作為系統(tǒng)故障的備份，自動駕駛關鍵系統(tǒng)，從“fail-safe”系統(tǒng)變?yōu)榱恕癴ail-operation”系統(tǒng)，所以自動駕駛車輛對功能安全的要求大大提高了，對轉向、制動、動力、電源也都有了新的要求，這也成為了汽車廠商解決自動駕駛安全的第一道門檻。

雖然功能安全并不代表汽車安全（除了功能安全外，人們發(fā)現(xiàn)解決功能安全的問題之外，還要解決一個更困難的工程問題——預期功能安全），但功能安全作為自動駕駛安全的第一座大山，已經阻擋了相當一部分公司，從2018年到2022年，幾乎所有公司的自動駕駛量產計劃都延期了，這也導致了安全這個話題在行業(yè)越來越熱，安全的從業(yè)者也越來越多，這其中，除了從IT等其他領域轉過來的信息安全從業(yè)者，更多的是來自汽車領域從其他方向轉過來的功能安全和預期功能安全從業(yè)者（有相當一部分預期功能安全從業(yè)者也是從功能安全轉過去的）。

03、新能源汽車與功能安全

國內最初的功能安全從業(yè)者主要來源于一些外資Tie1和合資企業(yè)，典型的包括博世、大陸、海拉、法雷奧、科世達、標致雪鐵龍、泛亞，這些企業(yè)由于沿襲了外資企業(yè)對功能安全的嚴格要求，從2010年ISO26262標準發(fā)布開始，培養(yǎng)了大量的功能安全人才，有不少目前活躍于SASETECH的大咖們也是在那時候開始進入汽車功能安全領域。

在2015年，得益于當時的新能源產業(yè)的發(fā)展和汽車電子國產化推進，功能安全迎來了快速發(fā)展。越來越多的三電系統(tǒng)（電池管理、整車控制、電機控制）、儀表、車身電子的自主開發(fā)，導致了當時國內頭部零部件、整車企業(yè)對功能安全標準的重視。以上汽捷能、北汽新能源、長安、吉利等國內OEM廠商和以寧德時代為首的零部件企業(yè)，都開始陸續(xù)為功能安全布局。

 2016年，TUV南德為長安的新能源電控單元頒發(fā)了國內整車企業(yè)的首張功能安全產品證書；2018年，TUV萊茵為北汽新能源頒發(fā)了電動汽車產品功能安全證書。自此，功能安全這個詞開始進入廣大汽車行業(yè)從業(yè)者的視野，并頻繁地以“認證”這個詞出現(xiàn)在各大媒體中。雖然在國際上功能安全的落地更依賴于主機廠定需求+審核供應商的方式出現(xiàn)，國內的“認證”模式被不少業(yè)內人士詬病，但不可否認的是，“認證”在功能安全不被人知的發(fā)展早期，大大推動了功能安全的影響力。

04、車載芯片與功能安全

展望目前全球半導體技術的發(fā)展，以美國，歐洲，日本，韓國及中國臺灣是半導體技術產業(yè)發(fā)達的國家和地區(qū)。

半導體技術的革新改變著人類的出行生活和方式，隨著人工智能，自動駕駛等產業(yè)發(fā)展，一輛高級自動駕駛車輛（SAE L3+）使用到車規(guī)級芯片規(guī)模預估將達到上千顆，如此龐大的需求規(guī)模 勢必引領更多的芯片企業(yè)轉向車芯領域布局, 以跟隨智能制造、智能出行的行業(yè)發(fā)展浪潮。

而作為汽車芯片的準入門檻之一ISO26262，也理所當然的被廣泛芯片廠商所重視。我們看得到的是，今年有大批芯片廠商開始接觸功能安全：步伐快的，紛紛為 “功能安全認證” 買單，不論是實打實的產品認證，還是務虛的流程認證，芯片公司都在為自己拿到下一份融資增加籌碼；步伐慢的，也開始組建功能安全團隊，招收功能安全人員，為下一步功能安全的實施打下基礎。

05、功能安全的今天

功能安全的今天，是喜憂參半的。

喜在于，由于國內外的法規(guī)政策影響， 企業(yè)對功能安全日益重視，無論主機廠、零部件、還是芯片公司都有開始招兵買馬，這也導致了當前安全人員的極大不足，甚至有些芯片公司會從主機廠招功能安全（筆者認為兩邊的技術棧差距很大），也間接導致了好多技術人員借功能安全轉型進入更火熱的賽道。

憂在于，功能安全在國內很難做扎實。對于主機廠來說，盡管國內陸續(xù)有強標陸續(xù)引用了功能安全，工信部也在《道路機動車輛生產準入許可管理條例-征求意見稿》里對功能安全有了強制要求，但是，一方面功能安全的落實如果完全按照GBT34590或者ISO26262，要求非常高，會增加很多研發(fā)成本，在大多數(shù)國內Tie1是不現(xiàn)實的，另一方面，功能安全的開發(fā)又涉及企業(yè)的核心技術knowhow，這對審核大大增加了難度。

06、對于未來的思考

ISO26262是一個非常有價值的標準，它的意義在于：

1. 幫助企業(yè)提升安全研發(fā)的水平，注意這里并不是要照搬功能安全標準，拿一堆體系文件建個”虛擬流程”，最后發(fā)個用于廣告的“流程認證”。而是扎扎實實的理解功能安全標準里的每一個要求（比如減少全局變量的意義，比如FTTI的意義），結合企業(yè)實際情況，去做結合，有序的改進研發(fā)流程。

2. 建立了一套安全保證體系，從需要做到什么樣的安全，到怎么做到，再到怎么審查，針對全產業(yè)鏈建立了完整的制度。這對汽車產業(yè)這種分布式為主的開發(fā)方式，是非常有價值的。

3. 給了很多技術方法上的建議和指導。針對硬件隨機故障的檢測，功能安全標準給了大量工程實踐的指南

要落實功能安全，考慮到技術保密以及安全的不可見性（出事往往是安全沒做好，不出事安全做的再好也沒用），筆者認為，功能安全評估方必須承擔一定的社會責任，可能有兩種思路：

1. 建立一套以事故懲罰機制為核心的監(jiān)管制度，讓OEM為事故買單，保險公司參與功能安全的評估并以此為OEM做擔保，功能安全的建設程度與擔保金額掛鉤

2. 建立一套類似金融機構的保薦人制度，讓有經驗的功能安全專家作為“安全保薦人”，推薦企業(yè)滿足市場準入要求。政府對“安全保薦人”進行監(jiān)管；讓更多有經驗有責任的安全專家參與到行業(yè)建設。

James Bian / 作者