安全的系统，因此功能安全追求的是将危害控制在可被接受的范围。而是否可被接受，需要从两个维度去衡量：危害的严重性和危害发生的频率。举例来说，飞机失事几乎无人生还，但是正因为飞机失事的概率非常低，所以不影响它成为最重要的交通工具之一
。驾驶员的可控度是可以将高曝光度的场景下造成危害的频率降低的。举例来说，开高速的场景在日常生活中曝光度比较高，但是如果高速时发生意外加速，有些情况下通过驾驶员的制动干预是可以避免危害的，因此降低了危害发生的频率。
安全文化体现在公司的开发流程中。优秀的安全文化一定意味着企业有非常完善的开发流程。否则功能安全只是空中楼阁，落地无从谈起。同时，完善的流程也意味着要增加相应的岗位和工程师们的工作量，甚至是升级开发工具，开发成本也随之上升。
相信大家可以理解，为什么系统层的功能安全开发需要专门的人负责了，因为工作量实在有点大。尤其是现阶段国内功能安全开发的理念和方法论还没有到深入人心的程度，如果遇到客户不懂，软硬件工程师也不懂，那么光是对外交流和对内沟通就需要花大量的时间。如果一个项目足够大，客户新需求足够多，可能不止一个系统功能安全工程师。
认为既然不用写代码，也不用画板子，那功能安全经理就只剩下流程和文档工作了。这话被功能安全经理听到他会伤心的，仿佛当年不被女神认可的感觉又回来了。诚然，功能安全的落地需要流程和文档来保证，但是功能安全开发的核心却是技术层面的东西而非流程。而功能安全的技术核心，体现在概念设计
功能的普及和自动驾驶研究的热门，功能安全越来越被重视，市场需求量很大。猎头在挖人时开出的价码往往非常诱人。与此同时，目前国内功能安全做的成熟的企业不多，尚处于边做边摸索的阶段，所以目前挖人时并不很挑剔，对系统
年代，在世界范围内，尤其是石油化工领域中一些大型项目的生产过程中，多次发生爆炸事故或者严重的污染物泄漏事情。当时业内专家通过系列而系统的分析手段，明确了事故发生的主要原因是因为相关安全控制系统安全功能失效导致的，而造成这些失效的直接原因中，由于电子、电气、可编程逻辑控制器产品自身安全功能不完善导致系统失效的比重是非常大的。
标准的核心价值在于，它可以通过系统的功能安全研发管理流程，以及针对汽车电子控制系统硬件和软件的系统化验证和确认方法，保证电子系统的安全功能在面对各种严酷条件时不失效，从而保证驾乘人员以及路人的安全。对于汽车厂商而言，贯彻执行
年更新的半导体新标准，芯片设计中除了要考虑永久故障，还必须考虑由于电路干扰、电磁干扰而导致的瞬态故障。芯片厂商不仅仅要提供根据基础失效率和工作场景得出的整体的失效率，还需要向集成商提供芯片内部各部分的失效率分布。
安全的系统，因此功能安全追求的是将危害控制在可被接受的范围。而是否可被接受，需要从两个维度去衡量：危害的严重性和危害发生的频率。举例来说，飞机失事几乎无人生还，但是正因为飞机失事的概率非常低，所以不影响它成为最重要的交通工具之一
。驾驶员的可控度是可以将高曝光度的场景下造成危害的频率降低的。举例来说，开高速的场景在日常生活中曝光度比较高，但是如果高速时发生意外加速，有些情况下通过驾驶员的制动干预是可以避免危害的，因此降低了危害发生的频率。
安全文化体现在公司的开发流程中。优秀的安全文化一定意味着企业有非常完善的开发流程。否则功能安全只是空中楼阁，落地无从谈起。同时，完善的流程也意味着要增加相应的岗位和工程师们的工作量，甚至是升级开发工具，开发成本也随之上升。
相信大家可以理解，为什么系统层的功能安全开发需要专门的人负责了，因为工作量实在有点大。尤其是现阶段国内功能安全开发的理念和方法论还没有到深入人心的程度，如果遇到客户不懂，软硬件工程师也不懂，那么光是对外交流和对内沟通就需要花大量的时间。如果一个项目足够大，客户新需求足够多，可能不止一个系统功能安全工程师。
认为既然不用写代码，也不用画板子，那功能安全经理就只剩下流程和文档工作了。这话被功能安全经理听到他会伤心的，仿佛当年不被女神认可的感觉又回来了。诚然，功能安全的落地需要流程和文档来保证，但是功能安全开发的核心却是技术层面的东西而非流程。而功能安全的技术核心，体现在概念设计
功能的普及和自动驾驶研究的热门，功能安全越来越被重视，市场需求量很大。猎头在挖人时开出的价码往往非常诱人。与此同时，目前国内功能安全做的成熟的企业不多，尚处于边做边摸索的阶段，所以目前挖人时并不很挑剔，对系统
年代，在世界范围内，尤其是石油化工领域中一些大型项目的生产过程中，多次发生爆炸事故或者严重的污染物泄漏事情。当时业内专家通过系列而系统的分析手段，明确了事故发生的主要原因是因为相关安全控制系统安全功能失效导致的，而造成这些失效的直接原因中，由于电子、电气、可编程逻辑控制器产品自身安全功能不完善导致系统失效的比重是非常大的。
标准的核心价值在于，它可以通过系统的功能安全研发管理流程，以及针对汽车电子控制系统硬件和软件的系统化验证和确认方法，保证电子系统的安全功能在面对各种严酷条件时不失效，从而保证驾乘人员以及路人的安全。对于汽车厂商而言，贯彻执行
年更新的半导体新标准，芯片设计中除了要考虑永久故障，还必须考虑由于电路干扰、电磁干扰而导致的瞬态故障。芯片厂商不仅仅要提供根据基础失效率和工作场景得出的整体的失效率，还需要向集成商提供芯片内部各部分的失效率分布。