浅谈自动驾驶时代下功能安全的意义

　　2020年，国家发改委、工业和信息化部等11部委联合印发《智能汽车创新发展战略》。《战略》提出，到2025年，中国标准智能汽车体系将基本形成；实现有条件自动驾驶智能汽车规模化生产、高度自动驾驶智能汽车在特定环境下市场化应用。
　　智能汽车，是智能网联汽车或自动驾驶汽车的总称，即 ＂通过搭载先进传感器等装置，运用人工智能等新技术，具有自动驾驶功能，逐步成为智能移动空间和应用终端的新一代汽车＂ 。
　　智能汽车终于迎来了大利好，自动驾驶的春天来了，功能安全（包括预期功能安全，以下简称功能安全）必将成为这个时代的热门话题。
　　这几天和自动驾驶行业的一些大咖们在探讨未来智能技术发展趋势的过程中，发现很多人对功能安全存在着似懂非懂的认知，目前国内汽车行业功能安全标准ISO26262并不是强制性标准，智能汽车领域在以往的发展历程中，开发过程相对自由和随意，很少按照一套标准的体系流程去开发执行，现在提及功能安全，难免让人产生抵触的心理。自动驾驶领域的管理者们最担心的问题是，技术人员就像自由飞翔的小鸟，而施加了功能安全理念后，无疑让大家产生被牢笼囚禁的束缚感，难以认同和执行。
　　其实，社会的每一次进步都是由变革来推动，而变革必将打破原有的惯性，经历新思维的洗礼，这个过程虽然经历痛苦，但是它是发展的必然，是一切华丽蜕变的必经之路。同理，功能安全的融入就是自动驾驶时代下的一次变革，功能安全、信息安全与智能技术深度融合是这个时代发展的客观要求。
　　＂智能汽车＂，＂自动驾驶＂，这样的交通工具市场化后，人们一定不会再关心驾驶员是否是位老司机，而关注点和质疑点都在于它是否足够安全。前方突然出现行人或车辆，它是否能迅速识别并在安全距离内实现制动或减速慢行；在高速行驶过程中，它是否会出现突然非预期的刹车制动；在自主泊车过程中，它是否能精确计算位置，而不与其他车辆发生碰撞刮蹭……在无人驾驶的智能时代，一个元器件的失效，一段不经意的代码，一套不完善的防护机制，都将对人们的生命安全造成巨大威胁。在出现故障情况下，没有了人工干预，完全要靠系统去识别和控制，功能安全就成为了最基本的安全保障。
　　有些技术人员可能会对自己的开发设计充满足够的信息，但是现实永远比理论纷繁复杂。谁能保证自己的成果就是正确无误完美无缺的，所以需要功能安全中那些标准的流程体系和方法论来规范每一步的执行，用功能安全技术为每一步的执行结果提供防护，但是融合了功能安全的设计开发就绝对安全吗，其实也不然，不过功能安全能有效的将风险降到最低，使得在生命周期内发生危险的可能性降低到可接受的程度。
　　在智能时代下，功能安全就像人体的免疫系统，成为自动驾驶系统的保护神，当系统出现异常时，功能安全需要发挥作用，将结果导向安全侧。功能安全在自动驾驶系统的全生命周期中起着指引、规范、控制的作用。如果把一套自动驾驶系统比作一个孩子，它从启动开发到最终退出运营，就像人的一生。而在这个过程中，功能安全承担着父母、老师、警察等多功能角色。开发过程相当于孩子的成长过程，父母及老师指引教育孩子要做一个好人，规范孩子的一切行为。功能安全也是如此，在项目启动后就要同步进行，指导规范系统开发过程，纠正每一步偏差。而自动驾驶系统投入市场后就好比孩子长大后步入社会，受到外部环境等因素影响，可能会一时鬼迷心窍误入歧途做坏事，这个时候就要由警察等执法部门进行干预与防控，就像系统在运营过程中，出现故障后，功能安全中的安全机制要加以防护。人的一生，必不可少那些指引教育我们的引路人；同理，对于智能时代下的自动驾驶系统，也必不可少功能安全的加入。
　　在一个控制系统中，功能安全的重要性会随着人工干预的减少而变得尤为重要，所有的一切安全相关情况都需要实现功能安全自主的检测、识别与管控，从这个层面来说，如果把一个系统比作一个人，那么功能安全相对于系统而言，应该融合为一种自我的意识，时时刻刻体会着一切感知，并能够做出本能的反馈。丰富的潜意识需要丰富的经历，所以功能安全体系也需要融合多方的知识学科，才能展现出正确的意识反馈。人的意识与生俱来，通过不断的成长经历而变得丰富，同理，功能安全与产品系统的生命周期也应该是深度融合，不断的加强与进步，而不能将一个产品的开发过程与功能安全分离为独立的两条线，即使后期合并也无法真正起到作用，所以自动驾驶时代应该伴随着功能安全而降临。
　　从更远的角度来看，自动驾驶时代下真正卓越的功能安全也一定不拘泥于当下的功能安全方法论，一定是融合了机器学习，人工智能，信息安全，机械安全等多个学科的 ＂复合型功能安全＂ 。
　　虽然＂复合型功能安全＂这个名词只是代表个人观点的预测与创新，但相信未来一定会有这种趋势。