功能安全是嵌入式系統(tǒng)中最為重要的特性之一，因此我們會(huì)經(jīng)常與客戶討論相關(guān)問(wèn)題，參與一些活動(dòng)并關(guān)注這方面的進(jìn)展。我們很榮幸被邀請(qǐng)?jiān)俅沃鬓k今年3月份在德國(guó)慕尼黑舉辦的第九屆ISO 26262會(huì)議.這可能是規(guī)模最大、持續(xù)時(shí)間最長(zhǎng)的關(guān)于ISO 26262技術(shù)的專家論壇，ISO26262是汽車行業(yè)的技術(shù)安全標(biāo)準(zhǔn)，因此這種會(huì)議是了解案例研究并與行業(yè)專家交流的理想活動(dòng)。

今年的情況有所不同，ISO 26262會(huì)議會(huì)與其他三個(gè)相關(guān)的會(huì)議一同舉辦：TI主辦的半導(dǎo)體安全會(huì)議、APTIV主辦的預(yù)期功能安全（SotIF）會(huì)議以及Toyota研究院主辦的ADAS系統(tǒng)和自動(dòng)駕駛汽車測(cè)試。這些活動(dòng)會(huì)交織在一起，我們特別專注SotIF（ISO PAS 21448標(biāo)準(zhǔn)）和功能安全性（ISO 26262標(biāo)準(zhǔn)），對(duì)于ADAS系統(tǒng)這兩個(gè)標(biāo)準(zhǔn)是互補(bǔ)的，需要協(xié)同在一起使用。

對(duì)于我們主辦的ISO 26262會(huì)議，來(lái)自不同國(guó)家和不同的ISO 26262工作小組的許多成員都會(huì)來(lái)參加，他們對(duì)此作出了非常多的貢獻(xiàn)。其中包括尼古拉斯·貝克爾（制定第9部分的團(tuán)隊(duì)領(lǐng)導(dǎo)以及SotIF標(biāo)準(zhǔn)制定的領(lǐng)導(dǎo)）、大衛(wèi)·沃德博士（制定第6部分的領(lǐng)導(dǎo)），同樣值得引起我們注意的是功能安全和ISO 26262標(biāo)準(zhǔn)在汽車行業(yè)已經(jīng)根深蒂固，今年的主題是解決方案而不是問(wèn)題，許多符合ISO 26262標(biāo)準(zhǔn)的產(chǎn)品和解決方案已經(jīng)不斷的被市場(chǎng)所采用，從而實(shí)現(xiàn)EV+ADAS的汽車領(lǐng)域變革（并不僅僅是介紹枯燥的標(biāo)準(zhǔn)內(nèi)容）。

在ISO 26262會(huì)議上展示的20多篇演講內(nèi)容中，我們可以發(fā)現(xiàn)一些值得注意的信息，我個(gè)人認(rèn)為比較突出的重點(diǎn)包括：

安全案例：明確安全案例在功能安全成果展示和傳達(dá)中的作用。在此次會(huì)議過(guò)程中不同代表舉辦了一個(gè)特定的研討會(huì)，預(yù)發(fā)布了MISRA汽車安全案例指南。在ISO 26262標(biāo)準(zhǔn)第一版發(fā)布時(shí)，許多國(guó)家認(rèn)為安全設(shè)計(jì)不過(guò)是可有可無(wú)的附加，但是現(xiàn)在很多國(guó)家都開始意識(shí)到安全方案的討論和安全標(biāo)準(zhǔn)的制定是非常重要的，這是非常真實(shí)的改變，這還會(huì)涉及到獨(dú)立的安全評(píng)估人員，他們會(huì)對(duì)功能安全的實(shí)現(xiàn)做出判斷。

將卡車、公共汽車和摩托車納入ISO 26262標(biāo)準(zhǔn)。會(huì)議分享了ISO 26262第二版本擴(kuò)展的內(nèi)容，現(xiàn)在包括了卡車、公共汽車和摩托車相關(guān)安全標(biāo)準(zhǔn)，作為一名摩托車愛(ài)好者，寶馬公司做的案例展示贏得了大家的認(rèn)可，它展示了很多設(shè)計(jì)很棒的摩托車圖片。有趣的是將卡車（和公共汽車）以及摩托車集成到ISO 26262標(biāo)準(zhǔn)的第二版本中采用了兩種方法，其中卡車要求滿足標(biāo)準(zhǔn)的所有部分，而摩托車只有一小部分內(nèi)容（第12部分），我認(rèn)為這是受到摩托車和輕便摩托車有自己的ISO標(biāo)準(zhǔn)小組委員會(huì)（TC22/SC38）的原因。

第12部分中附加部分有趣的內(nèi)容是摩托車安全集成標(biāo)準(zhǔn)（MSIL）對(duì)應(yīng)為ISO 26262的最基本的ASIL標(biāo)準(zhǔn)，我個(gè)人不是100%相信這種標(biāo)準(zhǔn)的制定能夠有效的避免一些不合理的危險(xiǎn)或者軟件系統(tǒng)故障，相比卡車、公共汽車，這種方式對(duì)于摩托車而言意味著較低的安全標(biāo)準(zhǔn)設(shè)計(jì)。

SotIF和AI：和SotIF有關(guān)的展示是最新的人工智能和機(jī)器學(xué)習(xí)研究成果在汽車系統(tǒng)中的應(yīng)用，出于架構(gòu)方面的考慮，轉(zhuǎn)向形式驗(yàn)證并采用運(yùn)行時(shí)神經(jīng)網(wǎng)絡(luò)激活的方式，這很可能是曇花一現(xiàn)，但突顯出隨著道路交通工具變得更加的自動(dòng)化，可以說(shuō)這是持續(xù)較久的一次挑戰(zhàn)。我沒(méi)能有機(jī)會(huì)參與所有的演講和小組會(huì)議，但是如果時(shí)間能夠倒流，我一定會(huì)參加更多SotIF相關(guān)的會(huì)議。

我認(rèn)為會(huì)議最有價(jià)值的是我們可以進(jìn)行突破性的討論，通常是以小組討論的方式，令我驚訝的是ISO 26262標(biāo)準(zhǔn)仍然有很多新的參與者，另一方面很多人也在自動(dòng)化、人工智能（AI）和機(jī)器學(xué)習(xí)領(lǐng)域從事著相關(guān)研究工作。

在慕尼黑參加完ISO 26262會(huì)議后你還可以去體驗(yàn)?zāi)抢锏幕始移【莆荩℉ofbrauhaus）和那里的樂(lè)隊(duì)

雖然這聽起來(lái)可能有些枯燥，但值得注意的是系統(tǒng)架構(gòu)設(shè)計(jì)本身就是基于某個(gè)主題完成一些論壇，更普遍的是系統(tǒng)工程的原則可能要一直進(jìn)行完善。需要強(qiáng)調(diào)的是系統(tǒng)工程師我們所有設(shè)計(jì)和開發(fā)過(guò)程的基礎(chǔ)。

從我個(gè)人的角度來(lái)看，考慮到這是我第四次主持會(huì)議我對(duì)會(huì)議的內(nèi)容和收獲從未感到失望，同時(shí)在會(huì)議期間我還會(huì)遇到很多新老面孔。

當(dāng)然在德國(guó)慕尼黑還有著名的皇家啤酒屋，也叫宮廷啤酒館（Hofbrauhaus），在那里你可以體驗(yàn)當(dāng)?shù)貥?lè)隊(duì)和自制的啤酒。