在這里敘述了很多的部分電池管理系統(tǒng)的故障，使用STPA分析確定了BMS對電池管理系統(tǒng)的控制措施（部分也可以理解是和VCU一起來做的，未來需要整合到三電域控里面）。STPA基于控制系統(tǒng)理論，是基于電池系統(tǒng)內(nèi)部的元素的的控制，反饋和執(zhí)行，這個分析主要針對BMS是否可以減輕電池系統(tǒng)的主動控制中的非預(yù)期問題。

電池系統(tǒng)的的熱管理

閉合預(yù)充電接觸器

在緊急狀況下，打開主接觸器切斷電池系統(tǒng)的電流流動

向VCU發(fā)送電池系統(tǒng)充電請求

向VCU發(fā)送電池放電請求

發(fā)出電池單體均衡指令

將電池狀態(tài)信息發(fā)送到VCU

向VCU發(fā)送功率仲裁請求

關(guān)閉和打開車載充電機進行充電

關(guān)閉和打開外界快充

這份文件里一共識別了66個由于BMS的安全問題，我摘錄了一部分。

這份表格也可以用另一種形式羅列出來，如下所示：

以上這些是針對電池管理系統(tǒng)的整體功能而言，為了做進一步切分，這里也對BMS內(nèi)部的組成要素進行了分解，如下所示

小結(jié)：前兩部分，主要是從HAZAOP和STPA的分析方法對系統(tǒng)的風險的評估，而后面幾部分涉及到安全功能的定義還有診斷的一些推薦，后面的半部分對我們現(xiàn)有的設(shè)計有一些直接的參考作用