我要報(bào)名

咨詢電話：
手　　機(jī)：	郵箱：

課程背景

目前，大部分汽車發(fā)達(dá)國家和地區(qū)都將智能網(wǎng)聯(lián)汽車作為汽車產(chǎn)業(yè)未來發(fā)展的重要方向，紛紛加快產(chǎn)業(yè)布局、制定發(fā)展規(guī)劃，通過技術(shù)研發(fā)、示范運(yùn)行、標(biāo)準(zhǔn)法規(guī)、政策支持等綜合措施，加快推動(dòng)產(chǎn)業(yè)化進(jìn)程。 然而，對(duì)于智能汽車許多人幾乎沒有基本安全防范，對(duì)于智能網(wǎng)聯(lián)汽車來說，引入了汽車自身、物流運(yùn)輸 、保險(xiǎn)、娛樂、管理部門和安全隱私的六大變革，使車聯(lián)網(wǎng)攻擊面急速增加，而攻擊面的擴(kuò)展則體現(xiàn)在直接攻擊、便攜設(shè)備攻擊以及無線攻擊三個(gè)部分，它們與外部服務(wù)聯(lián)系愈加緊密，它們也越來越容易受到黑客和網(wǎng)絡(luò)威脅的影響。在整個(gè)智能網(wǎng)聯(lián)汽車開發(fā)的生命周期管理中，如何保證網(wǎng)絡(luò)安全成為重要的課題，并獲得內(nèi)審員證書。

參加對(duì)象

汽車相關(guān)軟硬件開發(fā)工程師或技術(shù)員、車聯(lián)網(wǎng)產(chǎn)品經(jīng)理、項(xiàng)目經(jīng)理、車聯(lián)網(wǎng)信息安全工程師

培訓(xùn)收益

確保學(xué)員正確理解和掌握ISO/IEC 21434認(rèn)可準(zhǔn)則及應(yīng)用要求

正確理解和掌握車輛全生命周期開發(fā)中的信息安全管理含企業(yè)組織層面和項(xiàng)目層面

能夠掌握汽車網(wǎng)絡(luò)安全威脅分析和風(fēng)險(xiǎn)評(píng)估辦法

熟悉汽車及產(chǎn)品概念設(shè)計(jì)階段、架構(gòu)層面、系統(tǒng)層面的安全設(shè)計(jì)

掌握汽車軟硬件產(chǎn)品網(wǎng)絡(luò)安全的設(shè)計(jì)、集成、驗(yàn)證、確認(rèn)

理解汽車網(wǎng)絡(luò)安全開發(fā)中的支持流程、包括需求管理、配置管理、變更管理、監(jiān)控和事件管理

課程大綱

一、ISO 21434概述

1.背景、結(jié)構(gòu)、范圍、條款綜述分析

2.汽車網(wǎng)絡(luò)安全管理綜述

3.信息安全治理

4.組織與文化

5.車輛網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)解析（WP29）

6.風(fēng)險(xiǎn)管理

7.安全體系過程

8.系統(tǒng)管理

9.工具管理

10.信息交換與隱私安全等

二、汽車軟硬件產(chǎn)品的風(fēng)險(xiǎn)分析與管理

1.資產(chǎn)識(shí)別（硬件模塊、軟件系統(tǒng)）

2.威脅場景

3.風(fēng)險(xiǎn)分析方法

4.影響分級(jí)

5.風(fēng)險(xiǎn)決策

6.風(fēng)險(xiǎn)處置辦法

三、 軟硬件產(chǎn)品開發(fā)中的網(wǎng)絡(luò)安全

1.系統(tǒng)級(jí)產(chǎn)品開發(fā)的安全設(shè)計(jì)

2.架構(gòu)安全設(shè)計(jì)與詳細(xì)設(shè)計(jì)

3.產(chǎn)品安全機(jī)制

4.安全技術(shù)規(guī)范

5.功能安全評(píng)估

6.項(xiàng)目集成和測試

7.安全驗(yàn)證

8.產(chǎn)品發(fā)布

四、產(chǎn)品中的網(wǎng)絡(luò)安全管理

1.網(wǎng)絡(luò)安全監(jiān)控與分析、追溯

2.網(wǎng)絡(luò)以及信息安全事件管理

3.供應(yīng)鏈關(guān)系的網(wǎng)絡(luò)安全管理

4.供應(yīng)商網(wǎng)絡(luò)安全能力

5.責(zé)任劃分

五、ISO 21434 落地實(shí)踐（沙盤演練）

1.項(xiàng)目組職責(zé)與分工

2.范圍、周期、方法

3.里程碑

4.復(fù)盤、總結(jié)

專家老師

專家老師：由知名專家老師授課，欲了解老師詳情，敬請(qǐng)致電咨詢，祝您工作愉快。

我要報(bào)名

在線報(bào)名：ISO/SAE 21434汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)理解、實(shí)施及內(nèi)審員(蘇州)