模块1：MASS自主船舶安全监管框架与IEC61508体系导入（4学时）

模块定位：厘清边界，区分汽车ISO26262、轨交EN50128与船舶自主系统安全差异，破除直接套用其他行业标准的误区。

教学目标：掌握IMO、CCS、海事局针对MASS自主船舶的安全监管要求，理解IEC61508在船舶场景的适配原则、SIL等级内涵。

课程内容

1.全球MASS自主船舶法规演进：IMO MASS规则、CCS自主船舶规范、国内智能船舶检验要求

2.IEC61508核心概念：风险、安全功能、安全完整性等级SIL、安全生命周期

3.跨行业标准对比：ISO26262/EN50128/IEC61508适用边界，为什么智能船舶不能照搬汽车功能安全方案

4.船舶自主系统典型风险场景：开阔水域、狭水道、恶劣海况下自主航行特有风险

模块2：MASS自主系统风险分析与HARA、FMEA、FTA实战（8学时）

模块定位：核心实操模块，解决研发团队不会做船舶场景风险评估、文档被船级社驳回的痛点。

教学目标：掌握适合智能船舶的HARA、FMEA、FTA方法，能够独立搭建自主航行系统风险清单。

课程内容

1.船舶自主系统HARA（危害识别与风险分析）实施流程、危害场景识别方法

2.感知、融合、决策、执行分系统FMEA编制要点，传感器、通信、动力链路失效案例

3.故障树FTA搭建：避碰决策失效、定位丢失、控制链路中断典型案例拆解

4.线上分组研讨任务：针对某智能集装箱无人船避碰系统，分组完成简易HARA+FMEA初稿

模块3：安全需求分解、SIL分配与安全架构设计（8学时）

模块定位：从风险输出转化为可落地的系统/软件安全需求，支撑方案设计。

教学目标：学会基于风险结果分配SIL等级，设计满足安全要求的冗余架构、故障检测与降级机制。

课程内容

1.安全功能识别、安全需求分级、技术安全需求与管理安全需求区分

2.SIL等级分配原则、SIL验证思路，船舶场景SIL常见误区

3.自主航行系统冗余架构设计：多传感器冗余、控制链路冗余、动力冗余方案

4.故障检测、故障容错、安全停机、降级航行策略设计（贴合船舶海事操作逻辑）

5.线上分组研讨任务：基于上一模块HARA结果，分组完成安全需求拆解与SIL分配

模块4：安全论证文件、安全案例编制与船级社审图迎检（6学时）

模块定位：面向交付端，解决项目卡审、安全案例不通过的高频痛点。

教学目标：掌握船舶安全案例（Safety Case）结构、编制要点，熟悉CCS审图的常见不符合项。

课程内容

1.自主船舶安全案例Safety Case标准框架、证据链组织逻辑

2.安全证据收集：仿真测试、海试数据、部件认证、工具置信度证明

3.CCS对MASS安全论证文档的审查重点、高频驳回问题汇总

4.整改闭环思路：审图意见回复、补充验证、证据补强方法

模块5：功能安全 + SOTIF + 船用网络安全融合（4学时）

模块定位：前沿增值模块，匹配当前船级社越来越多融合审查趋势。

教学目标：分清功能安全、预期功能安全SOTIF、网络安全三者边界与协同关系。

课程内容

1.SOTIF在智能船舶的应用：感知算法局限、环境边界带来的非故障类风险（可嵌入恶劣海况误判案例）

2.船用网络安全（IEC62443）和功能安全交互风险：网络入侵引发安全功能失效

3.一体化安全管理计划搭建思路

模块6：答疑、项目复盘与闭门研讨（2学时）

1.学员自带项目问题答疑

2.优秀安全案例、失败案例复盘交流

3.后续持续合规、迭代验证建议