ISO_SAE 21434_2021 与 ISO 26262 功能安全整合应用手册（中文版）.docxVIP

ISO/SAE21434:2021与ISO26262功能安全整合应用手册（中文版）

一、版本澄清

ISO/SAE21434:2021《Roadvehicles—Cybersecurityengineering（道路车辆网络安全工程）》，2021-08-31由ISO正式发布，是汽车信息安全领域首个ISO国际标准；

我国已等同采用（IDT）发布为国标GB/T41482—2022《道路车辆信息安全工程》。

二、ISO/SAE21434标准概览

目的：从网络安全视角，保证道路车辆E/E系统（含组件和接口）的工程设计跟上技术发展与不断演进的攻击方法；为供应链提供统一的网络安全工程词汇、目标、要求与指南；

范围：覆盖概念、开发、生产、运行、维护、销毁全生命周期的网络安全风险管理要求，含网络安全治理、信息共享、漏洞披露（协调披露）等；

核心工程方法：威胁分析与风险评估（TARA），在概念阶段识别潜在安全威胁并评估风险等级；定义网络安全目标、网络安全需求，贯穿设计到测试验证。

三、ISO26262功能安全（对照基础）

关注功能安全（系统故障与随机硬件失效导致的危险），定义汽车安全生命周期与ASIL（汽车安全完整性等级A/B/C/D）；

关键活动：HARA（危害分析与风险评估）→安全目标→安全需求→安全架构→安全确认→Safety