-研修班介绍：随着IMO MASS Code 2026正式生效、CCS智能船舶规范持续升级，智能船舶、无人船自主航行系统已进入工程化交付与船级审图阶段。越来越多的研发团队掌握了感知、多传感器融合、避碰算法，却在安全论证环节反复卡壳：危害分析HARA不规范、SIL安全等级分配缺乏依据、安全案例Safety Case证据链不完整，导致项目提交CCS等船级社审图时反复退回整改，拖累交付周期与合规成本。本课程是智能船舶系列培训体系中面向安全工程与合规交付的关键模块，程聚焦自主系统的功能安全论证、风险评估与船级审图通过能力，补齐研发团队最薄弱的合规论证短板。课程以IEC61508为基础，深度融合IMO MASS、CCS自主船舶规范，针对无人船、智能船舶自主航行系统（感知、融合、决策、执行）真实工程场景，系统讲解HARA、FMEA、FTA、SIL分配、安全架构设计与安全案例编制，助力学员产出可用于项目申报的规范文档，切实解决审图、合规交付痛点。

-适配学员：无人船、智能船舶研发工程师，智能航行系统集成商、系统总师，船舶设计院电气/自控/系统工程师，船级社审图、检验工程师，船舶动力/智能装备企业技术负责人、项目负责人，从汽车、轨交功能安全转船舶方向工程师。

-先修条件：学员需了解无人船/智能船舶自主航行架构、CCS MASS相关规范。

-核心培训目标：本课程以掌握船舶自主航行系统功能安全工程方法、能独立编制通过船级审图的安全论证文档为最终目标，帮助学员达成建立船舶功能安全全景认知、掌握自主系统风险分析方法、会做安全需求分解与SIL分配、能编制安全案例（Safety Case）、掌握船级审图迎检与整改、理解功能安全、SOTIF、网络安全融合的核心能力。

模块1：MASS自主船舶安全监管框架与IEC61508体系导入（4学时）

模块定位：厘清边界，区分汽车ISO26262、轨交EN50128与船舶自主系统安全差异，破除直接套用其他行业标准的误区。

教学目标：掌握IMO、CCS、海事局针对MASS自主船舶的安全监管要求，理解IEC61508在船舶场景的适配原则、SIL等级内涵。

课程内容

1.全球MASS自主船舶法规演进：IMO MASS规则、CCS自主船舶规范、国内智能船舶检验要求

2.IEC61508核心概念：风险、安全功能、安全完整性等级SIL、安全生命周期

3.跨行业标准对比：ISO26262/EN50128/IEC61508适用边界，为什么智能船舶不能照搬汽车功能安全方案

4.船舶自主系统典型风险场景：开阔水域、狭水道、恶劣海况下自主航行特有风险

模块2：MASS自主系统风险分析与HARA、FMEA、FTA实战（8学时）

模块定位：核心实操模块，解决研发团队不会做船舶场景风险评估、文档被船级社驳回的痛点。

教学目标：掌握适合智能船舶的HARA、FMEA、FTA方法，能够独立搭建自主航行系统风险清单。

课程内容

1.船舶自主系统HARA（危害识别与风险分析）实施流程、危害场景识别方法

2.感知、融合、决策、执行分系统FMEA编制要点，传感器、通信、动力链路失效案例

3.故障树FTA搭建：避碰决策失效、定位丢失、控制链路中断典型案例拆解

4.线上分组研讨任务：针对某智能集装箱无人船避碰系统，分组完成简易HARA+FMEA初稿

模块3：安全需求分解、SIL分配与安全架构设计（8学时）

模块定位：从风险输出转化为可落地的系统/软件安全需求，支撑方案设计。

教学目标：学会基于风险结果分配SIL等级，设计满足安全要求的冗余架构、故障检测与降级机制。

课程内容

1.安全功能识别、安全需求分级、技术安全需求与管理安全需求区分

2.SIL等级分配原则、SIL验证思路，船舶场景SIL常见误区

3.自主航行系统冗余架构设计：多传感器冗余、控制链路冗余、动力冗余方案

4.故障检测、故障容错、安全停机、降级航行策略设计（贴合船舶海事操作逻辑）

5.线上分组研讨任务：基于上一模块HARA结果，分组完成安全需求拆解与SIL分配

模块4：安全论证文件、安全案例编制与船级社审图迎检（6学时）

模块定位：面向交付端，解决项目卡审、安全案例不通过的高频痛点。

教学目标：掌握船舶安全案例（Safety Case）结构、编制要点，熟悉CCS审图的常见不符合项。

课程内容

1.自主船舶安全案例Safety Case标准框架、证据链组织逻辑

2.安全证据收集：仿真测试、海试数据、部件认证、工具置信度证明

3.CCS对MASS安全论证文档的审查重点、高频驳回问题汇总

4.整改闭环思路：审图意见回复、补充验证、证据补强方法

模块5：功能安全 + SOTIF + 船用网络安全融合（4学时）

模块定位：前沿增值模块，匹配当前船级社越来越多融合审查趋势。

教学目标：分清功能安全、预期功能安全SOTIF、网络安全三者边界与协同关系。

课程内容

1.SOTIF在智能船舶的应用：感知算法局限、环境边界带来的非故障类风险（可嵌入恶劣海况误判案例）

2.船用网络安全（IEC62443）和功能安全交互风险：网络入侵引发安全功能失效

3.一体化安全管理计划搭建思路

模块6：答疑、项目复盘与闭门研讨（2学时）

1.学员自带项目问题答疑

2.优秀安全案例、失败案例复盘交流

3.后续持续合规、迭代验证建议