嵌入式視覺 （EV） 系統(tǒng)的廣泛應(yīng)用已經(jīng)是無所不在，高級(jí)駕駛員輔助系統(tǒng) （ADAS）、機(jī)器視覺、醫(yī)療成像、增強(qiáng)現(xiàn)實(shí)以及眾多其他應(yīng)用等等， 都離不開一個(gè)搞笑的嵌入式系統(tǒng)平臺(tái)。
　　然而， 采用 EV 系統(tǒng)雖然能給最終應(yīng)用帶來明顯優(yōu)勢(shì)，但也要確保采用該系統(tǒng)后不會(huì)造成人身傷亡或財(cái)產(chǎn)損失，這對(duì)開發(fā)人員來說義不容辭。要做到這點(diǎn)，不僅要考慮設(shè)計(jì)的安全性，嚴(yán)格遵循工程壽命周期和公認(rèn)標(biāo)準(zhǔn)，還需要考慮 EV 系統(tǒng)的保密性，防止被惡意或其它方式修改。
　　EV 系統(tǒng)的終端應(yīng)用是安全性和保密性需求強(qiáng)弱的驅(qū)動(dòng)因素。例如，消費(fèi)類應(yīng)用對(duì)于安全性和保密性的要求，就比 ADAS 或機(jī)器視覺系統(tǒng)的要求低得多。
　　為在這些設(shè)計(jì)考慮因素和安全性與保密性要求方面協(xié)助我們，行業(yè)制定了多個(gè)知名的國際標(biāo)準(zhǔn)（如 IEC61508），為眾多要求功能安全性的電子系統(tǒng)保駕護(hù)航。另外，還有更多專用標(biāo)準(zhǔn)，例如用于汽車應(yīng)用的 ISO26262、用于機(jī)器設(shè)備的 IEC62061 和用于飛行應(yīng)用的 DO178/DO254。此外，根據(jù)最終市場(chǎng)的情況，商業(yè)應(yīng)用也要求 CE、UL 或 CSA 標(biāo)識(shí)。這些標(biāo)準(zhǔn)中的每一項(xiàng)都有相應(yīng)的開發(fā)和驗(yàn)證要求，需要落實(shí)在機(jī)構(gòu)的工程設(shè)計(jì)和交付生命周期中以確保合規(guī)性。
　　而 EV 系統(tǒng)的核心是處理內(nèi)核，該系統(tǒng)一般會(huì)采用一個(gè) FPGA 或可編程的 SoC，以用于解決目前提出的一系列問題。
　　這些標(biāo)準(zhǔn)的實(shí)際意義是什么？
　　許多此類安全標(biāo)準(zhǔn)使用不同的名稱定義安全級(jí)別，比如 IEC61508 的“安全完整性級(jí)別”（SIL）、DO254 的“設(shè)計(jì)保障級(jí)別”（DAL）和 ISO26262 的“汽車 SIL”（ASIL）。在 SIL、DAL 和 ASIL 內(nèi)包含一系列不同級(jí)別，可根據(jù)應(yīng)用的危害程度采用不同的安全級(jí)別。一般來說，這些級(jí)別是按失效時(shí)間（小時(shí)數(shù)）定義的，正確的說法是“失效時(shí)間（小時(shí)數(shù)）”。雖然這些不同的標(biāo)準(zhǔn)總體上保持一致，但也存在如下差異。
　　
　　安全標(biāo)準(zhǔn)和不同級(jí)別
　　在開展設(shè)計(jì)分析時(shí)，會(huì)演示如何達(dá)到認(rèn)證要求的級(jí)別。工程師習(xí)慣使用時(shí)間失效（FIT）率，即失效時(shí)間（小時(shí)數(shù)）的倒數(shù)。在 SIL4 和 DAL A 安全級(jí)別下運(yùn)行時(shí)，這要求采用正確架構(gòu)的系統(tǒng)來實(shí)現(xiàn)這些要求。
　　系統(tǒng)考慮因素
　　安全系統(tǒng)的開發(fā)要求出色的系統(tǒng)工程設(shè)計(jì)，同時(shí)在每個(gè)開發(fā)層級(jí)上配合明確定義且可跟蹤的要求。