ISO21434-TARA解读及最佳实践.pdfVIP

ISO21434-TARA

解读及最佳实践

INTERPRETATIONSAND

BESTPRACTICES

从硅到云

守护智能⽹联汽⻋安全

SecureConnectedVehicles

FromSilicontoCloud

版权声明

©2022北京犬安科技有限公司.Allrightsreserved

目录

一、概述1

二、系统/功能建模2

三、资产识别3

四、损害场景识别4

五、威胁场景识别6

六、攻击路径分析7

七、攻击可行性等级8

八、风险评估9

九、风险处置9

十、TARA分析的挑战10

十一、最佳实践12

一、概述

ISO/SAE21434是第一个全球性的汽车行业网络安全标准，其全面规定了道路车辆及其

部件和接口的网络安全要求，对项目生命周期各个阶段具体的网络安全要求和活动进行了详

细描述。TARA威胁分析和风险评估