XXB小虾棒
国内某知名车企网络安全工程师
展开
-
车辆网络安全ISO/SAE 21434解读(一)概述
ISO/SAE 21434 《道路车辆 网络安全工程》是SAE和ISO共同制定的一项针对道路车辆的网络安全标准,它是一个面向汽车行业全供应链(OEM及各级供应商)的车辆网络安全管理指导文件原创 2022-12-21 21:41:07 · 5351 阅读 · 1 评论 -
车辆网络安全ISO/SAE 21434解读(二)组织级网络安全管理
组织级网络安全管理(organizational cybersecurity management)规定了组织最高层级的网络安全管理要求,企业中CSMS的牵头部门应基于本章内容制定企业网络安全管理的总体方针,然后识别和推动各相关责任方建立各自模块(如开发,运维,供应商管理等)的网络安全管理体系。原创 2022-12-21 22:05:20 · 2154 阅读 · 0 评论 -
车辆网络安全ISO/SAE 21434解读(三)项目相关的网络安全管理
项目相关的网络安全管理(Project dependent cybersecurity management) 一章描述了普适性的针对项目网络安全活动的管理原则。包括各项活动的职责分配,制定网络安全活动计划,裁剪原则,以及网络安全案例和网络安全评估、后开发阶段释放的要求。原创 2022-12-21 22:08:56 · 2447 阅读 · 1 评论 -
车辆网络安全ISO/SAE 21434解读(四)分布式网络安全活动
21434是一份面对整个汽车行业的指导标准,因此对供应商管理要求的适用范围不仅限于OEM,同时也适用于Tier 1, Tier 2等供应链上各环节的企业和组织,此外,组织的内部供应商也需要遵循本章要求。原创 2022-12-21 22:13:51 · 1262 阅读 · 0 评论 -
车辆网络安全ISO/SAE 21434解读(五)持续的网络安全活动
辆网络安全工程是一项贯穿产品全生命周期的持续性的活动,OEM不仅要进行TARA分析、安全概念设计、网络安全开发测试和生产,还要在项目的全生命周期中,持续地收集和监控与项目有关的网络安全信息,建立信息监控和漏洞管理机制,持续地保证产品的网络安全。原创 2022-12-21 22:16:48 · 886 阅读 · 0 评论 -
车辆网络安全ISO/SAE 21434解读(六)概念阶段
第9章概念阶段(Concept phase)的主要工作是定义网络安全对象,并通过TARA分析,确定网络安全目标,产生相应的网络安全概念。原创 2022-12-21 22:19:46 · 1737 阅读 · 0 评论 -
车辆网络安全ISO/SAE 21434解读(七)产品开发
在产品开发阶段,应根据网络安全概念,制定详细的网络安全技术规范,并将需求逐层分解到下游的子系统、零部件层,完成相应的架构设计和详细设计。原创 2022-12-21 22:26:46 · 1389 阅读 · 0 评论 -
车辆网络安全ISO/SAE 21434解读(八)网络安全确认
本章节的”Validation“则是验证是否”do the right things“,即所开发的产品是否满足网络安全的目标,更直白的讲,是验证车辆是否安全。原创 2022-12-21 22:30:02 · 930 阅读 · 0 评论 -
车辆网络安全ISO/SAE 21434解读(九)后开发阶段
第12章 生产,第13章 运营与维护和第14章 结束网络安全支持和停用被统称为“后开发阶段(Post-development)。原创 2022-12-21 22:33:07 · 1160 阅读 · 0 评论 -
车辆网络安全ISO/SAE 21434解读(十)TARA分析
威胁分析和风险评估 (Threat analysis and risk assessment methods, 后文简称TARA)通过识别整车/系统的网络安全资产,分析其的潜在安全威胁,综合考虑威胁攻击可行性、危害影响等因素,识别出整车/系统可能存在的风险,并确定其风险等级,为网络安全正向开发、安全漏洞修复提供依据。原创 2022-12-23 00:29:05 · 3837 阅读 · 0 评论