【GBT標準】汽車智能限速系統功能安全要求
工業和信息化部，國家標準委協同公布《國家車聯網產業標準體系建設指南（智能網聯汽車）》，明確提出在我國基本建設智能網聯汽車標準管理體系的整體規劃，是在我國開展有關試行修定工作中的關鍵手冊。智能網聯汽車標準管理體系共包含規范制定目標99項，在其中，《智能限速系統性能要求》是智能網聯汽車標準管理體系中輔助操縱的基本要素之一，管理體系序號為302-9，規范特性為強制性國家行業標準，對全部質量標準體系具有重要的基本支撐點性功效。
本規范與現行標準有關法律法規，政策法規，規章制度及規范無排斥，并能為事后輔助駕駛有關法律法規，政策法規，規范的頒布給予支撐點。
本規范定編遵循如下所示標準：
1)本規范撰寫合乎GB/T1.1《標準化工作導則》的要求；
2)擬定全過程，考慮到世界各國目前ADAS有關規范的統一和融洽；
3)擬定全過程中數次對議案內容開展征詢建議工作中，并融合意見反饋在大會上開展充足探討；
4)規范的規定考慮到了中國當今的領域技術實力。
團隊于2020年5月開展第一次智能化速度限制實驗認證。依據調研組內具體商品配用狀況及組員報考分配，神龍汽車，奧迪車輛，吉利車輛，東風風神等參加了此次摸排實驗。依據同組組員檢測中心狀況，選中襄陽達安檢測中心做為實驗認證組織，給予檢測場所，檢測設備，測試工程師等的適用，認證新項目包含規范議案明確的關鍵實驗內容。
規范關鍵時間點：
2017年10月～12月運行規范新項目，明確了規范制訂的指導方針和標準。搜集，梳理，并系統化剖析了世界各國與智能化速度限制系統相關的政策法規，規范，參考文獻等材料，機構進行有關技術性科學研究工作中。
2021年8月對議案開展改動產生征求意見和規范編制依據。
通則：
車子安全性有關電子器件電氣控制系統產生作用出現異常時，可能造成潛在性的傷害事情。依照GB/T34590.1~34590.10-2017制訂的智能化速度限制系統軟件的功能安全規定，表明了車子安全性有關電子器件電氣控制系統在安全性生命期內要達到的功能安全規定，以防止或減少系統軟件產生常見故障所致使的風險性。本附則要求了電動車智能化速度限制系統軟件在功能安全層面的文本文檔，常見故障對策及確定實驗的特別要求。本附則不對于車輛智能化速度限制系統軟件的允差特性，也不當作智能化速度限制系統功能安全性建設的指導，反而是要求設計過程中應遵循的方式和系統驗證確定時要滿足的信息內容，以證實系統軟件在正常的運轉和常見故障情況下均能保證完成功能安全定義，并達到本文檔要求的，全部可用的功能規定。
文本文檔：
應具有對應的文檔來表明智能化速度限制系統軟件的作用定義，功能安全定義，并達到下列規定：a)表明智能化速度限制系統軟件的作用定義，外部環境插口，潛在性的無效，風險性及安全防范措施；b)證實智能化速度限制控制系統設計考慮到了潛在性無效來源于，包括任意硬件配置無效和系統化無效，并運用了有關方面的工程項目實踐活動；實例：GB/T34590.5-2017附則E得出了對于任意硬件配置無效的設計方案實踐活動。c)為適用確定實驗，表明怎樣對智能化速度限制系統軟件正常的運轉和失效模式下的運行狀態開展查驗。
A.2.2.1應敘述有關項的作用定義，給予作用敘述明細。
注1：GB/T34590.1-2017中，有關項就是指完成車子方面作用或一部分功能模塊的體系或系統軟件組。如有關項智能化速度限制系統軟件可包括自然環境認知系統軟件，自動控制系統，實行系統軟件，駕駛人員信息內容互動系統軟件等。
注2：敘述從整車方面可認知的作用并優化。
A.2.2.2應界定有關項的范疇，確立歸屬于有關項中的操作系統和因素，并鑒別與其說存有互動影響的外界系統軟件或因素。
A.2.2.3應界定有關項的運作標準和管束限定，對于相對應的系統功能，表明合理工作中范疇的界線。
實例：普遍的運作標準：供電系統，時速等；普遍的管束限定：工作溫度，環境濕度，震動等。
A.2.2.4應給予平面圖（比如，控制模塊圖）表明有關項的構架以及外部環境插口。在平面圖中標出有關項部件，外界插口系統軟件，外部環境插口安全通道，并給予清單明細，簡要說明明細中各部件，系統軟件和插口的作用。
注：若一個部件集成化了多種多樣作用，為了更好地清楚和有利于表述，在平面圖中可以用好幾個控制模塊表明。
A.2.2.5應運用鑒別標示，清楚明晰地鑒別有關項的各個部件(包括硬件配置和手機軟件)，并確定其與所出示的文本文檔的一致性。鑒別標示應確立硬件配置和系統的版本號，如版本號轉變造成本文檔上述作用的更改，解決鑒別標示作相對應地更改。
傷害剖析和風險評價：
A.2.3.1解決有關項的多功能性常見故障開展剖析，并分類。實例：典型性的統計分析方法，比如，傷害與可控性剖析(HAZOP)。
A.2.3.2應依據車子總體目標應用情景及總體目標客戶，剖析潛在性傷害，并界定相對應的汽車安全性一致性級別(ASIL)，按GB/T34590.1~34590.10-2017實行。
A.2.3.3應對于潛在性傷害，界定安全計劃，并開展分類。
功能安全定義：
A.2.4.1應表明為保證智能化速度限制系統軟件產生無效時達到有關安全計劃而在設計方案時采用的安全防范措施（含外界對策）。可采用如下所示安全防范措施：a)運用一部分系統軟件保持工作中。如在產生特殊無效時挑選保持一部分特性的運行模式，應表明標準并定義其實際效果。a)轉換到單獨的備用系統。如挑選備用系統方法來完成安全計劃，解決轉換體制的基本原理，沉余的邏輯性和等級，系統備份查驗特點開展表明并定義備用系統的實際效果。b)根據關掉頂層作用而進到安全性情況。如挑選關掉頂層作用，應嚴禁與該作用相關的全部相對應的輸出調節數據信號，為此來限定影響的散播。c)根據警示駕駛人員，將風險暴露時間減少到一個可接收的時間區段內。
A.2.4.2智能化速度限制系統軟件產生作用無效時，應根據報警系統或信息提示等方法警示駕駛人員。
A.2.4.3應表述智能化速度限制系統軟件中手機軟件的構架概述并標明所運用的設計方法和專用工具。
安全性剖析：
A.2.5.1應經過安全性剖析大體上表明對危害系統優化總體目標的常見故障或常見故障組實現了合理鑒別和解決，為此來適用以上文本文檔。
A.2.5.2剖析可選用潛在性失效模式與危害剖析(FMEA)，故障樹分析(FTA)或合適系統優化剖析的所有相近方式。
確定和實驗：
應依照A.2中有關文本文檔的敘述，開展以下實驗，系統對作用定義和功能安全定義開展確定：
a)除非是必須通過本文檔或其他文檔要求的專業實驗程序流程開展性能實驗，應依照A.2.2.1的作用定義，實行車子系統軟件非常見故障情況下的功能性實驗，做為明確智能化速度限制系統軟件正常的運作水準的方式。
b)依照A.2.4的功能安全定義，應根據向智能化速度限制系統軟件電子電器部件或機械設備部件增加相對的輸出數據信號，來仿真模擬部件內部常見故障的危害，以查驗智能化速度限制系統軟件在單獨部件無效時的反映。確定結果應與功能安全定義的結果一致，并表明有關安全性定義以及執行實際效果的無偏性。
