汽车系统安全开发与管理实践

质量和可靠性对于系统安全的影响至关重要，它涵盖工程、管理和技术，旨在识别、控制、降低伤害的风险。系统安全已延伸至许多行业，包括交通、石油和天然气、机械、建筑、航空航天等。仅在美国，一年内就有超过3万人在公路上丧生，超过20万人重伤，因此，汽车工业需特别关注安全问题。在安全方面投入再多的努力也不过分，因为不安全的系统对人员造成的伤害是无法挽回的。因此，在产品设计之初，就应将安全放在首位。
随着汽车电子技术的快速发展，车辆上的系统变得越来越复杂，功能也随之增加。自动驾驶汽车的发展加速了这一进程，以期待汽车更为安全，减少道路伤亡人数。同时，这一趋势使设计工程师的工作变得越来越具有挑战性，越来越多的汽车召回事件也证实了这一点。这些召回促使汽车的可靠性和安全要求得到进一步加强，也使功能安全标准得到迅速发展，例如IEC 61508《电气/电子/可编程电子安全相关系统的功能安全》、ISO 26262《道路车辆功能安全》等，增加了改进设计过程和实现更高可靠性的要求，以实现系统安全。
本书涵盖了汽车系统安全的各个重要方面，包括汽车功能安全标准ISO 26262的实施概况，有助于读者理解和应用ISO 26262，获得更深入的汽车系统安全知识。
读者通过阅读本书可获得很多汽车安全方面的实用信息，这些信息有助于读者使用务实的方法来实现安全性，实现产品安全需求与开发进度需求的相互协调。
汽车安全问题层出不穷，如何确保系统的安全性以及确保安全性的关键考虑因素是全球关注的焦点。读者希望能够通过收集信息来判断能做什么和应该做什么。本书的经验总结将有助于读者做出一些实际的考量，并在工作中进行改进和实践，以降低产品的安全风险。
全球广泛关注的功能安全标准ISO 26262和预期功能安全标准ISO/PAS 21448，已成席卷全球汽车工业之势。
读者会受到激励去学习如何实践这些标准，了解标准中包含的要求以及如何实施。如果您是一位对于阅读标准而感到疲劳的工程师，但对于完成设计和推出产品感兴趣，那么可以通过阅读本书来防止由于某些工作的遗漏而不能满足标准要求，同时也不会花费过多的成本来满足质量和安全标准。我实际上负责汽车安全流程的实施及安全标准的制定，曾从事系统、软件和硬件开发以及项目管理、流程管理及实施工作，我在书中介绍了很多工作中实用的技巧。读者通过阅读本书，有助于安全产品的推出。读者如果即将从事汽车安全方面的工作，例如安全工程师、安全经理、评估员或审核员，那就需要具备相关的知识和经验，通过阅读吸取他人的经验有助于知识储备并基于实际需要进行应用和改进。同样重要的是，在组建企业的安全组织时，需要了解自身的优势和劣势以规避潜在的陷阱，进而改善或组建一个高效的安全组织。如果安全组织是被收购的，或收购了其他的安全组织，则需要通过采取行动来保证系统安全。
如果您是具有其他行业经验的安全专家，那么在您完成本书的阅读后，您的视角就会与已经在汽车行业工作的读者不同：您已了解了系统安全方面的汽车实践，以及在汽车公司成功实施系统安全流程的关键考虑因素。您可能希望将IEC 61508的内容与这些汽车实践进行比较，并了解应用ISO 26262的常见实践。如果您从事过交通行业，比如铁路或航空行业，那么您会对自动驾驶车辆安全产生浓厚兴趣。ISO/PAS 21448对于具有不同驾驶自动化等级的自动驾驶车辆安全提供了指导，与ISO 26262的关系也是考虑的因素。由于其他行业在系统安全方面发展得比较完善，这方面的信息将有助于对汽车系统安全的理解。
如果您是咨询人员，那么通过阅读本书可以获得有关安全流程实施的观察和判断。您可以向尚未建立正式系统安全流程但发展迅速的组织提供咨询服务，因此需要在当前开发中确保系统安全，并建立确保未来安全开发的流程。我曾为一家国际汽车供应商指导过系统安全项目的流程完善，对于此类咨询服务的基础知识本书会提供一些参考。读者可结合本书的内容进行具体实践。
如果您是企业高管，则需要确保拥有一流的汽车安全组织，以支持企业销售产品的开发和制造，而安全组织可能因许多原因而分成不同部分。读者也可能是有类似需求的产品线主管，希望安全组织能够达到企业的目标。您可能是支持多个领域（包括安全）的工程支持团队的执行者，这些支持团队可能需要集成到企业中以提供广泛的支持。本书适用于以上所有情况，并讨论了不同选择的利弊。
如果您是项目管理人员，负责管理跨多个产品线的安全相关产品的发布，并关注建立一个在保持进度的同时集成关键系统安全里程碑的流程，那么本书将会为您提供相关信息。您可能负责包括安全性在内的工程开发，例如对于工程开发领域和系统安全流程领域的管理；您可能是一名项目经理，负责管理安全相关产品的开发和发布，并关注如何在实现发布计划的同时实现关键的安全关键节点；针对以上类型的读者，本书均提供了相关的信息。
写这本书的目的是为了分享关于系统安全的经验判断，这些判断的依据是在汽车安全相关标准制定之前，积累的对汽车量产项目中安全相关工作的审核和管理经验，可为后续标准制定提供支持。我的经验还包括成功开发和建立全球性的系统安全流程，其他背景经验包括硬件、软件和系统工程及实践，以及军用红外和雷达设计、航空电子和无线电通信。
约瑟夫·D.米勒

本书立足于汽车系统安全技术（涉及功能安全、预期功能安全和信息安全），从消费者、整车制造企业和零部件供应商的角度，对如何开展汽车全生命周期的安全实践、安全审核、安全组织和安全文化等进行了全面阐述。
本书作者曾长期担任SAE技术咨询小组（USTAG）主席，同时也是ISO TC22/SC32/WG8道路车辆功能安全工作组国际专家成员，作为系统安全领域的专家，在全球车辆安全领域具有重要的影响力。同时，其作为关键贡献者之一，深度参与国际标准ISO 26262《道路车辆功能安全》的制修订及ISO/PAS 21448《预期功能安全 （SOTIF）》标准的制定工作。本书译者来自中国功能安全专家组成员。
希望本书能够给予汽车系统安全从业人员以技术和职业发展方面的帮助，同时也为企业管理人员、项目管理人员等提供宏观的介绍和开展安全业务方面的启示。

约瑟夫 D. 米勒，曾长期担任SAE技术咨询小组（USTAG）主席，同时也是ISO TC22/SC32/WG8道路车辆功能安全工作组国际专家成员，作为系统安全领域的专家，在全球车辆安全领域具有重要的影响力。同时，其作为关键贡献者之一，深度参与国际标准ISO 26262《道路车辆功能安全》的制修订及ISO/PAS 21448《预期功能安全 （SOTIF）》标准的制定工作。