试题三（25分）

阅读以下有关嵌入式软件FMEA方法和相关案例的说明，回答问题。

【说明】

故障(失效)模型影响分析FMEA是分析产品所有可能的故障模式及其可能产生的影响，并按每个故障模式产生影响的严重程度及其发生概率予以分类的一种归纳分析方法。近年来，FMEA方法已被广泛用于安全关键系统的嵌入式软件可靠性分析工作。

某软件公司承担了一项通信软件的开发项目。该项目由FC系统、DY系统和GD系统组成，而DY系统(TMS320C25S)软件负责按系统的通信协议完成与FC系统的通信，图给出了该通信软件的约定层次图。公司高层将项目交给王工，王工认为此项目是安全关键系统，安全等级应为II类(致命的)，因此应开展软件的FMEA分析。

(1)找出产品/过程中潜在的故障模式

(2)根据相应的评价体系对找出的潜在故障模式进行风险量化评估

(3)列出故障起因/机理，寻找预防或改进措施

(4)设计

(5)过程

(6)使用

(7)服务

本题考查了考生对软件故障（失效）模型影响分析（FMEA）方法的理解。FMEA是分析产品所有可能的故障模式及其可能产生的影响，并按每个故障模式的影响严重程度及其发生概率进行分类的一种归纳分析方法。它主要应用在安全关键系统的嵌入式软件可靠性分析工作中。

主要活动包括：(1)找出产品/过程中潜在的故障模式，这是FMEA的首要任务，需要全面考虑产品的各个部分和过程，找出可能存在的故障模式；(2)根据相应的评价体系对找出的潜在故障模式进行风险量化评估，对每一种故障模式进行风险评估，量化分析；(3)列出故障起因/机理，寻找预防或改进措施，对故障机理进行分析，制定预防和改进措施。

而FMEA方法可适用于产品整个生命周期的各类活动，因此细分为设计FMEA、过程FMEA、使用FMEA和服务FMEA四类。设计FMEA主要关注产品设计阶段的故障模式；过程FMEA关注制造过程的故障模式；使用FMEA关注产品使用阶段的故障模式；服务FMEA则关注产品服务阶段的故障模式。