｜课程大纲

模块0：ADAS 功能安全预科基础补学 （15学时）

•0.1 FMEDA 计算（7学时）

安全相关模块识别；元器件失效率及失效模式导入；失效影响分析；失效模式归类；设计及指定相应的安全机制；确定失效模式的故障覆盖率；计算硬件度量指标（SPFM LFM PMHF）；FMEDA结果分析及优化；FMEDA报告整理及展示

•0.2 ADAS算法开发（8学时）

智能网联汽车ADAS概述; 智能网联汽车ADAS仿真介绍; 智能网联汽车ADAS搭建Prescan仿真; 智能网联汽车ADAS搭建Prescan仿真结构分析与评价; 智能网联汽车ADAS传感器算法融合; 智能网联汽车ADAS TSR PD算法; 智能网联汽车ADAS 行人检测算法; 

模块一：行业发展、国内外自动驾驶法规与新版标准解读（4 学时）

1.L3 自动驾驶行业量产现状与监管框架

1.1 SAE J3016 分级标准，国内已获批 L3 车型落地案例分享

1.2 L3 上路试点管理、Z 号牌管理、驾驶员使用规范要求

2.国际自动驾驶准入法规精讲

2.1 联合国 ADS GTR 全球自动驾驶统一技术法规：SMS 安全管理体系、多支柱验证、Safety Case 统一框架、DSSAD 全球取证规范

2.2 UN R157 高速 L3 车道保持系统法规更新、自动变道、接管与 MRM 统一国际要求

2.3 出海车型国内外法规差异化对比，双重合规落地路径

3.国内强制国标 GB《智能网联汽车 自动驾驶系统安全要求》条文精讲 + 配套实操教学（新增大量国标实操任务）

3.1 标准法律约束力、与 ADS GTR 同源关系、本土场景增补强制条款逐条解读

3.2 国标核心强制指标拆解：ODD 量化定义、DMS 多维度监测、10s 最低接管窗口期、分级 MRM 执行时序、高速 L3 感知距离阈值、事故率量化红线

3.3 DSSAD 行车记录、事故取证、OTA 变更追溯、全生命周期安全档案法定要求

3.4 工信部、第三方认证审核打分规则、一票否决项与量产整改真实案例

4.ISO 26262:2025 第三版核心更新解读

4.1 对比 2018 版：AI 全生命周期管控、OTA SUMS、混合关键度系统、芯片供应链安全新增条款

4.2 安全关键 HPC、异构域控制器、实时 Linux 操作系统对应的标准约束

4.3 ISO 26262+ISO 21448 (SOTIF)+ISO 21434 一体化合规搭建方法

5.行业量产共性痛点交流

5.1 高算力 Linux 域控功能安全典型缺陷与设计难点

5.2 国内 / 海外 L3 项目认证审核高频驳回问题汇总

模块二：面向 L3 量产的整车系统级功能安全设计（6 学时）

1.L3 场景化 HARA 危害分析实操教学

1.1 高速 NOA、自动变道、驾驶员失能、人车混行场景危害识别方法

1.2 ODD 边界风险、未知场景风险定级规则，对齐 GB 国标与 ADS GTR 场景要求

2.ASIL 等级分配、分解与混合关键度架构落地

2.1 感知 / 预测 / 规控 / 底盘执行器跨部件 ASIL 匹配逻辑

2.2 高算力 SoC 硬件安全岛、低成本 ASIL 分解方案

2.3 混合关键系统故障阻断、跨域隔离设计实操要点

3.L3 整车专属安全架构开发（严格对标 GB 国标量化指标）

3.1 多传感器异构冗余、失效降级控制策略，匹配国标感知探测距离、衰减约束

3.2 安全目标、安全需求全链路追溯文档编写规范，每条安全需求绑定 GB 国标条款号

模块三：L3 高算力硬件安全开发与指标验证（6 学时）

1.L3 车载高算力 SoC 芯片功能安全架构

1.1 锁步核、ECC 内存、电源 / 时钟监控、硬件熔断安全机制

1.2 SPFM 单点故障度量、LFM 潜在故障度量实操计算

1.3 ISO 26262:2025 芯片供应链、来料 ASIL 一致性管控要求

2.感知与线控执行器硬件安全设计

2.1 摄像头、激光雷达故障检测与失效降级方案，匹配 GB 国标恶劣环境感知衰减指标

2.2 线控转向 / 制动双路冗余电路、ASIL 硬件监控设计，对标国标底盘失效安全硬性要求

3.硬件与 Linux 实时系统适配安全机制

3.1 Linux 平台硬件故障实时上报、诊断通道搭建方法

3.2 硬件单元测试 HUT、高算力平台工具置信度 TCL 合规要求

模块四：车载软件、实时 Linux 与 AI 算法功能安全（6 学时）

1.AUTOSAR 软件安全基础规范

1.1 Classic/Adaptive 平台故障管理、安全状态机设计

1.2 MISRA 代码规范、静态审查、ISO 26262:2025 软件过程管控要求

2.安全关键 HPC Linux 系统安全（核心专项实操）

2.1 PREEMPT_RT 实时内核裁剪、分区隔离、Hypervisor 虚拟化安全配置

2.2 Linux 内核漏洞生命周期管理、版本迭代安全评估流程

2.3 Linux 工具链 TCL 资质、混合关键域调度隔离落地方案

3.L3 AI 算法全生命周期功能安全管控（对齐 GB 国标 OTA、数据档案要求）

3.1 训练数据集安全管理、极限 Corner Case 场景库构建

3.2 神经网络模型可解释性落地、AI 模型 OTA 升级安全重评估流程

3.3 车载安全监控模块 Safety Monitor 开发规范

模块五：L3 全流程 V&V 验证、合规材料与国内外准入申报（6 学时）

学习目标

1.依据 ADS GTR 多支柱验证法、GB 国标确认性试验要求搭建 MIL/SIL/HIL 分层测试体系

1.L3 分层测试验证体系搭建（对标 GB 国标三类确认性试验）

1.1 MIL/SIL/HIL 仿真测试策略、Linux 高算力域控仿真环境搭建要点

1.2 GB 国标 + ADS GTR 多支柱验证体系：仿真覆盖、场地测试、道路实测量化评估方法

1.3 路测失效数据闭环、问题整改追溯管理流程，匹配国标 DSSAD 数据存储规范

2.SOTIF 预期功能安全全流程落地实操

2.1 已知风险、未知未知风险识别与管控方法

2.2 SOTIF 验证活动与 ISO 26262 开发流程融合方案

3.L3 量产合规与国内外准入申报专项（国标核心落地实操模块）

3.1 三合一 Safety Case 文档撰写：同步满足 ISO 26262、GB 强制国标、ADS GTR 三套证据要求

3.2 TÜV 第三方认证、工信部准入审核高频问题、完整证据链搭建技巧

3.3 DSSAD 数据存储、事故取证、OTA 升级回归验证强制要求

模块六：L3 量产综合实战演练与项目全周期管控（4 学时）

1.国内 L3 量产整车项目全流程复盘

1.1 已获官方准入车型功能安全完整开发流程拆解，重点复盘 GB 国标认证整改案例

1.2 项目开发难点、认证驳回、国标指标不达标真实整改案例分享

2.综合分组实战演练（线上协同完成，全流程融合 GB 国标实操）

2.1 实操课题：高速 NOA 高算力 Linux 域控全套功能安全方案设计

2.2 完整链路练习：国标合规自查清单→HARA 分析→ASIL 分解→软硬件安全架构→测试场景库→Safety Case 安全档案

2.3 硬性合规约束：整套方案同步满足三重合规：ISO 26262:2025 + ADS GTR 全球法规 + GB 自动驾驶强制国标，每一段设计输出必须标注对应国标条款

2.4 各组成果展示，讲师逐组对照 GB 国标条款点评、修正方案不合规缺陷

3.功能安全项目全周期风险管控

3.1 ASIL-D 等级项目标准开发流程、跨部门协同 SOP 搭建

3.2 功能安全体系与 IATF16949 质量体系融合落地，嵌入国标安全档案管理流程

3.3 中小研发团队轻量化 ISO 26262+GB 国标双重合规落地方案