ISO 26262與ISO 21434的整合：挑戰(zhàn)與解決方案

從概念上講，大部分的分析都是HARA和TARA很相似。以使任何共同的工作產(chǎn)品可以共享。在前面的部分中，我們觀察了ISO26262中的不同活動(dòng)如何與ISO 21434相關(guān)，無論是HARA、安全概念還是安全目標(biāo)。

為了設(shè)計(jì)一個(gè)既安全又有保障的系統(tǒng)，需要減輕多重挑戰(zhàn)。從需求可追溯性、編碼遵從性和結(jié)構(gòu)覆蓋到工具認(rèn)證和代碼驗(yàn)證，網(wǎng)絡(luò)安全專家都有很多需要考慮的問題。這兩個(gè)標(biāo)準(zhǔn)的整合似乎是確保功能安全和網(wǎng)絡(luò)安全問題協(xié)調(diào)處理的正確辦法，兩個(gè)小組都能夠共享資源、工作產(chǎn)品、工具等。

除了共享資源之外，如果對(duì)ISO 26262和ISO 21434進(jìn)行正確的集成，還可以取得更多的成果。

例如，硬件安全模塊(HSM)已經(jīng)成為實(shí)現(xiàn)網(wǎng)絡(luò)安全的可靠組件之一?？紤]到功能安全，HSM可以根據(jù)ISO 26262標(biāo)準(zhǔn)中規(guī)定的ASIL要求作為安全元素進(jìn)行開發(fā)。然后，它可以以防止HSM和主機(jī)ECU之間干擾的方式集成到ECU中，因此不會(huì)影響其任何與安全相關(guān)的功能。

為成功整合ISO 26262和ISO 21434，可以采用的一些最佳做法是：

網(wǎng)絡(luò)安全方面應(yīng)納入功能安全評(píng)估

安全生命周期中的風(fēng)險(xiǎn)評(píng)估應(yīng)該從功能安全的角度進(jìn)行。

如果正在開發(fā)的項(xiàng)目具有網(wǎng)絡(luò)安全方面的內(nèi)容，則應(yīng)確定ASIL同時(shí)保持與網(wǎng)絡(luò)安全相關(guān)的威脅。

通信網(wǎng)絡(luò)的設(shè)計(jì)應(yīng)加強(qiáng)對(duì)與安全有關(guān)的數(shù)據(jù)的保護(hù)。

應(yīng)以實(shí)現(xiàn)功能安全的方式使用負(fù)責(zé)確保網(wǎng)絡(luò)安全的組件，例如硬件安全模塊。

結(jié)論

現(xiàn)代聯(lián)網(wǎng)的車輛需要確保安全。因此，需要網(wǎng)絡(luò)安全和功能安全協(xié)同工作。

這兩個(gè)標(biāo)準(zhǔn)之間的相似性清楚地表明了它們的共存。由于網(wǎng)絡(luò)安全標(biāo)準(zhǔn)相對(duì)較新，我們不久將看到各種支持同時(shí)執(zhí)行這兩個(gè)標(biāo)準(zhǔn)的工具。無論未來如何，看到不同的利益攸關(guān)方共同努力，共同實(shí)現(xiàn)網(wǎng)絡(luò)安全和功能安全的概念。

華菱咨詢成立于2001年，是長三角，珠三角、京津冀和西南地區(qū)具有影響力的咨詢機(jī)構(gòu)。專注于標(biāo)準(zhǔn)體系咨詢、產(chǎn)品認(rèn)證咨詢、企業(yè)管理項(xiàng)目咨詢以及相關(guān)教育訓(xùn)練的顧問公司。公司已在北京、上海、深圳、杭州、、江西、西安設(shè)立了分支機(jī)構(gòu)。經(jīng)過20多年的發(fā)展，現(xiàn)已成為江蘇省咨詢協(xié)會(huì)理事單位、蘇州工商聯(lián)咨詢協(xié)會(huì)理事單位、北京企業(yè)管理咨詢協(xié)會(huì)會(huì)員單位、上海認(rèn)證協(xié)會(huì)會(huì)員單位、上海咨詢協(xié)會(huì)會(huì)員單位、廣東省咨詢協(xié)會(huì)會(huì)員單位；同時(shí)也被評(píng)為江蘇省和廣東省優(yōu)秀管理咨詢機(jī)構(gòu)。