试题三（25分）

阅读以下有关嵌入式软件FMEA方法和相关案例的说明，回答问题。

【说明】

故障(失效)模型影响分析FMEA是分析产品所有可能的故障模式及其可能产生的影响，并按每个故障模式产生影响的严重程度及其发生概率予以分类的一种归纳分析方法。近年来，FMEA方法已被广泛用于安全关键系统的嵌入式软件可靠性分析工作。

某软件公司承担了一项通信软件的开发项目。该项目由FC系统、DY系统和GD系统组成，而DY系统(TMS320C25S)软件负责按系统的通信协议完成与FC系统的通信，图给出了该通信软件的约定层次图。公司高层将项目交给王工，王工认为此项目是安全关键系统，安全等级应为II类(致命的)，因此应开展软件的FMEA分析。

                某设备通信软件的约定层次图

(1)找出产品/过程中潜在的故障模式

(2)根据相应的评价体系对找出的潜在故障模式进行风险量化评估

(3)列出故障起因/机理，寻找预防或改进措施

(4)设计

(5)过程

(6)使用

(7)服务

本题考查的是对软件故障模型影响分析（FMEA）方法的深入理解。

(1)找出产品/过程中潜在的故障模式：这是FMEA的首要活动，需要识别和记录产品或过程中的所有可能的故障模式。

(2)根据相应的评价体系对找出的潜在故障模式进行风险量化评估：对每一个识别出的故障模式，需要依据其严重程度、发生概率等进行评价，以量化其风险。

(3)列出故障起因/机理，寻找预防或改进措施：在识别和评价了故障模式后，需要理解其产生的机理，并寻找预防或改进的方法。

FMEA可以应用于产品的整个生命周期，包括设计、过程、使用和服务等阶段，因此可以分为四类：

(4)设计FMEA：主要关注产品设计阶段的故障模式。

(5)过程FMEA：关注制造过程中的潜在故障。

(6)使用FMEA：侧重于产品在用户手中使用时的故障模式。

(7)服务FMEA：主要针对产品服务阶段的故障模式进行分析。