试题三（25分）

阅读以下有关嵌入式软件FMEA方法和相关案例的说明，回答问题。

【说明】

故障(失效)模型影响分析FMEA是分析产品所有可能的故障模式及其可能产生的影响，并按每个故障模式产生影响的严重程度及其发生概率予以分类的一种归纳分析方法。近年来，FMEA方法已被广泛用于安全关键系统的嵌入式软件可靠性分析工作。

某软件公司承担了一项通信软件的开发项目。该项目由FC系统、DY系统和GD系统组成，而DY系统(TMS320C25S)软件负责按系统的通信协议完成与FC系统的通信，图给出了该通信软件的约定层次图。公司高层将项目交给王工，王工认为此项目是安全关键系统，安全等级应为II类(致命的)，因此应开展软件的FMEA分析。

(1)根据通信协议，可按接收数据功能和发送数据功能分别确定故障模式；

(2)故障原因分为总线通信控制器原因、对方发送的原因和自身程序的原因；

(3)针对每个故障模式分析其对本模块直至整个DY系统造成的影响；

(4)采用风险优先数RPN方法进行该通信模块的危害性分析；

(5)根据以上故障模式、原因、影响及危害性的分析结果，综合考虑故障的影响及SRPN值等情况，对每个故障模式制定了相应的改进措施。

本题主要考查了嵌入式软件FMEA方法的应用。针对CSU01通信模块，实施FMEA的具体内容应包括以下几个方面：

(1) 故障模式的确定：根据通信协议，按接收数据和发送数据功能来识别可能的故障模式。在嵌入式通信软件中，接收和发送数据是核心功能，因此，这是FMEA分析的重点。

(2) 故障原因的分析：故障原因可能来自多个方面，包括总线通信控制器的原因、对方发送的原因以及自身程序的原因。这种分析有助于全面识别可能导致故障的各种因素。

(3) 影响分析：针对每个故障模式，分析其对本模块直至整个DY系统的影响。FMEA分析的一个关键步骤是评估故障模式的后果，这包括在软件层次、系统层次和最终产品层次上的影响。

(4) 危害性分析：采用风险优先数RPN方法来进行通信模块的危害性分析。RPN方法是一种风险评估工具，通过考虑故障模式的严重程度、发生概率和可检测性来计算风险优先数，从而确定哪些故障模式是最需要关注的。

(5) 制定改进措施：根据故障模式、原因、影响及危害性的分析结果，综合考虑故障的影响及SRPN值等情况，为每个故障模式制定相应的改进措施。这一步是为了减少或消除已识别的故障模式，提高软件的可靠性和安全性。