PART.01

“ISO/SAE 21434的誕生背景

隨著智能網(wǎng)聯(lián)汽車技術(shù)快速發(fā)展，汽車不再是消費(fèi)者作為交通工具的唯一選擇，而享受智能科技應(yīng)用到汽車領(lǐng)域的超級(jí)人工智能服務(wù)。與此同時(shí)，汽車的網(wǎng)絡(luò)安全問(wèn)題也伴隨而來(lái)。

汽車駕駛倉(cāng)各類APP嵌入式軟件的使用，ECU等各類通信和E/E接口的數(shù)據(jù)接入，大幅度地增加了車輛的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和各類信息安全威脅場(chǎng)景。黑客利用各類漏洞進(jìn)行攻擊，給消費(fèi)者帶來(lái)安全威脅以及車輛的損失，包括車輛行駛數(shù)據(jù)及個(gè)人隱私的泄露。如何在車輛的開發(fā)過(guò)程中有效控制網(wǎng)絡(luò)干擾和攻擊，降低車輛的安全風(fēng)險(xiǎn)？由國(guó)際標(biāo)準(zhǔn)化組織和國(guó)際航空航天、汽車技術(shù)專家共同制定了 ISO/SAE 21434（道路車輛-汽車網(wǎng)絡(luò)安全工程）來(lái)系統(tǒng)的管控車輛網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并于2021年8月31日正式發(fā)布。

PART.02

ISO/SAE 21434的主要內(nèi)容

ISO/SAE 21434 針對(duì)道路車輛及其部件、接口等提出網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理的要求，定義了車輛生命周期包括車輛工程、生產(chǎn)、操作、維護(hù)和報(bào)廢相關(guān)等各階段的要求。通過(guò)該標(biāo)準(zhǔn)設(shè)計(jì)、生產(chǎn)、測(cè)試的產(chǎn)品意味著具備了一定網(wǎng)絡(luò)安全防護(hù)能力。

ISO/SAE 21434標(biāo)準(zhǔn)內(nèi)容框架如下：

各不同過(guò)程域的主要內(nèi)容：

網(wǎng)絡(luò)安全管理：確保在整個(gè)生命周期內(nèi)實(shí)施網(wǎng)絡(luò)安全措施的管理活動(dòng)指南，包括項(xiàng)目層級(jí)網(wǎng)絡(luò)安全管理和實(shí)施

風(fēng)險(xiǎn)管理：考慮風(fēng)險(xiǎn)管理方法分析、實(shí)施，驗(yàn)證安全風(fēng)險(xiǎn)

概念階段：定義車輛開發(fā)概念階段實(shí)施的網(wǎng)絡(luò)安全流程和活動(dòng)

產(chǎn)品開發(fā)：定義車輛生命周期階段開發(fā)流程、活動(dòng)項(xiàng)等內(nèi)容

后開發(fā)階段：定義生產(chǎn)、操作、維護(hù)、退役等網(wǎng)絡(luò)安全階段要求

支持過(guò)程：網(wǎng)絡(luò)安全相關(guān)支持下的活動(dòng)要求

除此之外，還額外提出分布式網(wǎng)絡(luò)安全活動(dòng)管理及持續(xù)性網(wǎng)絡(luò)安全監(jiān)控要求。

華菱咨詢介紹

華菱咨詢＆培訓(xùn)講師團(tuán)隊(duì)均具有大型跨國(guó)企業(yè)多年工作經(jīng)驗(yàn)，以及數(shù)百家企業(yè)服務(wù)經(jīng)驗(yàn)，能將客戶的需求轉(zhuǎn)變?yōu)榍袑?shí)可行的解決方案，并能夠?qū)?guó)際一流企業(yè)的最佳實(shí)踐傳遞給客戶。 根據(jù)客戶的實(shí)際情況，指出企業(yè)的不足以及要解決的問(wèn)題，以幫助企業(yè)持續(xù)改進(jìn)。 ?

快速優(yōu)質(zhì)的服務(wù)為每位客戶配備專業(yè)的技術(shù)支持人員，以解決客戶提出的疑惑，并通過(guò)培訓(xùn)確保服務(wù)標(biāo)準(zhǔn)的一致性。可提供多種形式的培訓(xùn)公開課、定制化內(nèi)訓(xùn)、在線學(xué)習(xí)、項(xiàng)目解決方案。 跨越時(shí)間和空間的限制，滿足不同需求。

版權(quán)聲明：

1.本公眾號(hào)所發(fā)布內(nèi)容，凡未注明“原創(chuàng)”等字樣的均來(lái)源于網(wǎng)絡(luò)善意轉(zhuǎn)載，版權(quán)歸原作者所有！

2.除本平臺(tái)獨(dú)家和原創(chuàng)，其他內(nèi)容非本平臺(tái)立場(chǎng)，不構(gòu)成投資建議。

3.如千辛萬(wàn)苦未找到原作者或原始出處，請(qǐng)理解并聯(lián)系我們。

4.文中部分圖片源于網(wǎng)絡(luò)。

5.本公眾號(hào)發(fā)布此文出于傳播消息之目的，如有侵權(quán)，聯(lián)系刪除。

華菱咨詢深圳官網(wǎng)：http://www.hlemc-sz.com/

華菱咨詢蘇州官網(wǎng)：http://www.hlemc.com/

若還有其他問(wèn)題，可直接在平臺(tái)私信聯(lián)系我們，我們會(huì)第一時(shí)間與您取得聯(lián)系,感謝支持。