福利日韩专区无码_欧洲成人午夜精品无码区久久_一级毛片高清_国产AV日韩AV天堂久久_精品一区二区三区四区毛片费_亚洲第一狼国产综合网站_少妇av春色日韩中文在线_一级毛片a免费播放王色_毛片在线视频免费观看_国产成人久久综合第二区

汽車網(wǎng)絡安全發(fā)展的家族譜系

12月 31, 2022

汽車網(wǎng)絡安全發(fā)展的家族譜系

作者 umc 在未分類

? 汽車網(wǎng)絡安全的產(chǎn)生并不是因為只有汽車相關產(chǎn)品網(wǎng)絡安全攸關，而是它站在了巨人肩膀上，也就是前期整個工業(yè)層面網(wǎng)絡安全的基礎上。相似情況，車輛功能安全ISO26262是建立在前期通用的電子電器系統(tǒng)的IEC61508的基礎之上。他們都是行業(yè)經(jīng)驗教訓積累、傳承、再下沉到細分領域的典范。

? ? ? 汽車行業(yè)網(wǎng)絡安全也是由于現(xiàn)在汽車的網(wǎng)聯(lián)化、電子程度逐漸更高、軟件占比更高、具有被黑客惡意人員趁虛而入的環(huán)境條件等方面應運而生。

? ? ? 下面，為大家梳理了一下網(wǎng)絡安全的家譜，我猜大家會感興趣。

通用網(wǎng)絡安全階段

? ? ? 通用網(wǎng)絡安全介紹兩個里程碑標準：

? ? ? BS7799可謂網(wǎng)絡安全資深前輩，它是由英國標準協(xié)會BSI于1995年發(fā)布。它由兩部分構成：BS7799-1信息管理實施規(guī)則和BS7799-2信息安全管理體系規(guī)范。

ISO2700X家族標準的前身就是BS7799，這個家族體系是若干標準組成的集合：ISO27001 ?ISO27002 ?ISO27003 …，包括20多個部分。其中ISO27001是ISO2700x譜系的核心要求。

車輛網(wǎng)絡安全階段

? ? ? SAE J3061是美國汽車工程師學會推出的針對車輛網(wǎng)絡安全的標準，這個標準建立了較完整的流程模型和推薦技術。

? ? ? TISAX：它是歐洲汽車工業(yè)安全交換協(xié)會和VDA聯(lián)合制定的Trusted Information Security Assessment Exchange，它是和SAE J3061相近時間產(chǎn)生的，指導汽車網(wǎng)絡安全實施和評估的標準。

? ? ? ISO/SAE21434是ISO和SAE聯(lián)合創(chuàng)建的，參考了SAE J3061和ISO26262。并且它保持了和R155法規(guī)的一致性，作為通過R155法規(guī)的實操重要參考。

? ? ? R155：歐盟網(wǎng)絡安全法規(guī)，不通過其要求，車型無法出口歐盟。它緊密協(xié)同ISO/SAE21434，并且通過ISO5112或者ACSMS來進行評估檢查，評估檢查可以通過一些歐盟政府機關，也可以第三方咨詢公司。

? ? ? ISO PAS5112：車輛網(wǎng)絡安全研發(fā)體系審核的指導書，它基于網(wǎng)絡安全審核標準ISO19011，與其審核方面一脈相承，并且以ISO/SAE21434作為汽車網(wǎng)絡安全管理體系的依據(jù)。5112面向汽車網(wǎng)絡安全體系能力審核，具體項目和產(chǎn)品網(wǎng)絡安全能力并不在5112的負責范圍之內(nèi)。項目和產(chǎn)品網(wǎng)絡安全能力參照ISO/SAE21434進行評估即可。

? ? ? ACSMS：汽車網(wǎng)絡安全管理體系審核，它也是作為R155法規(guī)對于CSMS認證部分的審核指南，與5112有強關鍵性，但是各有不同側重，5112更側重于審核體系完整和規(guī)范，ACSMS更側重于對R155實際執(zhí)行方法方面進一步細化。

? ? ? ASPICE for Cybersecurity:基于原ASPICE標準，增量了網(wǎng)絡安全相關的幾個過程域。并且通過ASPICE PAM可以對網(wǎng)絡安全的系統(tǒng)開發(fā)和軟件開發(fā)能力進行評估和確定。

? ? ? 國內(nèi)網(wǎng)絡安全法律法規(guī)已經(jīng)發(fā)布，并且強制標準也正在路上，并于明年中旬實施。整車廠和零部件壓力可想而知。那么，通過今天這個小作文，幫大家梳理一下脈絡，信息更加結構化。了解歷史才能更好的面向未來。

—————————————————–

悠牧矻信息科技（上海）有限公司簡介：

· ? ? ?intacs及VDA-QMC指定的Automotive SPICE官方培訓機構

· ? ? ?Automotive SPICE V3.1規(guī)格的官方中文版翻譯單位

· ? ? ?CSN(中國ASPICE評估師聯(lián)盟)設立的核心成員

· ? ? ?ISO26262功能安全規(guī)格標準化工作小組成員

關注悠牧矻微信公眾號獲取更多信息

umc

發(fā)表評論
取消回復

汽車網(wǎng)絡安全發(fā)展的家族譜系

umc

發(fā)表評論 取消回復

發(fā)表評論

發(fā)表評論
取消回復