根据标准ISO26262,对安全相关系统进行设计时,首先要对系统进行危害分析和风险评估,以确定安全目标和相应的汽车安全完整性等级(ASIL),然后将ASIL等级分配到系统的组件上。由于成本、时间、技术上的限制等原因需要降低ASIL等级时,应考虑组件冗余,进行ASIL分解。本文以一些实际的例子介绍了标准ISO26262中的ASIL等级确定方法和分解原则。