功能安全是嵌入式系統中最為重要的特性之一，因此我們會經常與客戶討論相關問題，參與一些活動并關注這方面的進展。我們很榮幸被邀請再次主辦今年3月份在德國慕尼黑舉辦的第九屆ISO 26262會議.這可能是規模最大、持續時間最長的關于ISO 26262技術的專家論壇，ISO26262是汽車行業的技術安全標準，因此這種會議是了解案例研究并與行業專家交流的理想活動。

今年的情況有所不同，ISO 26262會議會與其他三個相關的會議一同舉辦：TI主辦的半導體安全會議、APTIV主辦的預期功能安全（SotIF）會議以及Toyota研究院主辦的ADAS系統和自動駕駛汽車測試。這些活動會交織在一起，我們特別專注SotIF（ISO PAS 21448標準）和功能安全性（ISO 26262標準），對于ADAS系統這兩個標準是互補的，需要協同在一起使用。

對于我們主辦的ISO 26262會議，來自不同國家和不同的ISO 26262工作小組的許多成員都會來參加，他們對此作出了非常多的貢獻。其中包括尼古拉斯·貝克爾（制定第9部分的團隊領導以及SotIF標準制定的領導）、大衛·沃德博士（制定第6部分的領導），同樣值得引起我們注意的是功能安全和ISO 26262標準在汽車行業已經根深蒂固，今年的主題是解決方案而不是問題，許多符合ISO 26262標準的產品和解決方案已經不斷的被市場所采用，從而實現EV+ADAS的汽車領域變革（并不僅僅是介紹枯燥的標準內容）。

在ISO 26262會議上展示的20多篇演講內容中，我們可以發現一些值得注意的信息，我個人認為比較突出的重點包括：

安全案例：明確安全案例在功能安全成果展示和傳達中的作用。在此次會議過程中不同代表舉辦了一個特定的研討會，預發布了MISRA汽車安全案例指南。在ISO 26262標準第一版發布時，許多國家認為安全設計不過是可有可無的附加，但是現在很多國家都開始意識到安全方案的討論和安全標準的制定是非常重要的，這是非常真實的改變，這還會涉及到獨立的安全評估人員，他們會對功能安全的實現做出判斷。

將卡車、公共汽車和摩托車納入ISO 26262標準。會議分享了ISO 26262第二版本擴展的內容，現在包括了卡車、公共汽車和摩托車相關安全標準，作為一名摩托車愛好者，寶馬公司做的案例展示贏得了大家的認可，它展示了很多設計很棒的摩托車圖片。有趣的是將卡車（和公共汽車）以及摩托車集成到ISO 26262標準的第二版本中采用了兩種方法，其中卡車要求滿足標準的所有部分，而摩托車只有一小部分內容（第12部分），我認為這是受到摩托車和輕便摩托車有自己的ISO標準小組委員會（TC22/SC38）的原因。

第12部分中附加部分有趣的內容是摩托車安全集成標準（MSIL）對應為ISO 26262的最基本的ASIL標準，我個人不是100%相信這種標準的制定能夠有效的避免一些不合理的危險或者軟件系統故障，相比卡車、公共汽車，這種方式對于摩托車而言意味著較低的安全標準設計。

SotIF和AI：和SotIF有關的展示是最新的人工智能和機器學習研究成果在汽車系統中的應用，出于架構方面的考慮，轉向形式驗證并采用運行時神經網絡激活的方式，這很可能是曇花一現，但突顯出隨著道路交通工具變得更加的自動化，可以說這是持續較久的一次挑戰。我沒能有機會參與所有的演講和小組會議，但是如果時間能夠倒流，我一定會參加更多SotIF相關的會議。

我認為會議最有價值的是我們可以進行突破性的討論，通常是以小組討論的方式，令我驚訝的是ISO 26262標準仍然有很多新的參與者，另一方面很多人也在自動化、人工智能（AI）和機器學習領域從事著相關研究工作。

在慕尼黑參加完ISO 26262會議后你還可以去體驗那里的皇家啤酒屋（Hofbrauhaus）和那里的樂隊

雖然這聽起來可能有些枯燥，但值得注意的是系統架構設計本身就是基于某個主題完成一些論壇，更普遍的是系統工程的原則可能要一直進行完善。需要強調的是系統工程師我們所有設計和開發過程的基礎。

從我個人的角度來看，考慮到這是我第四次主持會議我對會議的內容和收獲從未感到失望，同時在會議期間我還會遇到很多新老面孔。

當然在德國慕尼黑還有著名的皇家啤酒屋，也叫宮廷啤酒館（Hofbrauhaus），在那里你可以體驗當地樂隊和自制的啤酒。