如何保障汽车嵌入式软件的质量与安全？您需要了解ASPICE标准

news2024/11/16 13:22:56

汽车软件开发流程改进与能力确定（Automotive SPICE®或ASPICE）是一个流程评估模型，它帮助汽车原始设备制造商（OEM）和供应商评估当前企业软件开发流程的性能和成熟度水平。

遵守这一标准，有助于汽车供应商确保其软件质量符合关键的客户需求。

本篇文章将带您了解ASPICE，并为您提供有关汽车软件企业的性能质量合规建议。

什么是Automotive SPICE®？

Automotive SPICE®（ASPICE）是在SPICE（或ISO/IEC 15504）标准内开发的一个流程评估框架。它适用于那些希望证明其软件开发流程水平足以满足OEM的要求，并在整个汽车软件开发生命周期中应用最佳实践的汽车供应商和制造商。

（Automotive SPICE®是Verband der Automobilindustrie e.V.（VDA）的注册商标，有关Automotive SPICE®的更多信息，请访问www.automotivespice.com。）

现如今，车辆凭借智能集成技术而飞速发展。它们配备了传感器、信息娱乐和高级驾驶辅助系统（ADAS），提高了驾驶员和乘客的安全性。

汽车的制造工艺也在不断发展中，复杂的技术和零部件在全球各地不断涌现。这就意味着OEM如果想要有效地参与市场竞争，就必须确保其供应商满足他们对产品质量的要求。

通过在开发的每个阶段评估软件，ASPICE标准可以解决质量问题。它是在Automotive SPICE计划下，由汽车特别兴趣小组（AUTOSIG）中的汽车制造商开发。这个汽车特别兴趣小组由汽车 OEM、采购论坛和SPICE用户组的共同组成。ASPICE与SPICE有着类似的原则，但它主要针对汽车行业，定义了汽车行业嵌入式软件开发的最佳实践标准。

为什么ASPICE对OEM和汽车供应商很重要？

ASPICE是一项强大的标准，能够在组织、项目和系统级别来评估公司的流程，以便汽车供应商和OEM能够持续监控并改进工作方式。

对于OEM来说，遵循ASPICE标准意味着他们能对供应商的流程质量水平进行评估，进而轻松选出能够满足其需求的供应商。对于供应商来说，遵循ASPICE标准能够保证他们满足客户需求，同时提高流程质量。这能够提升产品的整体质量，也有可能缩短上市时间、降低开发成本。

ASPICE标准的目标是帮助企业在各个阶段定义和整合汽车软件开发的最佳实践，包括设计、审查、开发、测试和验证。在根据ASPICE指南来指定每个流程的最佳实践，并展示您如何实施这些实践后，您就可以准备进行ASPICE评估了。

ASPICE对现有的安全和质量管理标准和指南进行了补充，例如侧重于功能安全的ISO 26262、侧重于网络安全工程的ISO 21434等。另外，还有一个针对网络安全的 Automotive SPICE版本，用于指导汽车制造商识别和管理供应链中的网络安全风险。

ASPICE框架和静态分析

ASPICE会分为很多个流程组，包括基于V模型的软件工程过程组（SWE）。SWE可以进一步地分解到开发生命周期的各个阶段：

SWE.1-软件需求分析
SWE.2-软件架构设计
SWE.3-软件详细设计和单元构建
SWE.4-软件单元验证
SWE.5-软件集成和集成测试
SWE.6-软件资格测试

举个例子，在SWE.4-软件单元验证中，提到了静态分析和MISRA C/MISRA ® C++编码标准：

SWE.4.BP2：制定单元验证标准。单元验证标准可能包括：单元测试用例、静态验证、覆盖目标和编码标准（如MISRA®规则）；
SWE.4.BP3：执行软件单元的静态验证。静态验证可能包括：静态分析、代码审查、针对编码标准和指南的检查。附录D第6小节显示：MISRA是编码标准和指南的示例，以“评估”、“验证标准”以及“确保合规性”。

由于ASPICE是一个流程标准，企业可以使用静态分析工具来满足流程要求。因此，对于SWE.4，您可以通过使用静态代码分析器执行编码标准来实现静态验证。

一旦您的流程到位，就会开始对ASPICE级别进行外部评估，并根据流程属性（PA）分配能力级别（CL）。每个过程都会单独评估，整体成熟度等级则会从最低级别开始评估。