第九届ISO 26262会议，持续时间最长的关于ISO 26262技术的专家论坛

功能安全是嵌入式系统中最为重要的特性之一，因此我们会经常与客户讨论相关问题，参与一些活动并关注这方面的进展。我们很荣幸被邀请再次主办今年3月份在德国慕尼黑举办的第九届ISO 26262会议.这可能是规模最大、持续时间最长的关于ISO 26262技术的专家论坛，ISO26262是汽车行业的技术安全标准，因此这种会议是了解案例研究并与行业专家交流的理想活动。

今年的情况有所不同，ISO 26262会议会与其他三个相关的会议一同举办：TI主办的半导体安全会议、APTIV主办的预期功能安全（SotIF）会议以及Toyota研究院主办的ADAS系统和自动驾驶汽车测试。这些活动会交织在一起，我们特别专注SotIF（ISO PAS 21448标准）和功能安全性（ISO 26262标准），对于ADAS系统这两个标准是互补的，需要协同在一起使用。

对于我们主办的ISO 26262会议，来自不同国家和不同的ISO 26262工作小组的许多成员都会来参加，他们对此作出了非常多的贡献。其中包括尼古拉斯·贝克尔（制定第9部分的团队领导以及SotIF标准制定的领导）、大卫·沃德博士（制定第6部分的领导），同样值得引起我们注意的是功能安全和ISO 26262标准在汽车行业已经根深蒂固，今年的主题是解决方案而不是问题，许多符合ISO 26262标准的产品和解决方案已经不断的被市场所采用，从而实现EV+ADAS的汽车领域变革（并不仅仅是介绍枯燥的标准内容）。

在ISO 26262会议上展示的20多篇演讲内容中，我们可以发现一些值得注意的信息，我个人认为比较突出的重点包括：

安全案例：明确安全案例在功能安全成果展示和传达中的作用。在此次会议过程中不同代表举办了一个特定的研讨会，预发布了MISRA汽车安全案例指南。在ISO 26262标准第一版发布时，许多国家认为安全设计不过是可有可无的附加，但是现在很多国家都开始意识到安全方案的讨论和安全标准的制定是非常重要的，这是非常真实的改变，这还会涉及到独立的安全评估人员，他们会对功能安全的实现做出判断。

将卡车、公共汽车和摩托车纳入ISO 26262标准。会议分享了ISO 26262第二版本扩展的内容，现在包括了卡车、公共汽车和摩托车相关安全标准，作为一名摩托车爱好者，宝马公司做的案例展示赢得了大家的认可，它展示了很多设计很棒的摩托车图片。有趣的是将卡车（和公共汽车）以及摩托车集成到ISO 26262标准的第二版本中采用了两种方法，其中卡车要求满足标准的所有部分，而摩托车只有一小部分内容（第12部分），我认为这是受到摩托车和轻便摩托车有自己的ISO标准小组委员会（TC22/SC38）的原因。

第12部分中附加部分有趣的内容是摩托车安全集成标准（MSIL）对应为ISO 26262的最基本的ASIL标准，我个人不是100%相信这种标准的制定能够有效的避免一些不合理的危险或者软件系统故障，相比卡车、公共汽车，这种方式对于摩托车而言意味着较低的安全标准设计。

SotIF和AI：和SotIF有关的展示是最新的人工智能和机器学习研究成果在汽车系统中的应用，出于架构方面的考虑，转向形式验证并采用运行时神经网络激活的方式，这很可能是昙花一现，但突显出随着道路交通工具变得更加的自动化，可以说这是持续较久的一次挑战。我没能有机会参与所有的演讲和小组会议，但是如果时间能够倒流，我一定会参加更多SotIF相关的会议。

我认为会议最有价值的是我们可以进行突破性的讨论，通常是以小组讨论的方式，令我惊讶的是ISO 26262标准仍然有很多新的参与者，另一方面很多人也在自动化、人工智能（AI）和机器学习领域从事着相关研究工作。

在慕尼黑参加完ISO 26262会议后你还可以去体验那里的皇家啤酒屋（Hofbrauhaus）和那里的乐队

虽然这听起来可能有些枯燥，但值得注意的是系统架构设计本身就是基于某个主题完成一些论坛，更普遍的是系统工程的原则可能要一直进行完善。需要强调的是系统工程师我们所有设计和开发过程的基础。

从我个人的角度来看，考虑到这是我第四次主持会议我对会议的内容和收获从未感到失望，同时在会议期间我还会遇到很多新老面孔。

当然在德国慕尼黑还有著名的皇家啤酒屋，也叫宫廷啤酒馆（Hofbrauhaus），在那里你可以体验当地乐队和自制的啤酒。