在這里敘述了很多的部分電池管理系統(tǒng)的故障，使用STPA分析確定了BMS對(duì)電池管理系統(tǒng)的控制措施（部分也可以理解是和VCU一起來做的，未來需要整合到三電域控里面）。STPA基于控制系統(tǒng)理論，是基于電池系統(tǒng)內(nèi)部的元素的的控制，反饋和執(zhí)行，這個(gè)分析主要針對(duì)BMS是否可以減輕電池系統(tǒng)的主動(dòng)控制中的非預(yù)期問題。

電池系統(tǒng)的的熱管理

閉合預(yù)充電接觸器

在緊急狀況下，打開主接觸器切斷電池系統(tǒng)的電流流動(dòng)

向VCU發(fā)送電池系統(tǒng)充電請(qǐng)求

向VCU發(fā)送電池放電請(qǐng)求

發(fā)出電池單體均衡指令

將電池狀態(tài)信息發(fā)送到VCU

向VCU發(fā)送功率仲裁請(qǐng)求

關(guān)閉和打開車載充電機(jī)進(jìn)行充電

關(guān)閉和打開外界快充

這份文件里一共識(shí)別了66個(gè)由于BMS的安全問題，我摘錄了一部分。

這份表格也可以用另一種形式羅列出來，如下所示：

以上這些是針對(duì)電池管理系統(tǒng)的整體功能而言，為了做進(jìn)一步切分，這里也對(duì)BMS內(nèi)部的組成要素進(jìn)行了分解，如下所示

小結(jié)：前兩部分，主要是從HAZAOP和STPA的分析方法對(duì)系統(tǒng)的風(fēng)險(xiǎn)的評(píng)估，而后面幾部分涉及到安全功能的定義還有診斷的一些推薦，后面的半部分對(duì)我們現(xiàn)有的設(shè)計(jì)有一些直接的參考作用