A CONNECTED SAFETY LIFECYCLE
每一步，都有清楚的输入和输出。
点选工程步骤，查看工作重点与典型成果。
STEP 01 / RISK IDENTIFICATION
危险与风险识别
从使用场景、系统边界和合理可预见的异常出发，识别危险、受影响对象及其发生条件。
典型成果产品与场景定义、危险记录、风险分析及待确认假设。
STANDARDS IN CONTEXT
让标准，进入具体产品。
项目启动时确认适用版本、目标市场、产品范围与安全目标，再定义工作内容。
| 领域 | 标准与规范方向 | 工程应用 |
|---|---|---|
| 汽车 | ISO 26262 | 整车、ECU与芯片的功能安全工程 |
| 工业控制 | IEC 61508 / ISO 13849 | 安全相关控制系统与安全生命周期 |
| 工业驱动 | IEC 61800-5-2 | 安全相关电驱系统与安全功能 |
| 铁路 | EN 50126 系列 / EN 50129 | RAMS与安全相关系统论证 |
| 工业机器人 | ISO 10218-1 / -2 | 工业机器人与集成应用安全 |
| 医疗器械 | ISO 14971 / IEC 62304 | 风险管理与适用的软件生命周期 |
| 航空 | ARP4754 / ARP4761 / DO-178C / DO-254 | 按项目范围开展系统及软硬件安全支持 |
上表用于说明工程服务方向。不同产品、法规和集成边界可能需要组合使用多个标准；具体适用性在项目中评估。
QUESTIONS THAT MATTER
评审，追问到工程细节。
01 / SAFETY STATE
危险发生后，要去哪里？
安全状态是否针对具体危险定义？进入安全状态的响应时间、保持条件和恢复条件是否明确？
02 / EXECUTION PATH
安全动作，能否真正生效？
沿着监控、控制、驱动到执行器核对路径。识别接口、诊断、独立性和供应商黑盒中的证据缺口。
03 / TRACEABLE EVIDENCE
凭什么认为它足够安全？
把危险、需求、设计决策、分析结论和测试结果相互连接，跟踪假设、发现项与整改状态。
从一个具体的安全问题，开始交流。
说明产品、应用场景与项目阶段，让安全工程真正落地。