RTCA DO 356 中文版 适航安全方法与考虑因素 机载网络安全要求.docxVIP

PAGE

RTCADO356中文版适航安全方法与考虑因素机载网络安全要求

前言

RTCADO-356（现行主流版本为DO-356A，对应EUROCAEED-203A）是民航机载网络安全适航体系的工程方法与实施指南，它与DO-326A、DO-355A共同构成完整的航空器全生命周期适航安保铁三角：DO-326A定义机载网络安全的过程框架与目标，DO-356提供落地的风险分析、安全架构、验证评估技术方法，DO-355A聚焦飞机交付运营后的持续适航网络安全管理。DO-356由RTCASC-216与EUROCAEWG-72联合编制，2018年正式发布，FAA、EASA均将其作为运输类飞机型号审定中，故意非授权电子交互（IUEI）风险评估的可接受符合性方法，用于处理机载航电网络、机载信息系统面临的网络攻击威胁，把网络安全风险纳入与传统系统安全（ARP4754A/ARP4761）同等层级的适航评估体系。

工程上极易混淆DO-356和MOPS类标准：DO-356不是设备最低性能标准（MOPS），而是方法论、分析方法与设计验证指导文件，不直接定义某款航电硬件的指标，而是告诉研发、适航审查团队如何开展安全风险评估、如何划分机载安全域、如何设计纵深防御、如何完成安全性有效性验证，支撑DO-326A规定的各项安保活动落地执行。DO-356紧密耦合传统航空安全工程体系，要求网络安全风险评估