（郭玉华 编译，王 菲 校核）

近年来，汽车行业辅助和自动驾驶技术研究创新快速发展，大量面向安全功能的自动化解决方案（如基于摄像头的目标识别），已具备道路交通应用条件，可为轨道交通提供借鉴。尽管轨道交通领域自动驾驶早已成功应用多年，但汽车行业目前正在进行的系统安全性标准研究，仍可使轨道交通受益。反之，已经在轨道交通中得到验证的系统安全性概念，也可为汽车自动驾驶提供参考。下文给出地面交通系统安全性标准概况对比综述。

1 系统安全性

首先必须对系统安全性进行定义。目前为止，面向安全的技术开发规范，很大程度上仅涉及功能安全性，即风险源于系统性故障和随机失效。为了将风险降低到可接受的水平，形成了安全完整性等级概念（SIL），由事件发生概率和预期的严重程度共同确定。SIL概念规范了安全相关系统的开发要求，SIL值越高，系统越复杂，系统鲁棒性越好。然而，自动化程度的提高表明：除经典的功能安全失效外，安全风险还可能来自于以下2个方面的原因。

1）来自未知不安全状态的风险。目前，汽车行业将由未知状态引发的事故风险的防护称为“预期功能安全性”（SOTIF）。汽车行业针对SOTIF制定了ISO 21448，用于指导系统设计和验证等。

2）未经授权的第三方访问引发的风险。未经授权的外部访问引发的系统攻击，也是事故风险原因之一。针对未经授权访问的风险防护，汽车行业采用ISO 21434网络信息安全标准。

总之，在系统理论模型概念中，除功能安全外，系统安全还应包括SOTIF和网络信息安全。……