FuSaCert · 功能安全学习
ISO 26262 硬件度量：SPFM、LFM 与 PMHF 目标参考
搜索“ISO 26262 score”时，可能是在寻找硬件度量参考值。这里分别说明 SPFM、LFM 和 PMHF；它们关注不同故障贡献，不能当作一个可互换的总分。
目标值与范围转述自 ISO 26262-5:2018 Clause 8.4.5、8.4.6、9.4.2 和 Tables 4–6。表格值是目标推导参考，不替代项目级适用性判断、完整计算或安全评估。
先区分 Clause 8 与 Clause 9
ISO 26262-5 Clause 8 覆盖 SPFM 和 LFM 这两项硬件架构度量；Clause 9 评估随机硬件失效导致安全目标违反的概率，其中 PMHF 位于 9.4.2。三者相关，但计算对象和含义不同。
表 4、表 5 与表 6 的表题都把数值定位为可能的目标值推导来源。查看数字时，要同时核对适用 ASIL、条款要求和相关项结构。
| 度量 | Part 5 条款与表 | 表中参考目标 |
|---|---|---|
| SPFM | Clause 8.4.5；Table 4 | ASIL B ≥ 90%；ASIL C ≥ 97%；ASIL D ≥ 99% |
| LFM | Clause 8.4.6；Table 5 | ASIL B ≥ 60%；ASIL C ≥ 80%；ASIL D ≥ 90% |
| PMHF | Clause 9.4.2；Table 6 | ASIL B、C < 10⁻⁷ h⁻¹；ASIL D < 10⁻⁸ h⁻¹ |
目标参考值需要结合适用范围
Table 4 和 Table 5 是目标推导的可能来源，不是脱离项目条件的统一验收口径。Clause 8.4.5 适用于 ASIL (B)、C、D；Clause 8.4.6 适用于 ASIL (B)、(C)、D。按标准对括号 ASIL 的约定，这类括号标注表示该子条款对此 ASIL 是建议而非要求。
Table 6 也属于目标值推导参考；其说明针对由单一系统构成的相关项。多系统相关项需要按适用的 Clause 9.4.2 要求分析目标分配，不能把表中数字机械地复制为每个系统的目标。
FIT 与 PMHF 的单位相近，量的含义不同
FIT 是表示失效率的单位；1 FIT 等于 10⁻⁹ h⁻¹。PMHF 则按相关项运行寿命内的每小时平均概率表达。Part 5 Clause 9.4.2.1 特别区分 PMHF 与失效率，即使二者的单位相同。
因此，单个元件的数据手册 FIT 值不能直接当作整项 PMHF。PMHF 评估需要依照 Clause 9 处理相关故障贡献和适用的组合项；简化练习只能标注为教学近似。
常见混淆与判断边界
SPFM 与 LFM 都是 Clause 8 架构度量，但关注的故障类别不同；PMHF 属于 Clause 9。不要把某一个指标的目标值套到另一个指标上。
“达到表格目标”也不能单独证明整个相关项符合 ISO 26262。还需考虑目标推导、分析范围、故障数据假设和项目确认过程。
常见问题
- ISO 26262 是否给出一个统一的硬件 score？
- 本页讨论的是三项不同的硬件指标：SPFM、LFM 和 PMHF。它们具有不同定义与条款位置，不应合并或相互替代。
- Table 4–6 的数字能直接作为每个项目的限值吗？
- 不能脱离适用范围直接套用。表题将其列为目标推导的可能来源；还要按条款、ASIL、相关项结构和项目依据判断。
- 一个元件的 FIT 小于 Table 6 数值是否代表 PMHF 达标？
- 不代表。FIT 表示失效率，PMHF 是相关项级的度量；单位转换不能替代 Clause 9 所要求的系统级评估。
依据与范围
- ISO 26262-5:2018
目标值和适用范围转述自 ISO 26262-5:2018 Clause 8.4.5、8.4.6、9.4.2、Tables 4–6 及相关说明。未复制标准原文。