D.2.9 时间和逻辑程序顺序监控 注意：该节方法在表 D.10中被引用 总目标：检测错误的程序序列。当一个程序的某一独立部分（例如软件模块，子程序或者命令）以错误的顺序或则时间间隔运行或者处理器的时钟错误 时，就会存在错误程序序列。 D.2.9.1 不含时间窗的独立时基看门狗 注意：该方法在表 D.10中被引用 目标：监测计算机行为和程序顺序合理性 描述：带独立时基的外部时序部分（例如看门狗时钟）周期性的被唤醒去监测计算机的行为和程序序列的合理性。在程序中正确地设置出发点是很重要 的。在一个固定的时期内看门狗不会被触发，但是需要说明一个最大的时间间隔。 D.2.9.2 含有时间窗的带独立时基的看门狗 注意：该方法在表 D.10中被引用 目标：监测计算机行为和程序顺序合理性 描述：带独立时基的外部时序部分（例如看门狗时钟）周期性的被唤醒去监测计算机的行为和程序序列的合理性。在程序中正确地设置出发点是很重要 的。看门狗计时器需要上限和下限。一旦程序运行花费了比预期长或者短的时间，就会采取紧急措施。 D.2.9.3 程序序列的逻辑监控 注意：该方法在表 D.10中被引用 目标：监测独立程序部分的正确顺序 描述：使用软件（计数措施，钥匙措施）或者外部监测设施去监控独立程序部分的正确顺序。在程序中正确地放置诊断点很重要。 D.2.9.4 程序序列的逻辑监控和时间监控相结合 注意：该方法在表 D.10中被引用 目标：监测计算机行为和独立程序部分的顺序合理性 描述：只有当程序部分的顺序被正确地执行时，监控程序序列的时间设备(比如看门狗计时器)才能被触发。 D.2.10 传感器 总目标：控制系统中传感器的故障

ISO26262-5 功能安全硬件层 产品硬件安全设计目标，功能安全说明书，随机失效