影响等级可以通过四个方面定义,包含安全性safety,经济型financial,操作性operational,和私密性privacy 即[S,F,O,P]这四个方面。每个方面又可以定义四个不同的等级,包含severe(严重的),major(重大的),moderate(普通的),negligible(微不足道的,可忽略的)。
安全方面的影响
影响等级 判定原则
servere S3:生命受到威胁,不可能存活的
Major S2:严重的和威胁生命的受伤,有存活的概率
Moderate S1:轻微的或中等的受伤
Negligible S0:没有受伤
这和功能安全ISO 26262-3:2018里对安全影响的定义规则相同。
经济上的损失 判定原则
servere 经济损失带来灾难的后果,受影响的道路使用者无法克服这些后果
Major 经济损失带来严重的后果,受影响的道路使用者能克服这些后果
Moderate 经济损失带来不变的后果,受影响的道路使用者能通过调用有限的资源应对这些后果
Negligible 微不足道的后果
操作方面的影响
影响等级 判定原则
servere 操作方面损坏的影响导致丢失或不能维修车辆的重要功能
Major 操作方面损坏的影响导致丢失重要的车辆功能
Moderate 操作方面的损坏影响车辆功能的降级
Negligible 操作方面的影响导致不需要修理或不被察觉
隐私方面的影响等级
影响等级 判定原则
servere 重要或与个人身份识别信息关联的数据泄露,导致重大不可逆的影响
Major 隐私泄露造成严重的影响
Moderate 隐私泄露不会造成任何影响
Negligible 信息不敏感,和个人信息无关。
如果安全影响已经定义为“severe”了,其它的影响等级如经济影响就不用再进一步分析了。