世界已經接受了電子移動和聯網汽車。車輛通信系統(V2X)促進了自動駕駛，增加了道路的安全性，節(jié)省了能源，并享受了愉快的用戶體驗。它還對個人安全、安保和隱私構成了新的挑戰(zhàn)和威脅。

歐洲經委會WP.29關于CSMS(網絡安全管理系統)的條例R 155在歐洲聯盟是強制性的。R 155建議使用最近發(fā)布的ISO/SAE 21434等標準來實現對CSMS的要求。還有其他強制性或推薦的標準和最佳做法來確保汽車的網絡安全，如ASPICE。

本文介紹了一個系統的過程和方法，以開發(fā)一個汽車平臺和ECU，以滿足監(jiān)管要求，符合各種汽車安全標準，并達到目標的網絡安全保證水平。

在此過程中遵循了經典的V型工程模型，并將ASPICE安全工程過程和組集成在一起。工作產品按照ISO/SAE 21434編寫，以證明和評估CSMS的關鍵階段。除了系列生產之外，還包括各種網絡安全活動，以檢測和糾正新暴露的漏洞。作為流程模型的一部分，概述了安全流程與安全流程的集成，以減少早期開發(fā)中遺漏問題的可能性。

執(zhí)行威脅分析和風險分析(TARA)是一個反復的過程，只有在資產受到足夠保護以免受對電氣或電子組件的威脅時才能結束。有了過程模型，迭代Tara可以與其他過程模型無縫集成。

幾個主要趨勢，包括自動駕駛、V2X連接、電氣化和數據共享，正在影響汽車安全。歐洲經委會的法規(guī)、ISO/SAE 21434、ASIC和其他現有的汽車網絡安全標準正在規(guī)范和指導汽車的開發(fā)和安全。

整個價值鏈，包括原始設備制造商、各級供應商，必須遵循歐洲經委會R155和R156的管理要求。原始設備制造商是必須滿足CSMS和VTA。原始設備制造商必須確保供應商伙伴遵循和實施網絡安全做法。

歐洲經委會沒有提供關于業(yè)務做法的詳細準則。盡管如此，它強烈建議在網絡安全方面遵循ISO/SAE 21434和ISO27001，軟件更新工程遵循ISO/CD24089。如何將網絡安全工程活動整合到基于ASPICE的開發(fā)周期中在以下各節(jié)中，我們將概述汽車網絡安全的整體方法。

過程概述

啟動項目的網絡安全活動需要根據ISO/SAE 21424條款05建立一個已建立的網絡安全管理系統(CSMS)，并根據ISO/CD 24089建立一個軟件更新管理系統(SUM)。CSMS必須定義網絡安全策略、規(guī)則、資源能力管理、持續(xù)管理、工具管理和流程。總和還應指定必要的過程，以確保軟件更新過程中的可追溯性、一致性、唯一標識符、相互依賴性和兼容性。

為了開發(fā)和生產汽車ECU，必須建立一個保護敏感數據的高安全設施，以及基礎設施和程序。作為組織級CSMS的一部分，這是可以處理的。

以下各節(jié)提供與其他產品開發(fā)活動同時進行的特定項目網絡安全活動，以符合監(jiān)管要求，滿足汽車安全的行業(yè)標準，并達到有針對性的網絡安全保證水平。

規(guī)劃

依賴于項目的網絡安全活動計劃和責任必須按照ISO/SAE 21434的第06條進行定義?？刂坪陀媱潙_保供應商遵守關于分布式開發(fā)的所有法規(guī)和標準。在項目具體的CSMS中，必須打開網絡安全案例，以跟蹤工作產品，更新、審查整個項目，并在發(fā)布生產前以評估報告結束。ASPCE中定義的網絡安全風險管理流程可視為CSMS的一部分。CSMS必須限制與生產和操作安全有關的活動。軟件更新必須遵循總金額。

?

華菱咨詢成立于2001年，是長三角，珠三角、京津冀和西南地區(qū)具有影響力的咨詢機構。專注于標準體系咨詢、產品認證咨詢、企業(yè)管理項目咨詢以及相關教育訓練的顧問公司。公司已在北京、上海、深圳、杭州、、江西、西安設立了分支機構。經過20多年的發(fā)展，現已成為江蘇省咨詢協會理事單位、蘇州工商聯咨詢協會理事單位、北京企業(yè)管理咨詢協會會員單位、上海認證協會會員單位、上海咨詢協會會員單位、廣東省咨詢協會會員單位；同時也被評為江蘇省和廣東省優(yōu)秀管理咨詢機構。