“现在，国内汽车行业对预期功能安全的重视程度远远不够，很多车企也没有自己的安全白皮书。可以说，国内车企的安全策略、安全技术、安全保障、安全文化体系全都没有搭建起来，新闻界真应该为此大声疾呼！”中国工程院院士、中国汽车工程学会理事长、清华大学教授李骏说。

　　寻求智能安全解决方案是实现自动驾驶产业化的关键。为此，FISITA和China SAE为行业共同搭建了ISC（Intelligent Safety Conference ）——关于智能安全的新国际交流平台。ISC 2020作为SAECCE 2020期间重要的活动，于10月29日在上海举办。

　　会上，李骏院士做了关于“预期功能安全SOTIF在中国的特殊特性以及中国解决方案”的主题演讲。会后，《中国汽车报》针对发展预期功能安全SOTIF的必要性与挑战，以及未来“China SOTIF”的解决路径，对李骏院士进行了采访。

　　●预期功能安全是当务之急

　　李骏首先强调了自动驾驶汽车的初衷，是要解决人类驾驶的不安全问题。他解释，NHTSA（美国交通部高速公路安全管理局）统计，美国高速公路上每年死亡约2.5万人，94%是由驾驶员导致的驾驶功能不能奏效造成的。如何解决这一问题？唯一的办法就是进行“方向盘革命”，也就是自动驾驶。

　　但自动驾驶又会产生新的人类驾驶员所没有的安全问题——Unknown 、Unsafety，也就引出了一个概念SOTIF。简单来说，预期功能安全（SOTIF）强调的是避免因为预期的功能表现局限而导致不合理的风险。也就是说，汽车在所有功能没有失效的情况下，依然发生的驾驶安全问题都归类于SOTIF。一个自动驾驶汽车发生的安全问题中，99%都来源于预期功能安全。

　　都说自动驾驶，安全第一，围绕着安全才能引领自动驾驶技术。李骏认为，技术盲目向前走不是自动驾驶的初心，而是要把驾驶安全的风险降低下来。所以自动驾驶的初衷要回归到解决人类出行安全的大问题上来，技术开发的主线是安全。

　　特别是，智慧城市、智慧交通的建设最终都要落到智能汽车上，智能汽车的诞生才能解决交通拥堵和安全等困扰社会的问题，才能生出新的产业。而SOTIF是智能网联和自动驾驶落地的关键点，所以眼下最重要的事情就是紧抓SOTIF，其重要性就相当于要保证电动汽车的电池不能着火一样。

　　●车内、车外因素挑战安全

　　李骏分析，但目前人类对于SOTIF还没能找到一个完整的解决方案，甚至还没有一个完整解决方案的基础理论，特别是SOTIF在不同国家与地区存在明显差异。自动驾驶汽车和传统汽车的最大区别在于，传统汽车是基于载荷谱和道路谱的输入来设计的机械和电子性能，其中载荷谱和道路谱可以在全世界统一。但自动驾驶汽车是基于场景的，场景在各个国家是千差万别的，所以会有“CHINA  SOTIF”。

　　在中国，SOTIF有一些特殊性，城市布局不合理、驾驶行为不规范、交通场景太复杂。自动驾驶安全第一，是建立在中国必须把驾驶安全放在第一位的基础上。但现实是，很多驾驶者并不把驾驶安全放在首位，特别是不够尊重别人的安全，这些都是中国环境给SOTIF带来的特殊挑战。

　　在此背景下，掣肘SOTIF的因素，可归结为车内挑战和车外挑战。车内挑战是指自动驾驶车辆自身的感知、定位、规划等技术，还不足以克服Unknown Unsafety，也就是说单车智能水平还不一定应对所有SOTIF挑战。“很多在单车智能上做得很前沿的供应商反映，越是做得前沿，下一步开发的最大挑战就是SOTIF。”李骏说，应对之策是要提升感知性能和数据收集，持续提升单车智能水平。

　　车外挑战，意味着有聪明的车，还要有聪明的路，二者相互融合要达成一种平衡。所以当下要大力推进智慧城市、智慧交通、智能汽车融合一体化，因为自动驾驶必须在这样的生态下才能实现。李骏强调，5G、V2X的作用不在于信息娱乐，而是要回归方向盘。应对之策是加强路侧基础设施对车辆的赋能，形成中国特色的基础设施。

　　●有安全才有未来

　　为了大力发展预期功能安全，今年5月，由李骏担任工作组组长的中国智能网联汽车产业创新联盟智能网联汽车预期功能安全工作组正式成立。他表示，目前最迫切的是解决两个问题，一是把中国的“Unknown”场景库，特别是最关键的、能够发生重大安全隐患的场景库建立起来。

　　二是把中国的“Unsafety”，不安全的、特别是重大交通事故、能引起多车不安全的因素解决掉。很重要的问题就是要把中国的“Unsafety”场景案例建立起来，这些要加入自动驾驶的开发流程、国家标准和国家汽车质量认证里去。与此同时，自动驾驶的出险问题也要放进SOTIF领域里进行研讨。

　　李骏指出，既要看到自动驾驶光鲜的一面，也要看到其弱点，即尚存很多安全问题并未得到解决。特别是中国幅员辽阔，预期安全功能场景众多，“众人拾柴火焰高”，还是要集合全国汽车行业上下游企业的力量，在政产学研界的共同努力下，才能实现中国智能网联汽车整体安全性能的提升。

　　“自动驾驶车辆从不能动到能动的过程已经过了，现在不是自动驾驶能不能动的问题，而是安不安全的问题，再往下是稳不稳定的问题，后续是价格是否负担得起的问题。”李骏表示，要把自动驾驶汽车变成一个商品，就必须要按照商品的规律去做，这样自动驾驶汽车才有前途。

　　编辑：王琨