2012年7月19-20日，2012中國汽車電子論壇暨半導(dǎo)體應(yīng)用峰會（簡稱CAESA）在成都成都富豪大酒店舉行。

峰會以汽車電子最新技術(shù)、產(chǎn)品及方案為主線，分三個核心話題進(jìn)行探討：半導(dǎo)體創(chuàng)新技術(shù)應(yīng)用論壇、汽車安全技術(shù)與嵌入式軟件開發(fā)論壇以及車聯(lián)網(wǎng)及車載多媒體應(yīng)用論壇。來自運(yùn)營商中國移動、中國電信、中國聯(lián)通、汽車原廠奇瑞、長安企業(yè)、一汽、上汽、東風(fēng)汽車、中國汽車工程學(xué)會、中國汽車技術(shù)研究中心、Zigbee聯(lián)盟、Wi-Fi聯(lián)盟等組織、及世界汽車電子巨頭哈曼、德爾福，偉世通，聯(lián)發(fā)科、意法半導(dǎo)體、安森美等相關(guān)半導(dǎo)體企業(yè)紛紛參加，將同與會者一同分享其最新技術(shù)和發(fā)展策略。

主持人：下面我們有請Juan  Manuel  Estevez日本碧智三維集團(tuán)有限公司董事長先生。

Juan  Manuel  Estevez：謝謝！從早上到現(xiàn)在，可能大家都比較累，希望大家再堅(jiān)持一下。我今天準(zhǔn)備用日語給大家發(fā)表。今天大家聽了很多專家關(guān)于技術(shù)方面的發(fā)言，現(xiàn)在我給大家解釋一下我要做的發(fā)表內(nèi)容：
大家用新的技術(shù)來開發(fā)新的安全產(chǎn)品的時候，大家比較關(guān)注的是什么呢？
為了提高產(chǎn)品的信賴度，還有產(chǎn)品質(zhì)量，大家主要關(guān)注的是什么呢？
為了確保產(chǎn)品的安全性，又需要大家做什么樣的活動呢？

我今天要給大家講兩個規(guī)格，一個是ISO26262，另一個是Automotive  SPICE。我想先問大家一個問題，大家有沒有誰知道這兩個規(guī)格呢？如果知道的話舉一個手，謝謝大家。因?yàn)榻裉彀l(fā)表時間有限，我給大家的解釋會簡短一些，希望大家能夠諒解。

剛才孫先生介紹了我是在日本東京出生，我先是在日本，然后在西班牙，在美國，在英國得到的教育并工作。我是從1994年開始接觸有關(guān)車載電子系統(tǒng)開發(fā)及質(zhì)量管理這方面的工作。最開始我就職于埃森哲（音）咨詢公司，然后在2000年建立了碧智三維這樣一個公司，我們公司總部在日本東京，我們活動是面向整個亞洲的客戶。至于中國，我們在2007年建立了我們在上海的據(jù)點(diǎn)。

簡單的介紹一下我們的成績，因?yàn)樵谌毡?，關(guān)于客戶的信息保密要求非常嚴(yán)格，所以說我們在這里不能把具體的客戶名稱寫出來。我們的客戶主要分成兩大類，整車商和汽車配件商。在這里大家可以看到我們客戶的數(shù)量，雖然我們沒有把名字具體列出來，但是大家可以想象日本汽車行業(yè)的幾乎所有的制造商都是我們的客戶。

在這里，我希望大家聽過今天講演后，記住一個單詞，也就是iNTACS這個機(jī)構(gòu)。它總部設(shè)在德國，它的工作是保證Automotive  SPICE認(rèn)證的實(shí)施，它的組成成員主要是歐洲的幾個非常大的汽車制造商OEM。在最初創(chuàng)立此機(jī)構(gòu)的時候，從亞洲一共有兩家組織參加，其中一個就是我們公司，另外還有一個是日本政府機(jī)關(guān)。再讓大家簡單的看一下我們作為iNTACS認(rèn)定組織的成績，比如對實(shí)施Automotive  SPICE認(rèn)證的評估師進(jìn)行培訓(xùn)，這個評估師的培訓(xùn)的機(jī)構(gòu)在亞洲現(xiàn)在暫時只有我們公司。
另外，大家可以看到，這次CAESA峰會的贊助商里有日經(jīng)BP這個出版商，它其實(shí)和我們公司有密切的合作。在我今天的發(fā)表資料里，大家可以看到這里有三本參考書，這三本書都是和日經(jīng)BP共同編著的。最近，我們在上月出版了關(guān)于功能安全I(xiàn)SO26262的參考指南，上周我們和日經(jīng)BP共同舉辦了關(guān)于這本參考書的研討會。

在日本，現(xiàn)在每個汽車制造商都對功能安全這個規(guī)格非常的重視。我們最開始從公司管理者的角度來解釋它的重要性，也就是說為什么ISO26262非常重要。功能安全的規(guī)格主要是以歐洲OEM還有一些其他的汽車商和供應(yīng)商為主體來進(jìn)行推展，所以我們可以想象，以后大家制造汽車或者是部件，如果沒有對應(yīng)這樣一個功能安全的規(guī)格，就不會被允許在歐洲進(jìn)行銷售。另外從今天一些專家的發(fā)表中，我們也可以看到，很多的調(diào)查結(jié)果都說明消費(fèi)者對安全也非常的重視，為了提高產(chǎn)品的市場也需要汽車商對應(yīng)這個功能安全的規(guī)格。

現(xiàn)在，我們對ISO26262具體是什么，來簡單的解釋一下。功能安全這個規(guī)格，它主要是面向車載電控系統(tǒng)的規(guī)格，在它以前有一個功能安全的規(guī)格，但是ISO26262是唯一的，首次面向量產(chǎn)，而且是面向汽車行業(yè)的規(guī)格。我們剛才一直重復(fù)功能安全這樣一個非常重要的單詞，那么功能安全主要是什么呢？我們從兩個方面進(jìn)行解釋，一個就是要把風(fēng)險降低到可容許的等級之下，另外要針對可能發(fā)生的風(fēng)險，確定4個階段的安全的達(dá)成目標(biāo)（ASIL）來采取必要的措施。

關(guān)于這兩個方面所代表的概念，我們再用圖簡單的解釋一下。大家可以看到這個圖是個倒三角型，越往上風(fēng)險越大，越危險，越往下風(fēng)險越小，也就是這么一個圖。剛才我提到的不可容許風(fēng)險，在這里我用紅字來表示出來，大家可以理解功能安全的目的和作用，就是把風(fēng)險降低到這條線之下。

現(xiàn)在我們具體看一下風(fēng)險對應(yīng)的概率。我們在這個圖的右側(cè)提供了關(guān)于一些具體的風(fēng)險的概率的數(shù)值。最上面的數(shù)值我們會看到10的負(fù)四次方，這表示一年的時間的倒數(shù)，也就是說一年一次。同樣在圖中，我們可以看到功能安全所對應(yīng)的ASIL A到D的這個范圍，是從10的負(fù)五次到負(fù)八次的概率的范圍中。那么從剛才的解釋，也就是說對應(yīng)功能安全一定要把風(fēng)險降到10的負(fù)五次以下。大家可能要問，10的負(fù)八次怎么辦？10的負(fù)十次是由于自然災(zāi)害導(dǎo)致人死亡的概率，如果是當(dāng)事人就會覺得非常的不幸，但中國有一句老話“聽天由命”，這樣的風(fēng)險可以被認(rèn)為是可以接受的風(fēng)險。十的負(fù)八次是由于交通事故導(dǎo)致人死亡的概率，因?yàn)榻煌ㄊ鹿什粌H僅是汽車本身的問題，還有各方面的，有可能是因?yàn)槠渌嚮蛘呤黔h(huán)境引起的，所以在這里可以不需要進(jìn)一步的討論。

從危險現(xiàn)象如何導(dǎo)出ASIL？在這里因?yàn)闀r間的關(guān)系不能做詳細(xì)解釋。我給大家做一個簡單的介紹，首先風(fēng)險是包括一個風(fēng)險的發(fā)生概率，其發(fā)生后的嚴(yán)重度，還有其他的要素相乘得出一個數(shù)字?，F(xiàn)在我們給大家看的這個資料，并不能我們憑空想象的，這是日產(chǎn)公司它們通過具體的計(jì)算來算出來每個功能發(fā)生缺陷的時候，引發(fā)的危險現(xiàn)象和應(yīng)當(dāng)考慮的ASIL等級。汽車制造商在開發(fā)產(chǎn)品的時候，應(yīng)該按多少ASIL等級來設(shè)計(jì)和開發(fā)這套系統(tǒng)，是需要根據(jù)自身的經(jīng)驗(yàn)來進(jìn)行確定。

我們再解釋一下，為了開發(fā)安全的產(chǎn)品，我們需要做什么？我們曾提到了兩個方面，最先需要掌握存在的風(fēng)險，另一個方面，我們可以回想一下剛才那個圖，就是那個倒三角，要把風(fēng)險要降低。這兩個活動其實(shí)這是一個連續(xù)反復(fù)的動作。在這個圖里，剛才我們解釋到降低風(fēng)險，其中除了本質(zhì)設(shè)計(jì)，還需要一個附加的安全方策，其實(shí)這個對應(yīng)我們所說的功能安全。

大家可能會問，本質(zhì)安全設(shè)計(jì)和功能安全設(shè)計(jì)有什么區(qū)別？為了讓大家更好的理解，我們舉一個例子，比如說鐵路路口的例子，我們考慮這樣的危險，就是說有人或者車輛進(jìn)入到了鐵道入口，和火車相撞，導(dǎo)致死亡。本質(zhì)安全設(shè)計(jì)就是要把危險源直接除掉，把這個鐵道道口改為立交橋。但是在某些情況或某些制約下，不能把鐵道道口除掉，就會想到附加一個安全設(shè)施，這就是功能安全。因?yàn)槟承┲萍s，不得不設(shè)置鐵路道口，但大家還要想避免這樣的交通事故，那怎么辦呢？這是功能安全。

對應(yīng)功能安全的重點(diǎn)，我給大家解釋一下。這里舉出了兩個重點(diǎn)，其中大家都知道，人肯定會犯錯誤，這是一個，另外東西肯定會壞。基于這兩個觀點(diǎn)，我們再討論和考慮一下功能安全的概念，同時我們還要再加一個圓，從組織的管理高度來考慮怎么對應(yīng)功能安全。最近從豐田集團(tuán)得到這樣一個調(diào)查結(jié)果，它認(rèn)為對應(yīng)功能安全的80%要從過程，從組織上來完成。通過這個調(diào)查結(jié)果我們可以知道，人會犯錯誤，怎樣避免人犯錯誤，即使發(fā)生錯誤之后，又怎么樣在過程中查出來，這其實(shí)是對應(yīng)功能安全的一個重點(diǎn)。同樣我們也要從組織上來提供一個支持。日本豐田集團(tuán)貫徹一個活動叫KAIZEN，就是改善，就是基于現(xiàn)在的狀態(tài)一點(diǎn)一點(diǎn)的讓它變好。剛才我們說到功能安全，有一個重要的概念就是安全文化。安全文化首先要在組織里進(jìn)行扎根，而且也要基于現(xiàn)場來進(jìn)行改善。

關(guān)于改善，有一個非常重要的方法，就是我們下面要提到地Automotive  SPICE。我們舉一個例子，歐洲汽車商它對供應(yīng)商提出一個具體的要求，為了對應(yīng)功能安全說你必須要達(dá)到三級。

因?yàn)榻裉鞎r間有限，所以不能給大家詳細(xì)解釋什么是Automotive  SPICE。我用這個比較常用的圖，讓大家簡單的了解一下。首先Automotive  SPICE過程評估模型分為兩維空間，X軸是過程維，Y軸是能力維。OEM要求供應(yīng)商要求達(dá)到三級，也就是每一個過程的能力都要達(dá)到三級以上。我們再看一下Automotive SPICE能力三級代表什么？它在這里指出已確立，就是從組織高度上確立標(biāo)準(zhǔn)流程。

Automotive  SPICE本身所對應(yīng)的過程，我們可以在這個圖里看到。中間我們可以看到一個V字，這是對應(yīng)有關(guān)工程的過程。圖的左側(cè)是功能安全規(guī)格所需要的過程，我們這里對應(yīng)和影射到的流程用藍(lán)色表示，大家可以看一下，這里我們主要是把軟件方面表示出來，其實(shí)Automotive  SPICE還對應(yīng)硬件和系統(tǒng)，在這里我們并沒有表示出來，回到剛才我們說的豐田集團(tuán)的例子，80%的過程都是依據(jù)Automotive  SPICE來完成的。

我們現(xiàn)在回到大家最關(guān)注的問題，就是說為了應(yīng)對功能安全每個公司要具體做什么？
我們在這里簡單的介紹一下，公司為了最終取得功能安全認(rèn)證，即對應(yīng)ISO26262，最開始需要取得Automotive  SPICE 三級認(rèn)證。這個情報(bào)是上周的，我們公司不會把客戶信息主動給大家說，但是它已經(jīng)在網(wǎng)頁上發(fā)表了，所以我在這里介紹一下，豐田集團(tuán)有個公司剛達(dá)到三級。日本的公司基本上是花三年以上的時間來對應(yīng)ISO26262。因?yàn)榻裉鞎r間有限，所以不能給大家更詳細(xì)的解釋。比如說功能安全人才的培養(yǎng)，我們公司可以提供各種各樣的咨詢和服務(wù)，從最初的流程建立，到功能安全經(jīng)理，功能安全工程師等等培訓(xùn)課程。如果大家有疑問的話可以通過這個郵箱來跟我們聯(lián)系。謝謝大家！