系統安全與網路安全

HARA 危害分析和風險評估

Hara 全名為 Hazard Analysis and Risk Assessment (危害分析和風險評估),是一種工程方法,用於識別和歸類危害事件,並定義防止危害發生或者減輕危害程度的安全目標及 ASIL 等級。HARA 為 ISO 26262功能安全設計發展流程的基石,也是重要且必要的開始,安全生命週期中的後續步驟,例如功能安全概念和實際產品的開發測試,都是基於這些安全目標和 ASIL 等級來實現。

HARA 危害分析和風險評估

 

什麼是 HARA 危害分析和風險評估?

Hara 全名為 Hazard Analysis and Risk Assessment (危害分析和風險評估),是一種工程方法,用於識別和歸類危害事件,並定義防止危害發生或者減輕危害程度的安全目標及 ASIL 等級。HARA 為 ISO 26262功能安全設計發展流程的基石,也是重要且必要的開始,安全生命週期中的後續步驟,例如功能安全概念和實際產品的開發測試,都是基於這些安全目標和 ASIL 等級來實現。

 

如何進行 HARA 分析?

在 ISO 26262中,HARA 分析主要分為以下六個步驟:

1.輸入: 相關項定義

在對某個產品展開功能安全分析與開發之前,需要先明確產品的功能以及產品的邊界,例如 ABS 就是一個相關項,這一流程被稱為“相關項定義”。

2.場景分析

危害事件只會在具體的駕駛環境下產生。定義駕駛環境就是識別危害事件,例如結冰的公路,有許多光滑樹葉的路面等等。這裡定義相應的危險要考慮到相應的駕駛場景,定義並分析整車級別的危險。

3.故障判定

對於系統的所有特徵,通過考慮危險和可操作性指南中定義的所有可能危險,創建出可能的故障,通過上述獲取的場景和故障,將描述所有可能的危險,包含影響車輛級別、系統級別以及最壞情況下的事故。

4.危害事件分類

分類包含三個重要的指標,分別是嚴重性(Severity)、暴露率(Exposure)和可控性(Controllability)。

  • 嚴重性: 對駕駛員和乘客造成的傷害類型。
  • 暴露率: 車輛是否經常接觸危害。
  • 可控性: 駕駛員能夠阻止傷害的程度。​

5.定義安全目標等級

根據安全目標等級的定義標準,並結合 S/E/C 的評分情況,最終確認安全目標的安全等級,也就是 ASIL 等級。

6.輸出: 確定安全目標和安全狀態

通過上述分析確定安全目標及狀態。有了這些安全目標,就可以開始將這些安全目標貫徹到功能安全要求以及技術安全要求,並進一步至各部門進行修正。而安全狀態是指系統在發生任何事故之前達到的狀態,以防止發生事故。

 

為什麼需要 HARA 分析?

HARA 可協助企業進行產品功能安全的評估,同時考慮相關國際標準,例如 ISO 26262 (ASIL),透過定義安全標準,您將獲得計算安全級別所需的所有必要參數,唯有一個合適的 HARA 才能幫助產品後續流程正確無誤的進行下去。

 

艾索科技提供 SOX 系統功能安全與網路安全平台

艾索科技提供行業領先的 SOX 系統安全解決方案,可完成所有安全工程相關任務。憑藉 SOX 獨特的中央資料庫結構,能夠即時同步您的所有更改,並實現全公司範圍內的同步協作。所有常用工程工具的雙向介面可無縫集成所有分析結果,模組化設計保證了為您的特定需要提供量身定製的解決方案。

SOX 系統安全平台可以協助企業進行系統的功能安全網路安全分析:

  • 支援 ISO 26262 功能安全,包含項目需求、項目定義、系統設計、HARA、FMEA、FMEDA、FTA、系統可靠度
  • 支援 ISO 21434 網路安全,包含 TARA 分析、ATA 分析

若有此軟體需求,歡迎與艾索科技聯繫 !

艾索科技股份有限公司 AISOL Technology

  • 電話:02-2500-6210
  • 郵件:info@aisol.com.tw