ford公司基于medini analyze的开发方案-凯发官方首页

概述

        功能安全标准iso26262于2011年11月份发布，自发布之日起在全球引起了广泛关注。功能安全具有完善的产品研发管理体系，遵循功能安全体系研究出来的产品，其质量等级和可靠性水平均有所提升，一定程度上能够降低售后维护的费用。同时功能安全体系具有完善的分析方法，比如通过fta、fmea、hazop等多种推荐方法，能够很大程度上避免因为电子电气系统所导致的致命危害，一定程度上降低因为电子电气系统故障所导致的风险。
        medini technologies位于德国，是kpit的子公司；该公司的medini analyze是遵循iso26262标准的安全分析和设计工具，支持汽车功能安全开发流程所涉及的相关信息及工作产品，具备完善的链接和跟踪性能；可生成符合iso26262标准的工作产品；
        medini analyze主要功能模块包含项目定义，危害分析、风险评估及asil等级确定，需求分析及管理，架构和功能建模（sysml），功能行为建模，失效模式及影响分析（fmea），iso 26262第5章硬件指标计算，故障树分析（fta），成熟的跟踪功能，集成任务管理功能。

项目背景

        iso26262在技术、流程和管理层面提出了功能安全的建议和要求。在符合功能安全的产品开发过程中，ford公司对以下几个问题进行了思考：针对标准中各种工作产品的要求，是否可以减少创建这些文档所需的工作量？是否可以减少每次变更所花费的时间？随着系统复杂度的提高，产品追溯性的要求也越来越高，因此，对于复杂系统的变更，如何保证变更影响小，如何保证变更一致性？
        为了有效的解决这些问题，ford公司于2013年9月采用medini analyze工具进行了项目的试运行，基于medini analyze工具的如下功能，高效的完成了满足功能安全要求的产品开发。

•  可自动生成iso26262中所要求的工作产品
•  支持对已有方案的高度复用
•  与其他工具和开发环境的高度集成（如sysml和simulink）

基于medini analyze的项目开发

        基于medini analyze，ford公司开始了项目的开发，主要流程如下图所示，包含了从概念阶段、安全目标和需求管理、产品设计阶段，安全分析（fmea& fta）、硬件指标计算、工作产品的验证评审以及对工作产品生成报告的开发：

项目的成功经验

        首先，基于medini analyze工具原有的模板，ford和kpit联合开发了符合ford公司要求的模板，保证内部模板管理的一致性，并且节省了文档开发的工作量；其次，基于medini analyze工具内部要素之间良好的跟踪性，保证了复杂系统变更的高效性和正确性，以及安全目标和安全需求之间asil等级的一致性；工具提供与其他开发环境和开发工具强大的接口功能如下图所示，辅助客户搭建完整的产品开发工具链，提高了项目开发的整体效率。