车辆网络安全ISO/SAE 21434解读（六）概念阶段

最新推荐文章于 2023-08-26 20:30:33 发布
最新推荐文章于 2023-08-26 20:30:33 发布
阅读量1.5k 收藏 6
点赞数
分类专栏： 车辆网络安全标准—ISO/SAE 21434解读 文章标签： 安全 汽车 网络安全 自动驾驶
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaoxiabang/article/details/128402774
版权

从第9章至第14章，21434描述了车辆从概念设计到退役的全生命周期各阶段的网络安全要求。第9章概念阶段（Concept phase）的主要工作是定义网络安全对象，并通过TARA分析，确定网络安全目标，产生相应的网络安全概念。接下来将对这3个环节进行详细的描述。

​

一、对象定义（Item Definition)

首先解释一下什么是“对象”，在21434原文中表述为item，可翻译为“对象”或“相关项”, Item的定义为：实现整车特定功能的相关电子器件和软件，它可以由一个或多个Compo

了解本专栏 订阅专栏 解锁全文 超级会员免费看
XXB小虾棒
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
汽车网络安全--ISO\SAE 21434解析(二)
认真搞搞汽车MCU
12-06 1337
书接上文，我们正式开始对车灯系统的TARA分析，首先回顾下整车关于车灯系统描述：可以比较肯定的是，我们定义的item为车灯系统，因此可以看到上图中画出了item boundary；同时定义出运行环境，个人理解，这块就是为TARA分析提供足够的环境支撑，不管是直接还是间接与车灯系统有关系的，都需要列举出来。有了上述基本概念，我们接着回顾TARA分析方法的八股文：资产定义 -> 相应破坏场景定义 -> 影响评级 -> 危害场景识别 ->
车辆网络安全ISO/SAE 21434解读（四）分布式网络安全活动
xiaoxiabang的博客
12-21 1124
21434是一份面对整个汽车行业的指导标准，因此对供应商管理要求的适用范围不仅限于OEM，同时也适用于Tier 1, Tier 2等供应链上各环节的企业和组织，此外，组织的内部供应商也需要遵循本章要求。
车辆网络安全ISO/SAE 21434解读（一）概述
xiaoxiabang的博客
12-21 4803
ISO/SAE 21434 《道路车辆 网络安全工程》是SAE和ISO共同制定的一项针对道路车辆的网络安全标准，它是一个面向汽车行业全供应链（OEM及各级供应商）的车辆网络安全管理指导文件
ISO21434道路车辆网络安全-1~4.总论
专注汽车电子、功能安全、信息安全等领域
02-13 5307
ISO21434是一套网络安全流程标准，使企业能够建立网络安全流程和文化，以管理网络安全风险。本文是part1~4的学习总结。
车辆网络安全ISO/SAE 21434解读（二）组织级网络安全管理
xiaoxiabang的博客
12-21 1891
组织级网络安全管理（organizational cybersecurity management）规定了组织最高层级的网络安全管理要求，企业中CSMS的牵头部门应基于本章内容制定企业网络安全管理的总体方针，然后识别和推动各相关责任方建立各自模块（如开发，运维，供应商管理等）的网络安全管理体系。
车辆网络安全ISO/SAE 21434解读（九）后开发阶段
xiaoxiabang的博客
12-21 1026
第12章 生产，第13章 运营与维护和第14章 结束网络安全支持和停用被统称为“后开发阶段（Post-development)。
车辆网络安全ISO/SAE 21434解读（三）项目相关的网络安全管理
xiaoxiabang的博客
12-21 2250
项目相关的网络安全管理（Project dependent cybersecurity management) 一章描述了普适性的针对项目网络安全活动的管理原则。包括各项活动的职责分配，制定网络安全活动计划，裁剪原则，以及网络安全案例和网络安全评估、后开发阶段释放的要求。
ISO SAE 21434-2021 中文版-道路车辆－网络安全工程
02-25
ISO SAE 21434-2021 中文版-道路车辆－网络安全工程
ISO/SAE 21434:2021 Road vehicles -Cybersecurity engineering
05-09
《ISO/SAE 21434:2021 道路车辆-网络安全工程》英文原版以及中文机翻版本
ISO SAE 21434-2021中文 道路车辆 - 网络安全工程.pdf
11-24
ISO SAE 21434-2021中文 道路车辆 - 网络安全工程.pdf
ISO-21434.pdf
10-30
汽车信息安全标准规范，将于2020年3月份正式释放，目前绝大多数厂商处于研究阶段，本规范详细定义了信息安全的流程和输出物及评价方法
iso21434-TARA分析示例1
08-03
下图摘要刻画了相关活动，包括需要产出的输出和可采的法。项定义 Item Definition项定义。这是项早期活动，定义了将要评估其险评估的项。在这项活动中，描
ISO27001-2013-信息安全管理国标新版解读精要
05-24
企业信息安全管理国标ISO27001
ISO SAE 21434-2021.pdf
09-15
ISO/SAE 21434:2021 Road vehicles — Cybersecurity engineering，正式版
ISO SAE 21434-2021 中文版.pdf
11-03
ISO SAE 21434中文版
什么是ISO 21434?给汽车软件开发人员的合规贴士
Trinity_Techologies的博客
07-13 2712
ISO 21434帮助汽车产品开发商、整车厂(OEM)及其供应商确保其车辆的信息和网络安全。这一点随着汽车之间的联系越来越紧密，自动驾驶汽车的数量越来越多变得相当关键。因此，在设计和实现汽车软件时，考虑到信息和网络安全是非常重要的。 在这里，我们将概述什么是ISO 21434，和对汽车嵌入式软件开发团队的一些贴士。...
ISO21434道路车辆网络安全-9.概念阶段
专注汽车电子、功能安全、信息安全等领域
08-26 338
ISO21434是一套网络安全流程标准，本文是part9概念阶段的总结。
ISO SAE 21434-2021 中文版发布-道路车辆－网络安全工程
热门推荐
std86021的博客
02-25 1万+
https://download.csdn.net/download/std86021/82292314https://download.csdn.net/download/std86021/82292314 本文件阐述了道路车辆内电气和电子（E/E）系统工程中的网络安全视角。通过确保对网络安全的适当 考虑，本文件旨在使E/E 系统的工程能够跟上最先进的技术和不断发展的攻击方法。 本文档提供了与网络安全工程相关的词汇、目标、需求和指导方针，作为整个供应链常识的基础。这使 组织能够： — 定义网络安全政
车辆网络安全iso/sae 21434解读 项目相关的网络安全管理
最新发布
01-02
车辆网络安全ISO/SAE 21434是针对车辆网络安全管理的国际标准，旨在确保车辆系统和软件的安全性和可靠性。该标准将网络安全管理划分为四个阶段，包括概念阶段、开发阶段、生产阶段和维护阶段。 在概念阶段，车辆制造商需要识别潜在的威胁和风险，进行风险分析和安全风险评估，制定安全目标和安全要求。开发阶段包括安全设计和系统架构，其中需要对系统进行安全分析和安全验证，确保安全功能和措施被嵌入到系统设计中。生产阶段则包括制定安全生产策略和检验、验证安全功能的执行情况。维护阶段则是监控安全性能，并对系统进行风险管理和安全更新。 ISO/SAE 21434没有提供具体的技术规范，而是强调了整个车辆网络安全管理的流程和方法论。车辆制造商需要根据该标准的指导，建立符合其要求的网络安全管理体系，确保车辆系统的安全性和可靠性。 总的来说，车辆网络安全ISO/SAE 21434对车辆网络安全管理提出了全面和系统的要求，是指导车辆制造商和供应商开发和实施网络安全管理的重要参考标准。只有严格遵守该标准的要求，才能有效保障车辆网络系统的安全和可靠性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

XXB小虾棒

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值