VDA Automotive SPICE-2015 英文版ASPICE 全称是“Automotive Software Process Improvement and Capacity Determination”，汽车软件过程改进及能力评定，是汽车行业用于评价软件开发团队的研发能力水平的模型框架。最初由欧洲20多家主要汽车制造商共同制定，于2005年发布，目的是为了指导汽车零部件研发厂商的软件开发流程，从而改善车载软件的质量。 多年以来，ASPICE在欧洲汽车行业内被广泛用于研发流程改善及供应商的研发能力评价。随着近年车联网、智能驾驶、新能源汽车的迅速发展，软件在汽车研发中的占比激增，企业对软件质量管理的需求不断增强，ASPICE逐渐被引入到国内，被国内的企业所熟知。另一方面随着TS16949的改版，对企业提出定期审核的要求，也对ASPICE在国内的应用起到的极大的促进作用。

34590-2017 道路车辆 功能安全 基于是ISO26262 翻译的国标，是国家根据ISO26262指定的功能安全标准对标国际标准。

汽车功能安全技术与应用图文详解.doc

汽车功能安全基本概念、术语与定义解析.doc

【日文】【日文】【日文】9个PDF 1. 供应商视点的功能安全 2. 电动车的现状与普及

TUV莱茵向普华颁发ISO26262功能安全产品认证.pdf

标准内容高清可复制，非扫描版。 Part 4: Definitions and abbreviations 电气/电子/可编程电子安全相关系统的功能安全 - 第 4 部分：定义和缩写 IEC 61508-4:2010 包含 IEC 61508 系列标准的第 1 至 7 部分中使用的术语的定义和解释。 定义按总标题分组，以便相关术语可以在彼此的上下文中理解。 然而，应该指出的是，这些标题并不是为了增加定义的含义。 此第二版取消并替代了 1998 年出版的第一版。此版本构成技术修订。 它经过了彻底的审查，并包含了在不同修订阶段收到的许多意见。 根据 IEC 指南 104，它具有基本安全出版物的地位。

D.2.9 时间和逻辑程序顺序监控 注意：该节方法在表 D.10中被引用 总目标：检测错误的程序序列。当一个程序的某一独立部分（例如软件模块，子程序或者命令）以错误的顺序或则时间间隔运行或者处理器的时钟错误 时，就会存在错误程序序列。 D.2.9.1 不含时间窗的独立时基看门狗 注意：该方法在表 D.10中被引用 目标：监测计算机行为和程序顺序合理性 描述：带独立时基的外部时序部分（例如看门狗时钟）周期性的被唤醒去监测计算机的行为和程序序列的合理性。在程序中正确地设置出发点是很重要 的。在一个固定的时期内看门狗不会被触发，但是需要说明一个最大的时间间隔。 D.2.9.2 含有时间窗的带独立时基的看门狗 注意：该方法在表 D.10中被引用 目标：监测计算机行为和程序顺序合理性 描述：带独立时基的外部时序部分（例如看门狗时钟）周期性的被唤醒去监测计算机的行为和程序序列的合理性。在程序中正确地设置出发点是很重要 的。看门狗计时器需要上限和下限。一旦程序运行花费了比预期长或者短的时间，就会采取紧急措施。 D.2.9.3 程序序列的逻辑监控 注意：该方法在表 D.10中被引用 目标：监测独立程序部分的正确顺序 描述：使用软件（计数措施，钥匙措施）或者外部监测设施去监控独立程序部分的正确顺序。在程序中正确地放置诊断点很重要。 D.2.9.4 程序序列的逻辑监控和时间监控相结合 注意：该方法在表 D.10中被引用 目标：监测计算机行为和独立程序部分的顺序合理性 描述：只有当程序部分的顺序被正确地执行时，监控程序序列的时间设备(比如看门狗计时器)才能被触发。 D.2.10 传感器 总目标：控制系统中传感器的故障

智能网联汽车预期功能安全场景库建设报告2020

ISO/TR 4804-2020 道路车辆自动驾驶系统的安全和网络安全设计、验证和验证 Road vehicles -- Safety and cybersecurity for automated driving systems -- Design, verification and validation