ISO 26262功效宁静标准体系解读

2023年3月17日

汽车功效宁静标准于2011年作为ISO标准正式公布，今后，汽车业界开始接纳应用该标准。

虽然标准的接纳是自愿的，但在这样的配景和趋势之下，无论是汽车厂商照旧零部件供应商，为了满足ISO 26262的要求，要尽快调解体制，完善规章制度，构筑基于规格的生产流程，并由卖力ISO 26262认证的第三方机构进行认证。

一、功效宁静

什么是功效宁静？所谓的“功效宁静”，就是通过宁静功效和宁静步伐来制止不可容许的功效危害的技术总称。功效宁静（Function Safety）的“功效”指的是监控受控工具和控制器的宁静装置起的作用。通常我们将盘算机作为宁静装置，如果控制器爆发故障，则该盘算机将会关闭受控工具，并向用户发出危险警告。宁静装置所实现的这种宁静性作用，被称为“功效宁静”。功效宁静可以说是通过使用盘算机等的宁静装置所设计出的宁静步伐。

可是，在这里不得不提醒各人，宁静自己并不是通过增加某种电子宁静设备来包管的，而是通过“去除”导致危险爆发的设计或机械故障的宁静机制来包管。这种宁静机制被称为“实质宁静”。

举个栗子，这是一个很是经典的例子：

好比在铁路道口，我们经常有这样的危险记挂，就是有人或者车辆进入到了铁道入口，和火车相撞，导致死亡。“实质宁静”就是从基础上制止危险的步伐，把危险源直接“除掉”，要领是可以把这个铁道道口改为立交桥。可是在某些情况或某些制约下，不可把铁道道口“除掉”，自然就会想到附加一个宁静设施，这就是功效宁静。因为某些制约，不得不设置铁路道口，但各人还要想制止这样的交通事故，那怎么办呢？这是功效宁静。

欧美已经公布了成套的功效宁静相关产品指令和设计标准，并深入到各个领域，在核电行业、石油、化工、电厂等历程工业，工业机械、电梯扶梯、智能电网、家电软件评估、汽车行业、医疗软件评估领域广泛应用。

这里，我们只谈汽车功效宁静。

二、功效宁静制定的历程

功效宁静标准化的运动起源于20世纪90年代。

上世纪70年代开始，随着种种现代化及其的使用，以及工业生产历程的自动化水平越来越高，以电气、电子、可编程电子产品的大宗应用为标记的现代化控制系统越来越多的渗透到各个领域，加入着种种控制历程。

可是，工业文明在给人类带来利益的同时，也带来了灾难。由于系统设计不对理、设备元器件故障或失效、软件系统的故障导致的事故、人身伤害、情况污染，越来越频繁的危及着我们的生命宁静和赖以生存的情况。

人们开始认识到，必须接纳步伐，用标准和规则来规范领域内宁静相关系统的使用，使技术在宁静的框架内生长，使人类既能尽可能享受新技术带来的宁静和舒适，同时又能掌控危险。功效宁静标准研究今后展开。

然而，宁静控制系统或设备执行宁静功效时的可靠性问题，限制了用户使用新技术的积极性。由于没有公认的评价体系，制造商很难说服用户使用新技术，尤其在关系人身工业宁静的重要领域使用新技术。另外，差别行业对宁静要求的差别，也限制了宁静设备的工业化生产规模。制造商迫切需要一个公认的标准来建立一个与用户对接的公共平台。

于是，2000年5月，国际电工委员会正式宣布了IEC61508标准，名为《电气/电子/可编程电子宁静相关系统的功效宁静》。

IEC61508中，系统中的宁静设备（减少危害的手段）由中继控制器或PLC（Programmable logic控制器）等设备组成，我们把宁静设备将实现其宁静功效的可靠性的概率称为宁静完整性水平，即SIL（Safety Integrity Level）�；痪浠八�，基于这个品级标准，即，如果与组成宁静系统的部件的故障率低，则由此组成的整个宁静系统的故障率也是低的。

可是，有一种看法认为，在SIL界说中加入概率因素并不对适的。为什么不对适呢？那是因为功效宁静标准不但涉及了硬件部分，还涉及了软件部分。仅论硬件故障爆发的概率，除了初始故障和损耗故障以外，偶发故障基本是随机爆发的，如果把设计过失离开，那么加入概率因素是很是合适的。与此相对的软件故障可不是随机的了，所以软件故障(bug)是很难去盘算其爆发的概率的。例如，如果软件的设计中混入了bug，只要其爆发路径和条件具备，那么故障的爆发概率就是百分百！

针对这个问题，对IEC 61508重新修订制定了ISO 26262标准。2011年11月，ISO 26262正式公布。

ISO 26262 差别于 IEC 61508，它“不是一个可靠性标准”，它并没有为可接受失效概率设定准确的数字。ISO 26262基于概率论的定量危害剖析仅限适用于硬件，其次，基于目标产品的使用条件和使用要领，针对整个系统进行危害剖析和危害评估，识别出系统危害并对危害的危害品级——ASIL品级（Automotive Safety Integration Level，汽车宁静完整性品级）进行评估。IEC 61508界说了宁静完整性品级 (SIL)，而 ISO 26262 则界说了汽车宁静完整性品级 (ASIL)。

ASIL有四个品级，划分为A，B，C，D，其中A是最低的品级，D是最高的品级。然后，针对每种危害确定至少一个宁静目标，宁静目标是系统的最高级别的宁静需求，由宁静目标导出系统级别的宁静需求，再将宁静需求分派到硬件和软件。ASIL品级决定了对系统宁静性的要求，ASIL品级越高，对系统的宁静性要求越高，为实现宁静支付的价钱越高，意味着硬件的诊断笼罩率越高，开发流程越严格，相应的开发本钱增加、开发周期延长，技术要求严格。

三、ISO 26262是什么

ISO 26262是针对汽车电子的功效宁静标准。

车载电子系统，即车辆所搭载的电子设备和盘算机(包括软件)，是ISO 26262的直接认证目标工具。在今年公布的第二版ISO 26262中，车辆工具规模还扩大到了到巴士、卡车、两轮车辆。

ISO 26262的目的是确保“宁静”，为了实现这个目的，不但要考虑ISO26262直接针对的电子系统，还要考虑组成电子系统的其他元件是否宁静。别的，还必须明确ISO 26262的应用场景，从整体上确保车载电子系统的宁静性。

图1为ISO 26262的体系结构

ISO 26262的内容包括：

Part 1：界说术语

Part 2：功效宁静治理

Part 3：看法阶段

Part 4：产品开发：系统层面

Part 5：产品开发：硬件层面

Part 6：产品开发：软件层面

Part 7：生产、运行、效劳和报废

Part 8：支持历程

Part 9：基于ASIL和宁静的剖析

Part 10：ISO 26262导则

Part 11：半导体应用指南

Part 1是界说标准中使用的术语的词汇表。

Part 2中的功效宁静治理界说了涉及宁静相关系统开发的组织和人员应满足的要求。

在Part 3看法阶段，ISO 26262给出去了灾害剖析和危害评估的要求。主要做三件事：项目界说、宁静生命周期初始化、灾害剖析和危害评估。

在Part 3中获得的宁静需求，将在技术宁静中详细说明，并剖析在Part 4系统层面的宁静设计中。然后，凭据硬件和软件层面的开发宁静要求（Part 5和6）进行系统集成，最后对系统级功效宁静进行测试验证。

在开发阶段，完成系统级产品设计后，将技术宁静需求规范剖析到相应的软硬件技术宁静需求规范里，进而开展软硬件级产品设计，而在硬件层面（Part 5），须要的运动和产品开发历程包括技术宁静看法的硬件实现、潜在的硬件故障及影响剖析、与软件开发的协调。

在Part6的软件层面开发中，通过V字模型流程，遵循技术宁静看法，实施软件宁静要求的导出、软件架构设计、软件单体设计和细化。并在此基础上实施编码，完成编码后，进行软件单位测试，软件集成（�？樽楹希┖图刹馐�，以及软件宁静要求的验证。

Part 7划定了直到放弃前的批量生产、效劳、市场监管的宁静要求。

Part 8划定了对供应商的开发委托要求，所要支持的系统历程（宁静要求的治理、配置治理、变换治理、验证、书面化），以及软件工具认证、软件组件认证、硬件组件划定与认证有关的要求，对多个历程进行横向加入。

Part 9提供了关于ASIL认定和技术剖析要领的指导，并且与第8部分一样，涉及多个流程。

Part 10是作为Part1～9的增补，对特定项目的解说及事例的指南。

尽管关于 Part 5关于硬件层面已经有相关说明，可是关于半导体层面的要求照旧有限的。

四、ASIL

在ISO 26262中，ASIL是危害的危害品级的指标。

依据ISO 26262标准进行功效宁静设计时，首先对系统的功效进行逐个剖析，识别系统所有的危害，然后依据三个因子（S\E\C）来评估危害的危害级别。

严重度（Severity）

严重度是指一旦危害成为现实，对驾驶员、乘员、或者行人等涉险人员的伤害水平。好比电子锁故障就比刹车故障的严重水平低。

严重性用SX体现，X取值可以是0/1/2/3，级别从低到高，级别越高，伤害越严重。S0无伤害；S1轻微或有限伤害；S2严重或危及生命的伤害（可生还）；S3危及生命的伤害（有死亡可能）或致命伤害；

危害S0S1S2S3内容没有伤害轻度或中度伤害重度或危及生命（另有生存的可能性）威胁生命宁静（险些没有生还的可能）

袒露率（Exposure）

袒露率，描述危害泛起时，人员袒露在系统的失效能够造成危害的场景中的概率�；谀勘晡Ｏ帐录那榫�，凭据门路情况、天气、车辆周六的情况、失去等等来判断该指标。好比底盘泛起异响比乘员座椅故障袒露率低。

袒露率，用EX体现， X取值从0至4，共5个品级。E0是险些不肯能袒露于危险中，E4是可能性极高。

危害E0E1E2E3E4内容没有可能可能性很是低可能性低有一半的可能可能性高

可控性（Controllability）

可控性，描述危害泛起时，驾驶员或其他涉险人员能够制止事故或伤害的可能性。好比，轮胎缓慢漏气比刹车失灵可控性高。

可控性，用CX体现，最低C0可控，最高C3险些不可控，共4个级别。

危害C0C1C2C3内容可控简单可控、一般可控、险些不可控

ASIL品级简直定基于S、E、C这三个影响因子，下表中给出了ASIL简直定要领，其中D代表最高品级，A代表最低品级，QM体现质量治理（Quality Management），体现凭据质量治理体系开发系统或功效就足够了，不必考虑任何宁静相关的设计。确定了危害的ASIL品级后，为每个危害确定至少一个宁静目标，作为功效和技术宁静需求的基础。

通过危害剖析和危害评估，我们得出系统或功效的宁静目标和相应的ASIL品级。当ASIL品级确定之后，就需要对每个评定的危害确定宁静目标，宁静目标是最高级别的宁静需求。宁静目标确定之后，就需要在系统设计、硬件、软件等方面进行设计、实施和验证。

从宁静目标可以推导出开发阶段的宁静需求，宁静需求继续宁静目标的ASIL品级。那么，要如何继续项目的宁静需求呢？

接下来我们将先为各人说明如何继续宁静需求。

五、产品开发阶段中功效宁静需求的继续

下图为功效宁静需求继续的流程图：

1.宁静目标设定

如何提出系统宁静需求是系统宁静设计的第一步，系统宁静需求的指导目标在现代宁静规则中通常被表述为“宁静目标设定”，它描述了所需实现的系统宁静目标，并凭据系统宁静目标选择相应的实现要领和途径。

对所实施ISO 26262的项目，应用危险剖析和危害评定以及评估ASIL品级，来制止不可接受的危害，并确定项目的宁静目标。所谓的宁静目标，就是为了避免在特定驾驶状态下爆发危险事件而接纳的功效需求。通过危害剖析和危害评估，为每一个危害确定一个ASIL品级，而宁静目标就是为了每一个危害而设定的。

2.功效宁静需求的设定（功效宁静看法）

为了切合功效宁静目标，在功效宁静看法中划定了项目的功效宁静需求。

所谓的功效宁静看法，是指得出实现宁静目标所需的功效宁静要求，并将他们分派到开端的设计架构，或者外部减少危险的步伐当中去，以确保满足相关的功效宁静。

所谓的功效宁静需求，是一种宁静步伐（减少有害影响的运动或解决计划），且该宁静步伐不依赖于以宁静目标为基础的项目宁静行为规范和实施。

宁静目标和功效宁静需求之间的关系是分层的，如下图所示。

3.技术宁静需求的设定（技术宁静看法）

为了在项目中实现功效宁静需求，必须凭据技术宁静看法，将项目级别的功效宁静需求细化为系统级别所需要的技术宁静需求。

所谓的技术宁静需求，是为了实现功效宁静需求，系统应具备的技术性宁静步伐。

所谓的技术宁静看法，是说明如何实现技术宁静需求规范。

在整个开爆发命周期，技术宁静需求是要落实功效宁静看法的技术需求，其用意是从细节的单级功效宁静需求到系统级宁静技术需求。

4.系统设计

在系统设计阶段，系统及子系统需要按上面所界说的贯彻技术宁静要求，设计出切合系统规范的开发要领。这里，不但考虑宁静需求，还考虑非宁静需求(ASIL品级表中被判定为“QM”的要求)。为了实现技术宁静要求，必须考虑到系统设计的可验证性，实现功效宁静的技术能力以及系统集成期间的测试可行性。

将实施所需规范中的技术宁静要求荟萃，即为系统规范样式。

系统规范应直接或通过进一步细化到硬件，软件或两者兼有。别的，设计硬件 - 软件接口（HSI），划定硬件和软件的交互，并应与技术宁静的看法一致。

另外，系统规范必须验证对技术宁静看法的切合性和完整性。

5.硬件宁静需求和功效宁静的硬件开发

凭据分派给硬件的技术宁静要求，可以获得硬件宁静需求。硬件宁静需求主要用于包管控制器内部硬件故障的宁静机制的宁静要求。

ISO 26262所要求的硬件设计的要点，一是定量地实施对硬件架构指标的评估，二是由于偶发硬件故障而导致的随机失效率的评估。

硬件架构指标，是用于评估硬件架构对硬件的偶然故障的影响（鲁棒性）的指标，且为定量数值，由标准界说的公式来确定。

随即失效率，是基于概率论，用来评价宁静机制在宁静性的逻辑支持之下的有效性。

6.软件宁静需求的规范

软件宁静要求以因故障引起技术宁静要求偏离的功效为工具，并将其细化界说至可实施/验证软件的品级。

在软件宁静要求的设计方面，需要考虑指定的系统和硬件配置，硬件/软件接口，硬件宁静要求，时间限制，与项目外部视图的接口，受软件影响的车辆，系统以及硬件涉及的各个行动模式。

软件宁静要求规范还必须验证与技术宁静看法、系统规范、硬/软件接口规范的兼容性和一贯性。

六、功效宁静的软件级开发

切合功效宁静的软件开发有什么纷歧样的吗？

1.软件宁静要求的可追溯性

ISO 26262要求将各危险危害降低设定为宁静目标，并且在整个开发历程中，包管测试结果都可以通过其验证测试、实施、规范和要求来追溯。这就是功效宁静的可追溯性�？勺匪菪钥赏ü枨筇砑覫D号码来识别。

在软件开发中，ID号码用于关联软件宁静需求标准的软件宁静需求（相当于软件功效设计）、软件架构设计标准的软件组件以及软件单位设计标准的函数（如下图）。这使得宁静需求的关系明确，并且通过验证和试验，可以有效地发明关于上级要求来说的下级要求保存的遗漏，以及对函数不良影响的条件的影响等。

关于需求的可追溯性治理，可使用软件开发中的需求治理工具来实现。

2.设计要领

在ISO 26262中，软件想要抵达系统所分派的更高宁静目标的ASIL D品级，就需要越发严谨的软件架构。

在软件架构设计中，如果想要抵达切合ASIL D品级，就必须满足软件组件的分层化、软件组件巨细的限制、适当的调理、软件组件的内聚、耦合限制和中断限制。

在种种软件设计的要领中，结构化设计要领已经不是什么新鲜的要领了。但在ISO 26262中，显然，该要领是处理应对ASIL相应品级的必须手段。

在软件架构级别的过失检测阶段中，关于ASIL D的要求，必须进行输入输出数据的规模检查、数据有效性检查、外部监控、控制流监视和软件冗余设计。

在软件架构级别的过失处理阶段中，关于ASIL D的要求，必须具有爆发过失时的缩退功效以及并行的冗余。

在单体软件设计阶段中，关于ASIL D的要求，相关函数只能有1个收支口，限制动态宁静工具（例如货仓区域），执行变量初始化，禁止相同变量名称，限制使用全局变量，限制指针使用，禁止隐式类型转换，禁止隐藏数据流/控制流，禁止无条件跳转，禁止递归调，ISO 26262没有深入涉及建模设计。关于汽车建模设计（基于模型的开发），MATLAB / Simlink被认为是典范要领，尽管如此，执行建模设计并纷歧定有助于导入功效宁静。

不基于模型设计的软件开发代码质量，与基于模型设计的软件开发代码质量是相同的。在建模设计中提高模型的质量，也有助于由此爆发的产品（项目）的宁静性。关于设计模型时的指南，ISO 26262结合编码指南界说了设计指南的要求。

3.验证

所谓“验证”，就是确认已“正确”完成产品开发。

在ISO26262中，关于软件架构设计、软件单体设计和实现(编码)，划定需要完成与ASIL品级相对应的验证。

关于软件架构设计验证，如果是ASIL A级别，只要排查就足够了。但如果是抵达切合ASIL D级别，则必须进行检查，动态（可执行模型）仿真，原型设计，控制流/数据流剖析。

关于软件简单设计和实现（编码）验证，如果是ASIL A级别，只要排查就足够了。但如果是抵达切合ASIL D级别，就必须进行检查，半正式验证（使用基于模型的仿真验证等），控制流/数据流剖析，静态代码剖析。

4.确认

所谓“确认”，就是通过提供客观证据对特定的预期用途或应用要求已获得满足的认定。通过试验来确认是否爆发了满足要求的结果物。

关于ASIL D品级要求，无论是软件单位测试照旧软件集成测试，都必须进行基于需求的测试、接口测试、故障注入测试、资源测试和背靠背测试。

在测试用例的导出要领中，需求剖析，等价类的创立和剖析以及界限值剖析是关于切合ASIL D品级的基本要求。

关于软件单位测试的笼罩率，ASIL A可以执行100％的C0笼罩（指令笼罩率），而ASIL D则要求100%实施C1笼罩(分支网罗率)及MC/DC(Modified Condition/Decision Coverrage) 。

关于软件集成测试，ASIL D要求100%实施功效笼罩和挪用笼罩。

5.软件工具的认证

为了软件开发而使用导入的种种软件工具（以下简称为工具），ISO 26262为它们设定了可靠性评估指标，只有被认定为切合指标的工具才华够用于开发。

所以，首先第一步，我们需要看看工具是否切合ISO 26262的认证标准。

为此，我们需要验证软件工具关于宁静功效的影响（TI），也要同时考评软件工具，针对自身可能泛起的内部过失的诊断能力（TD），并最终生成该软件工具的置信品级（TCL）。

TI是对软件工具是否对正在开发的设计爆发直接的宁静相关影响的评估。TI分为两个级别，TI1和TI2。TI1意味着对设计没有直接影响，而TI2则体现对设计有直接影响。当软件工具故障对项目或者组件完全没有影响时，可选择TI1。其他情况则选择TI2。

TD指对工具由于误操作而引起过失输出防护手段，以及工具爆发过失时候检测能力的信赖性，,用TD1，TD2，TD3三个品级来评价。当关于误行动以及对应的误输出的防护和检测手段信赖性要求比较高时候，选择TD1；信赖度要求处于中等水平的时候选择TD2，其他情况选择TD3。

例如，假设某工具用于检测设计模型的过失。该工具对模型执行静态剖析。当静态剖析良好时，该工具不可检测模型中的所有可能违规行为�Ａ碛幸坏阒档米⒁獾氖�，这并纷歧定意味着该模型是过失的，而仅仅标明需要特另外测试。该例是一种中等水平的置信水平，即TD2。

凭据TI和TD，我们可以通过以下矩形表格来确定TCL

判定为TCL1的工具无需认证即可使用，而判定为TCL2和TCL3的工具则需要附加鉴定要领，以下为适用的四种认证要领：

1a 信赖度通过使用而增强

只有提供了标准划定的工具实际应用的有关证据，才华基于使用历史，提升工具的信赖度。

1b 评估工具开发历程

该工具开发的开发历程是否开发流程，开发标准。

1c 软件工具确认确认

确认满足标准所判定的指标的要领。

1d 凭据宁静标准进行开发

工具开发是否切合ISO26262，IEC61508和RTCA DO-178（航空系统和设备的宁静标准）等标准。

事实上，只要执行了附加认证，就可以使用TCL2或TCL3中评估的软件工具。ISO 26262也列出了关于TCL2和TCL3级工具可接受的认证要领。

ISO 26262-8:2011表4列出了对TCL3级工具可接受的认证要领，表5列出了对TCL2级工具可接受的认证要领。（如图）

凭据工具中开发的项目或ASIL类别的差别，优先选择应用差别的认证要领。下图为合并的表格，其中突出显示了优选要领并且进行了说明。

++体现该要领被强烈建议用于所对应的ASIL

+体现该要领被建议用于所对应的ASIL

注：*没有如何宁静标准完全适用于软件工具的开发。但可以选择宁静标准的相关子集要求。

在TCL2的情况下，ASIL A/B/C需要附加验证要领1a和1b，ASIL D需要附加验证要领1c和1d。

在TCL3的情况下，ASIL A/B 需要附加验证要领1a和1b，ASIL C/D需要附加验证要领1c和1d。

实际上，从供应商处购置工具时，用户很难执行认证。因此，引入切合ISO 26262的第三方认证工具是很是切合现实需求的。

6.通过�；すπП苊夤收系牧鞔�

在特定软件组件爆发故障时，为了避免对另一软件组件造成不良影响，ISO 26262一个名为“软件隔离”的结构技术。当多个差别ASIL品级的软件组件在同一个MPU上共存时，该技术很是适用。

举个例子：在没有分区的情况下，假设有ASIL A，ASIL B和ASIL C三个差别品级的软件，使用一个MPU和一个资源（共享内存）进行操作，则三个软件必须切合最高的ASIL品级要求（即ASIL C），导致必须担负高于须要的开发本钱。同时，低品级的任务修改高品级的数据，会造成高品级使用了不可信的数据，影响宁静功效。

如果有分区，纵然三个差别ASIL品级的软件在一个MPU上，也可以将最佳的ASIL品级应用于各个软件组件，可以制止浪费的开发本钱。

软件分区技术有许多，将软件分区应用于汽车MPU时，从本钱方面考虑，一般认为，利用MPU的存储器�；さノ坏腛S要领是最有希望的。

7.流程革新

在嵌入式软件领域，要求不绝革新历程标准，如CMMI和Automotive SPICE。

ISO 26262也需要流程革新，但基本上是对现有流程革新的延伸。建议至少通过CMMI Level 2和Automotive SPICE Level 3认证。

在ISO26262中，Part2功效宁静的治理划定了确认审查（从技术的看法验证结果）和功效宁静审核（从历程的角度确认功效宁静运动的实施状态）。通过结合三点功效宁静评估的验证战略（S/E/C）实现独立评估ASIL品级，该评估项目可评估功效宁静的合规性。

ASIL的独立性被界说为4个级别，最轻的级别是“认证计划应由差别的人实施”，最重的级别是“来自差别部分或组织的人员实施认证”（即并且必须由第三方实施）。凭据认证的内容，较高的ASIL级别需要更高的独立性。

第三方组织可以是公司内的独立部分，例如质量包管部分，或是外部第三方认证机构。为应对功效宁静认证的市场需求，有许多供应商和工具供应商要求知名第三方认证机构进行审核。

七、结论

2011年11月15日，ISO 26262 标准正式公布。2018年，ISO 26262正式上路。

在这一领域，欧洲、日本应用ISO 26262要早于海内，美国则推出SAE J2980标准。技术咨询公司在和海内OEM相助时会要求引入功效宁静。国际汽车厂商（宝马、通用、福特等）、汽车零部件供应商（博世、德尔福等）早已接纳该标准开发宁静相关的电子电器产品，应用在汽车的开发。

ISO 26262涉及汽车电子电气系统的整个宁静生命周期及其治理历程，满足该标准对汽车企业及供应商来说必将是巨大的挑战。为满足ISO 26262，必须在公司宁静文化、事情流程制定、产品设计与开发等方面进行连续的革新。

ISO26262标准暂时没有泛起官方层面的强制执行要求，但该标准的执行，将减少因为电子器件失效造成的交通事故和降低潜在召回危害，所以目前国际大型车企很是重视ISO26262标准的应用和推广。

▲文章来源于：知乎 �？ρС�

? 南宫NG娱乐（"南宫NG娱乐"）在此特别提醒会见本网站的用户或浏览者认真阅读、充分理解下列条款。您的登岸和使用行为视为您接受下列条款并受其约束，包括南宫NG娱乐后续对其修改。如您差别意，请停止使用。

以上规则的解释权归南宫NG娱乐所有，并保存随时对本网站上的内容和规则进行更新和增补的权利，请你随时会见以便获取最新消息。

★ ?2023 南宫NG娱乐 | 粤ICP备16116213号-6