功能安全、预期功能安全和网络安全的关系

由 demi 提交于周二, 16 七月 2024 - 14:28

本文将简要说明汽车电子电气系统的三个主要安全维度：功能安全、预期功能安全和网络安全的解释和它们之间的关系。

以下正文：

功能安全 (Functional Safety)：

侧重点：确保电子电气系统中出现的故障不会引发危险。

核心：避免由硬件和软件故障导致的风险。

标准：ISO26262。

预期功能安全 (Safety Of The Intended Functionality, SOTIF)：

侧重点：即使在系统正常运行无故障的状态下，还是可能存在的风险，如由于性能不足或误用引起的。

核心：确保系统的功能与其预期是一致的，并避免因此产生的风险。

标准：ISO21448。

网络安全 (Cyber Security)：

侧重点：防止外部恶意攻击。

核心：保护系统不被蓄意攻击，确保系统的控制接口和通信方式的安全。

标准：ISO21434。

<center><img width="600" src="https://cdn.eetrend.com/files/2024-07/%E5%8D%9A%E5%AE%A2/100582836-3533…; alt="功能安全、预期功能安全和网络安全的关系" /></center><center>功能安全、预期功能安全和网络安全</center>

三者关系的核心：

1、功能安全是基础，主要解决内部故障引起的风险。

2、预期功能安全进一步解决了系统正常但存在潜在风险的问题。

3、网络安全是最外层的防护，主要针对外部恶意攻击。

为确保汽车电子电气系统的完整安全，需要综合考虑这三个安全维度，它们相互补充，确保系统在各种情境下的安全性。这种综合方法论确保了汽车电子电气系统在现代智能化、网络化的背景下能够安全、可靠地运行。

虽然这三个概念都关注于系统的安全性，但它们的出发点和方法是不同的。功能安全和SOTIF主要关注系统的设计和验证，以确保它在各种情况下都能安全工作。而网络安全更多地关注外部威胁和攻击。

在实际应用中，这三个领域经常交叉。例如，一个汽车的刹车系统可能需要考虑功能安全(确保刹车总是工作)、SOTIF(确保在所有驾驶条件下都能正确应用刹车)和网络安全(确保刹车系统不能被远程黑客攻击)。

为了确保系统的全面安全，工程师和设计者需要在设计、开发和验证过程中考虑这三个领域的原则和实践。

<center><img width="600" src="https://cdn.eetrend.com/files/2024-07/%E5%8D%9A%E5%AE%A2/100582836-3533…; alt="功能安全、预期功能安全和网络安全的关系" /></center><center>汽车功能安全（ISO26262）和网络安全（ISO/SAE21434）协同</center>

综上所述，电子电气系统的安全运行不仅仅是一个孤立的概念，而是一个综合性的体系，涉及到功能安全、预期功能安全和网络安全这三个紧密相连的层面。这三者如同三位一体，互相补充，缺失任何一方都会使得整体安全性受到威胁。

我们可以将其比作一个三足鼎，失去一足，整个平衡即被打破。以此为例，一个系统即使在功能安全和预期功能安全方面经过精心设计，达到了极高的防护标准，但如果在网络安全上的防护机制缺失或不足，那么系统仍然可能会面临安全风险，无法真正达到期望的功能安全等级。因此，三者的重要性是不容忽视的，对于系统的完整安全性至关重要。

<hr>

本文转自：<a href="https://mp.weixin.qq.com/s/G-GDQ7rvhSTj3rJ46UrCmA"> 功能安全 </a>，转载此文目的在于传递更多信息，版权归原作者所有。如不支持转载，请联系小编demi@eetrend.com删除。