ISO 26262功能安全工程师资质培训认证

培训计划：

◆ 培训地点：线下（上海市）& 线上

培训目标：

◆标准理解：理解ISO 26262:2018的适用范围、12个Part结构、安全生命周期和关键工作产品。

◆方法掌握：掌握Item Definition、HARA、ASIL分级、安全目标、FSC、TSC、TSR、ASIL分解、安全分析等核心方法。

◆ 工程应用：能够识别系统、硬件、软件开发中与功能安全相关的主要活动、证据和交付物。

◆ 管理与接口：理解安全计划、确认措施、DIA、配置/变更/需求/工具管理、生产运维报废等支持过程。

◆ 认证准备：熟悉考试重点、典型题型和复习路径，提升通过认证考试的准备度。

培训对象：

◆ 功能安全经理、功能安全工程师、系统工程师

◆ 软件、硬件、测试、质量、项目管理人员

◆ 整车厂、Tier 1、Tier 2中参与安全相关E/E系统开发、审核、评估、供应商管理的人员

◆ 计划参加ISO 26262功能安全人员资质认证考试的学员

课程和证书简介：

◆ 学员完成授权培训课程并通过TÜV认证考试后，可获得认证机构TÜV颁发的ISO 26262功能安全工程师（FSE）资质证书。

◆ FSE证书是面向汽车功能安全领域专业技术人员的能力认证，旨在验证持证人员对ISO 26262标准要求、功能安全开发流程及工程实践方法的理解与应用能力。该证书已被众多整车企业、零部件供应商及汽车电子企业作为功能安全人才培养和能力建设的重要参考依据。

◆ 通过系统学习与认证考核，学员能够进一步提升功能安全专业知识水平，增强参与功能安全项目开发、管理、审核及评估工作的能力，为企业功能安全体系建设和产品合规开发提供专业人才支撑。

培训专家：

◆ “猿力部落”资深功能安全专家，CFSE（Certified Functional Safety Expert）。

◆ 拥有15年以上汽车电子、系统工程及功能安全领域经验，长期从事整车电子电气架构开发、控制器系统设计、功能安全管理及ISO 26262体系建设工作。参与多个整车及控制器项目开发并成功量产，具备丰富的功能安全工程实践经验。

◆ 精通ISO 26262功能安全全生命周期开发流程，擅长功能安全管理、HARA分析、安全概念设计、安全需求开发及企业功能安全流程建设。能够结合实际项目经验，帮助企业高效开展功能安全体系落地与产品开发实践。

培训大纲：

第一天：

一、 ISO 26262基础知识与简介

1.1 ISO 26262:2018 标准整体概览

 1.1.1 标准适用范围、道路车辆边界界定

 1.1.2 标准12个Part分册整体框架与各分册核心定位

 1.1.3 车载产品完整功能安全生命周期总览

 1.1.4 标准核心术语定义：ASIL、安全目标、危害、风险、功能安全等

1.2 ISO 26262:2018版本核心更新概要

二、功能安全管理基础

2.1 整体组织安全管理体系搭建

2.2 整车/零部件安全项目全周期管理

2.3 生产、售后运维、车辆报废阶段的安全管控要求

2.4 功能安全确认措施全流程指导

2.5 功能安全评估流程、人员资质与输出物简介

2.6 车载功能安全与ISO 21448预期功能安全，ISO 21434网络安全的交互、协同管理简介

三、功能安全支持过程全解

3.1 分布式多供应商协同开发管理规范

3.2 安全需求编写规范、需求追溯管理机制

3.3 软硬件配置管理流程与基线管控

3.4 全生命周期变更管理、变更影响安全分析

3.5 各阶段验证活动通用要求

3.6 功能安全全套文档管理规范、文档层级划分

3.7 开发、测试软件工具置信度（T3/T4工具分类）

3.8 商用软件元器件（SoC、MCU、操作系统）鉴定流程

3.9 分立硬件元器件安全评估标准

3.10 元器件在用证明（SOP）收集、编制规范

3.11 与ISO 26262范围外零部件接口管控（培训+案例）

3.12 对接未遵循ISO 26262开发的外部安全系统接口管控（培训+案例）

3.13 DIA开发接口协议完整实操示例

四、功能安全概念阶段

4.1 整车/零部件相关项定义方法、边界划分实操

4.2 危害分析与风险评估（HARA）完整流程

 4.2.1 驾驶场景梳理、危害识别方法

 4.2.2 暴露值E、可控性C、严重度S打分规则

 4.2.3 ASIL等级判定、安全目标推导实操

4.3 整车层级功能安全概念设计

 4.3.1 整车功能安全需求提取

 4.3.2 安全目标分解至系统层逻辑

 4.3.3 初步风险降低措施设计思路

五、系统层级产品开发

5.1 系统层级功能安全开发核心要点、阶段交付物清单

5.2 技术安全概念（TSC）完整设计规范

 5.2.1 系统安全需求编写规范

 5.2.2 系统安全机制初步设计（监控、冗余、故障降级）

5.3 系统集成测试全流程管控

 5.3.1 集成测试安全用例设计方法

 5.3.2 故障注入测试落地思路

5.4 系统层级安全验证活动、验证报告输出要求

5.5 软硬件接口安全规范、接口安全需求实操示例

5.6 Part9支持流程在系统开发阶段的落地应用

第二天：

一、硬件层面功能安全开发完整介绍

1.1 硬件开发全流程功能安全核心要点、阶段交付物

1.2 硬件安全需求规范（HSR）编写规则、追溯管理

1.3 安全导向硬件架构设计方法

 1.3.1 硬件冗余架构设计

 1.3.2 硬件故障检测电路设计思路

1.4 硬件失效模式（FMEA）评估、硬件架构指标矩阵搭建

1.5 硬件随机硬件失效对安全目标违反风险评估

 1.5.1 单点故障度量SPFM计算规则

 1.5.2 潜在多点故障度量 LFM计算规则

1.6 硬件集成、硬件级安全测试流程规范

1.7 硬件诊断覆盖率DC评估、DC指标达标方案

1.8 完整硬件架构指标矩阵实操示例

1.9 PMHF（每小时平均故障概率）完整计算实操示例

1.10 多系统、多零部件串联架构下PMHF分配实操示例

第三天：

拓展综合专题补充：

（穿插三天课间/课后研讨）

1. ASIL等级分解完整实操

 1.1 安全需求ASIL等级分解规则、分解边界

 1.2 ASIL分解共存条件、分解后指标分配要求

2. 系统性安全分析方法

 2.1 软硬件相关性失效分析（DFA）

 2.2 FTA故障树、FMEA失效模式分析落地方法

3. ISO 26262落地精选开发指导议题

 3.1 标准核心概念复盘

 3.2 功能安全管理高频难点议题

 3.3 概念阶段、系统开发阶段常见问题整改方案

 3.4 全流程安全流程需求框架搭建

 3.5 硬件开发指标计算难点解析

 3.6 ASIL分解落地实操案例

 3.7 安全相关功能可用性管控要求

 3.8 软件工具置信度判定实操

 3.9 整车安全相关特殊特性识别、管控方法

 3.10 PMHF精准计算、参数取值规范

 3.11 SEOOC在零部件项目中的落地使用指南