功能安全是嵌入式系統(tǒng)中最為重要的特性之一，因此我們會經(jīng)常與客戶討論相關(guān)問題，參與一些活動并關(guān)注這方面的進(jìn)展。我們很榮幸被邀請再次主辦今年3月份在德國慕尼黑舉辦的第九屆ISO 26262會議.這可能是規(guī)模最大、持續(xù)時間最長的關(guān)于ISO 26262技術(shù)的專家論壇，ISO26262是汽車行業(yè)的技術(shù)安全標(biāo)準(zhǔn)，因此這種會議是了解案例研究并與行業(yè)專家交流的理想活動。

今年的情況有所不同，ISO 26262會議會與其他三個相關(guān)的會議一同舉辦：TI主辦的半導(dǎo)體安全會議、APTIV主辦的預(yù)期功能安全（SotIF）會議以及Toyota研究院主辦的ADAS系統(tǒng)和自動駕駛汽車測試。這些活動會交織在一起，我們特別專注SotIF（ISO PAS 21448標(biāo)準(zhǔn)）和功能安全性（ISO 26262標(biāo)準(zhǔn)），對于ADAS系統(tǒng)這兩個標(biāo)準(zhǔn)是互補(bǔ)的，需要協(xié)同在一起使用。

對于我們主辦的ISO 26262會議，來自不同國家和不同的ISO 26262工作小組的許多成員都會來參加，他們對此作出了非常多的貢獻(xiàn)。其中包括尼古拉斯·貝克爾（制定第9部分的團(tuán)隊領(lǐng)導(dǎo)以及SotIF標(biāo)準(zhǔn)制定的領(lǐng)導(dǎo)）、大衛(wèi)·沃德博士（制定第6部分的領(lǐng)導(dǎo)），同樣值得引起我們注意的是功能安全和ISO 26262標(biāo)準(zhǔn)在汽車行業(yè)已經(jīng)根深蒂固，今年的主題是解決方案而不是問題，許多符合ISO 26262標(biāo)準(zhǔn)的產(chǎn)品和解決方案已經(jīng)不斷的被市場所采用，從而實現(xiàn)EV+ADAS的汽車領(lǐng)域變革（并不僅僅是介紹枯燥的標(biāo)準(zhǔn)內(nèi)容）。

在ISO 26262會議上展示的20多篇演講內(nèi)容中，我們可以發(fā)現(xiàn)一些值得注意的信息，我個人認(rèn)為比較突出的重點包括：

安全案例：明確安全案例在功能安全成果展示和傳達(dá)中的作用。在此次會議過程中不同代表舉辦了一個特定的研討會，預(yù)發(fā)布了MISRA汽車安全案例指南。在ISO 26262標(biāo)準(zhǔn)第一版發(fā)布時，許多國家認(rèn)為安全設(shè)計不過是可有可無的附加，但是現(xiàn)在很多國家都開始意識到安全方案的討論和安全標(biāo)準(zhǔn)的制定是非常重要的，這是非常真實的改變，這還會涉及到獨立的安全評估人員，他們會對功能安全的實現(xiàn)做出判斷。

將卡車、公共汽車和摩托車納入ISO 26262標(biāo)準(zhǔn)。會議分享了ISO 26262第二版本擴(kuò)展的內(nèi)容，現(xiàn)在包括了卡車、公共汽車和摩托車相關(guān)安全標(biāo)準(zhǔn)，作為一名摩托車愛好者，寶馬公司做的案例展示贏得了大家的認(rèn)可，它展示了很多設(shè)計很棒的摩托車圖片。有趣的是將卡車（和公共汽車）以及摩托車集成到ISO 26262標(biāo)準(zhǔn)的第二版本中采用了兩種方法，其中卡車要求滿足標(biāo)準(zhǔn)的所有部分，而摩托車只有一小部分內(nèi)容（第12部分），我認(rèn)為這是受到摩托車和輕便摩托車有自己的ISO標(biāo)準(zhǔn)小組委員會（TC22/SC38）的原因。

第12部分中附加部分有趣的內(nèi)容是摩托車安全集成標(biāo)準(zhǔn)（MSIL）對應(yīng)為ISO 26262的最基本的ASIL標(biāo)準(zhǔn)，我個人不是100%相信這種標(biāo)準(zhǔn)的制定能夠有效的避免一些不合理的危險或者軟件系統(tǒng)故障，相比卡車、公共汽車，這種方式對于摩托車而言意味著較低的安全標(biāo)準(zhǔn)設(shè)計。

SotIF和AI：和SotIF有關(guān)的展示是最新的人工智能和機(jī)器學(xué)習(xí)研究成果在汽車系統(tǒng)中的應(yīng)用，出于架構(gòu)方面的考慮，轉(zhuǎn)向形式驗證并采用運(yùn)行時神經(jīng)網(wǎng)絡(luò)激活的方式，這很可能是曇花一現(xiàn)，但突顯出隨著道路交通工具變得更加的自動化，可以說這是持續(xù)較久的一次挑戰(zhàn)。我沒能有機(jī)會參與所有的演講和小組會議，但是如果時間能夠倒流，我一定會參加更多SotIF相關(guān)的會議。

我認(rèn)為會議最有價值的是我們可以進(jìn)行突破性的討論，通常是以小組討論的方式，令我驚訝的是ISO 26262標(biāo)準(zhǔn)仍然有很多新的參與者，另一方面很多人也在自動化、人工智能（AI）和機(jī)器學(xué)習(xí)領(lǐng)域從事著相關(guān)研究工作。

在慕尼黑參加完ISO 26262會議后你還可以去體驗?zāi)抢锏幕始移【莆荩℉ofbrauhaus）和那里的樂隊

雖然這聽起來可能有些枯燥，但值得注意的是系統(tǒng)架構(gòu)設(shè)計本身就是基于某個主題完成一些論壇，更普遍的是系統(tǒng)工程的原則可能要一直進(jìn)行完善。需要強(qiáng)調(diào)的是系統(tǒng)工程師我們所有設(shè)計和開發(fā)過程的基礎(chǔ)。

從我個人的角度來看，考慮到這是我第四次主持會議我對會議的內(nèi)容和收獲從未感到失望，同時在會議期間我還會遇到很多新老面孔。

當(dāng)然在德國慕尼黑還有著名的皇家啤酒屋，也叫宮廷啤酒館（Hofbrauhaus），在那里你可以體驗當(dāng)?shù)貥逢牶妥灾频钠【啤?/p>