功能安全、预期功能安全与信息安全的差异与协同——网络与信息安全软件开发视角

引言\n\n随着智能网联汽车、工业控制系统、医疗设备等安全关键系统的快速发展，安全性（Safety）与信息安全（Security）的融合已成为工程实践中的核心挑战。在功能安全（Functional Safety, FuSa）、预期功能安全（Safety of the Intended Functionality, SOTIF）和信息安全（Cybersecurity）三个领域之间，既有明确的差异，也存在紧密的协同需求。特别是在网络与信息安全软件开发过程中，如何正确理解三者的关系，直接影响到系统的整体安全性和合规性。\n\n## 一、基本概念界定\n\n### 1.1 功能安全（FuSa）\n\n功能安全关注的是由于系统故障（随机硬件故障、系统性故障）导致的危害风险。其核心目标是确保系统在发生故障时能够进入安全状态，避免对人员、财产和环境造成不可接受的风险。典型标准包括IEC 61508、ISO 26262（道路车辆）、IEC 62304（医疗软件）等。\n\n### 1.2 预期功能安全（SOTIF）\n\n预期功能安全主要源于ISO 21448，针对的是在系统无故障的情况下，由于功能不足或可预见的误用（misuse）而导致的危害风险。例如，自动驾驶感知系统在恶劣天气下无法正确识别障碍物，或者人机交互设计不当导致驾驶员误解系统能力。SOTIF强调的是\