[ EV知道 实验室 ]Hello大家好，这里是没来特想来、来了不想走的大V公开课，我是纯电动MAV别克微蓝攻城狮，专门和各位聊一聊关于新能源车安全、制造、三电、车联的方方面面。

今天，“大V公开课”来点干货，先跟大家讲一讲怎么评判新能源车的安全性。

说起汽车安全，人们会条件反射地联想到与碰撞相关的星级评定，但对于ASIL D最高功能安全等级，多数消费者可能不甚了解。

那么，什么是ASIL安全等级呢？

近年来，汽车的电子/电气装备不断增加，尤其是新能源车迅猛发展，2011年国际上出台了《道路车辆功能安全标准》ISO 26262，2017年国内推出了功能安全标准GBT34590，为开发汽车安全相关电控系统提供了指南。ASIL(Automotive Safety Integration Level，汽车安全完整性等级)是ISO 26262和GBT34590 标准中，评估道路车辆的功能性失效可能引起危害的风险等级。“功能安全”就是要避免或者缓解“由电气/电子系统故障行为相关的危害引起的不合理风险”。

看到这里，可能有“粉狮”想问了，别克微蓝说的“系统安全”又是什么？不同于功能安全主要分析和解决由电子类和电气类失效带来的安全风险，系统安全还包含机械结构类、电化学类等在整个系统中所有影响安全的因素，包含并远远超出“功能安全”的范畴。换句话来说，别克微蓝满足的ASIL D系统安全最高等级，比ASIL D功能安全最高等级更全面。

系统安全与功能安全

ASIL等级又是如何评定的呢？大家可以结合下面那张表来看：ASIL有A、B、C、D四个等级，ASIL D是最高等级，ASIL A是最低的，其实还有一个更低的，就是QM——即没有ASIL等级。

举个例子，比如分析电池系统，它的系统级失效可能有很多种，像电池过充、过温、短路等，都可能导致整车起火。我们会考虑车辆的各种使用场景，并分析这些潜在危害发生时，对人的安全性影响，所有场景中最高的安全等级为该系统最终的评定等级。比如，夜深人静的时候，车辆在车库或者停车场充电，这是电动车使用场景中的高概率事件，暴露度评定为E4；如果发生起火危害，对于房子里熟睡的人可能有致命伤害，所以严重度为S3；当电池起火后，用户是不可能控制电池包的火势的，即可控度C3。综合这三方面，我们就把这个场景下的电池系统失效后潜在危害评定为“ASIL D”， 从而按照系统安全最高等级标准进行开发。

系统安全危害分析与风险评估

判断出一个风险的ASIL等级之后，需要根据汽车部件的危害概率和承受度，确立符合 ISO 26262 标准的安全要求。那么，怎样才能满足系统安全ASIL D标准的要求呢？至少需要同时满足以下三大条件：

• 系统失效率要小于10-8次/小时。在同样条件下，ASIL C的系统失效风险是ASIL D系统的10倍

• 国际标准要求单点失效诊断覆盖率>99%，双点失效诊断覆盖率> 90%，别克微蓝则要求双点失效诊断率＞99%，高于国际标准

• 通用汽车系统安全独有的附加标准——至少有三个独立措施同时失效，才可能导致这种极低概率的系统失效风险

对于别克微蓝来说，它的整车安全系统严格按照高于功能安全的系统安全要求开发，行车关键子系统与高压系统均满足系统安全ASIL D要求，仅三电系统开发中提出的系统级安全要求和措施就近400条。

总结一下这堂课的内容：

ASIL等级越高，系统设计的复杂程度、开发周期、开发成本呈几何级增长，这意味着要为实现安全付出更高的代价，包括更大范围的硬件诊断覆盖率、更严格的开发流程与更高的技术要求。别克微蓝采用全新电气安全架构布局，行车关键子系统及高压系统满足ASIL D最高系统安全等级，超过《道路车辆功能安全》ASIL D最高功能安全等级。未来，别克大V还将继续保持对安全的高标准，以业界领先的安全科技，为用户带来更加愉悦、安心的电动智能出行体验。

嗨，就到这里吧！我是别克微蓝攻城狮，下期见！