ISO SAE21434-2021车辆网络安全管理体系及工程师专题培训教材.pdf

ISO SA E2 1434-202 1车辆 网络安全管理体系及工程师 专题培训教材 作者李柏伦 ，翻版盗卖必追究责任 ISO SA E 2 14 34 -2 02 1车辆网络安全管理体系 0.前言及介绍 1.范围 2.引用标准 3.术语定义和缩写术语 4.总则 5.组织网络安全管理 6.项 目相关的网络安全管理 7.分布式网络安全活动 8.持续的网络安全活动 9.概念 10.产品开发 11.网络安全验证 12.生产 13.操作和维护 14结束网络安全支持和退役 15.威胁分析和风险评估方法. 附录A网络安全活动和工作产品的总结 附录B网络安全文化的例子 附录C网络安全接 口协议模板的示例 附录D网络安全相关性-示例 、方法和标准 附录E网络安全保证级别 附录F影响评级指南 附录G攻击可行性等级指南 附录HTARA 方法-前照灯系统的应用实例 ISO SA E 2 14 34 -2 02 1-前言及介绍 SAE 国际是一个由超过 128,000 名航空航天、汽车和商用车行 业的工程师和相关技术专家组成的全球协会。来 自 SAE 国际的标 准被用于推进世界各地的移动工程。SAE 技术标准开发计划是该 组织为航空航天、汽车和商用车提供服务的移动行业的主要条款 之一。这些工作由来 自 9000 多名工程师和世界各地其他合格专 业人员的志愿者努力授权 、修订和维护。SAE 主题专家在标准过 程中充当个人，而不是作为其组织的代表。因此，SAE 标准代表 了在一个透明、开放和协作的过程中开发的最佳技术内容。 ISO SA E 2 14 34 -2 02 1-前言及介绍 SAE 技术标准委员会的规则规定 ： “本文件的发布是为了推进技 术和工程科学的状态。本文件的使用完全是自愿的，其适用性和 适用性，包括由此产生的任何专利侵权，是用户的唯一责任。” 本文件是由技术委员会 ISO/TC22 、道路车辆、小组委员会 SC32 、 电气和电子部件和一般系统方面以及SAE、TEVEES18A 车辆网络 安全系统工程委员会共同编写的。 本第一版的ISO/SAE21434 取消并取代了SAEJ3061：2016 。 作者李柏伦 ，翻版盗卖必追究责任 ISO SA E 2 14 34 -2 02 1-前言及介绍 SAE 技术标准委员会的规则规定 ： “本文件的发布是为了推进技 术和工程科学的状态。本文件的使用完全是自愿的，其适用性和 适用性，包括由此产生的任何专利侵权，是用户的唯一责任。” 本文件是由技术委员会 ISO/TC22 、道路车辆、小组委员会 SC32 、 电气和电子部件和一般系统方面以及SAE、TEVEES18A 车辆网络 安全系统工程委员会共同编写的。 本第一版的ISO/SAE21434 取消并取代了SAEJ3061：2016 。 主要变化如下 ：-完成内容和结构的完善。 ISO SA E 2 14 34 -2 02 1-前言及介绍 本文件的目的 本文件阐述 了道路车辆内电气和电子 （E/E）系统工程中的网络安全视角。 通过确保对网络安全的适当考虑，本文件 旨在使 E/E 系统的工程能够跟上 最先进的技术和不断发展的攻击方法。 本文档提供 了与网络安全工程相关的词汇、目标 、需求和指导方针 ，作为整 个供应链常识的基础。这使组织能够 ： —定义网络安全政策和流程 ； —管理网络安全风险；以及—培养网络安全文化。 本文档可用于实现网络安全管理系统 ，包括网络安全风险管理。 ISO SA E 2 14 34 -2 02 1-前言及介绍 本文件的组织 ISO SA E 2 14 34 -2 02 1-前言及介绍 第 4 条 （一般考虑 】是信息性 ，包括本文件中采用的道路车辆网络安全工程方法 的上下文和观点。 第 5 条 (组织网络安全管理]包括网络安全管理和组织网络安全政策 、规则和流程 的规范。作者李柏伦 ，翻版盗卖必追究责任 第 6 条 (项 目依赖的网络安全管理]包括项 目级的网络安全管理和网络安