汽车行业是“现代工业皇冠上的明珠”，现如今汽车早已走进千家万户，成为必不可少的生活必需品。近些年，随着汽车电子相关技术的发展，汽车上电子/电气设备数量不断增加。截至目前位置，一些高端汽车上有多达70多个ECU（域控制器），这也给汽车制造的安全要求，带来了极大的挑战。在汽车上，与安全相关的系统非常多样化，包括：自动驾驶系统，混合动力/电动车传动系统，电动助力转向系统等。当系统因为人为或环境原因，出现故障时，便极易造成人员伤亡。因此，为了实现汽车上电子/电气系统的安全设计，ISO 26262道路车辆功能安全标准于2011年应运而生。
ISO 26262是根据2000年国际电工委员会发布的IEC 61508标准修订而成，不同于IEC 61508定义了安全完整性等级（SIL）， ISO 26262更进一步定义了汽车安全完整性等级（ASIL）。ASIL分为4个等级A、B、C和D，针对每种等级的危害确定至少一个安全目标，安全目标是系统的最高级别的安全需求，由安全目标导出系统级别的安全需求，再将安全需求分配到硬件和软件。ASIL等级决定了对系统安全性的要求, 等级越高,意味着为实现安全付出的代价越大。
ASIL的评级，均在车辆级别的安全目标（SGs）， 以及其衍生的产品级别的功能安全要求（FSRs)的框架内进行。设计团队将客户特定的FSRs，转化为设计特有的技术安全要求（TSR）。TSR代表的是，产品满足FSR的软硬件和机械的预期水平。TSR是额外的功能性要求，通常它高于安全相关设计的正常功能要求。从SGs到FSRs到TSRs的映射，是产品整体安全计划的关键部分。
ISO 26262规定，与安全相关的要求必须以TSR的形式记录，并且可追溯其FSR。最终实现将符合规定安全目标的车辆，交付给客户的目的。在整个设计流程中，则必须有一个完整的TSR双向文档链，文档链中不仅包括设计，还包括设计相关的工程分析。TSR的这条通信链也必须延伸到制造、测试和维修流程中。
最后，安全计划也需要结合系统机械化制定，系统机械化文档，是显示与下一级系统接口的关键文档。正在设计的产品将直接从车辆或其构架上的系统中，明确定义所需的FSR，随后将其分配给相关的TSR软硬件功能。
相应的，为确保没有违背安全目标的行为，选用可以准确可靠地捕获设计意图，以及相关的 FS 文档可追溯性PCB设计工具，也是至关重要的。一般来讲，PCB设计工具必须能够确保以下设计完整性概念：
- 原理图到电器网表完整性
- 原理图到BOM（物料清单）完整性
- 电器网表到PCB布局（物理网表）完整性
- 电器约束到PCB物理布局完整性
- 机械约束（安全间距和多层板）完整性
- PCB物理设计到制造数据完整性
点击这里下载完整白皮书
来源：Mentor PCB及IC封装设计
