ISO TR 4804-2020.pdf, 正版

ISO/TR 4804-2020 道路车辆自动驾驶系统的安全和网络安全设计、验证和验证 Road vehicles -- Safety and cybersecurity for automated driving systems -- Design, verification and validation ISO/TR 4804-2020是国际标准化组织（ISO）发布的一份技术报告，主要关注道路车辆上自动驾驶系统的安全性和网络安全设计、验证和验证。这份报告旨在为汽车制造商、供应商以及相关行业的专业人士提供指导，确保自动驾驶车辆在实际应用中的安全性和网络安全性。 1. 安全性设计： 自动驾驶系统的安全性设计涵盖了多个方面，包括系统架构设计、故障检测与处理机制、以及冗余设计等。系统设计应考虑所有可能的故障模式，并采取措施以降低这些故障对行车安全的影响。此外，还应确保在系统出现故障或性能下降时，能够安全地将控制权转移回人类驾驶员或过渡到安全状态。 2. 网络安全设计： 自动驾驶车辆依赖于复杂的电子控制系统和通信网络，这使得它们容易受到网络攻击。网络安全设计要求采取措施保护车辆免受恶意软件、黑客入侵和其他网络安全威胁。这包括对通信协议的安全加固、数据加密、访问控制策略以及实时监测和响应系统，以识别并防止潜在的网络攻击。 3. 验证与验证： 在设计阶段完成后，需要通过一系列验证和验证活动来确认自动驾驶系统的安全性和网络安全性能。这涉及模拟测试、实际道路测试、以及使用模型在环（MIL）、软件在环（SIL）和硬件在环（HIL）测试。验证过程确保系统符合预定义的安全需求和性能标准，而验证则检查整个系统是否按照设计意图工作。 4. 功能安全与信息安全的融合： ISO/TR 4804强调了功能安全与信息安全的协同工作。传统的功能安全标准（如ISO 26262）关注物理故障导致的风险，而信息安全标准（如ISO/SAE 21434）关注电子系统被攻击的风险。这两个领域的融合确保自动驾驶系统在面临任何类型的安全威胁时都能保持安全。 5. 法规与标准合规： 报告还涵盖了与自动驾驶系统相关的法规和标准，以确保车辆符合全球各地的法规要求。这包括对联合国世界车辆法规（UN R155）和UN GTR No. 21（网络安全管理）的参考，这些法规旨在为自动驾驶车辆的网络安全设定国际统一的标准。 6. 持续改进与生命周期管理： 自动驾驶系统的安全性和网络安全不是一次性任务，而是需要在整个系统生命周期内持续监控和改进的过程。ISO/TR 4804建议建立有效的更新、维护和修复流程，以应对新出现的威胁和漏洞。 ISO/TR 4804-2020提供了一套全面的框架，指导汽车行业如何在设计、开发和验证自动驾驶系统时兼顾安全性和网络安全。这一标准对于推动自动驾驶技术的发展和应用具有重要意义，同时也有助于提升公众对自动驾驶车辆的信任度。