ISO21434是汽车网络安全标准。是基于SAE J3061制定的、针对车辆整个生命周期的标准。其目的是就重要的网络安全问题达成全行业协议,并确保整个供应链具有支持设计方法安全的过程。ISO21434的目标是以 ISO26262 为基础,为道路车辆的整个生命周期提供一个相似的标准框架。这个新标准的主要组成部分包括安全管理、依赖于项目的网络安全管理、持续的网络安全活动、相关的风险评估方法,以及道路车辆概念产品开发和开发后阶段内的网络安全。
ISO/SAE21434适用于道路车辆,包括其部件、连接和软件。更具体而言,本标准的范围包括:
• 针对网络安全风险管理的具体要求
• 网络安全流程框架
• 有助于制造商和组织就其网络安全风险进行沟通交流的通用语言
本标准有意未规定具体的网络安全技术或解决方案、关于补救方法的规定,或者针对电信系统、车联网云端服务器、充电桩或者自动驾驶车辆的网络安全要求。
ISO/SAE 21434标准涉及道路车辆概念、产品开发、生产、运营、电子电气(E/E)系统维护和停用(包括其组件和接口),定义了产品全生命周期各阶段的网络安全流程要求,包括以下方面:
• 组织级网络安全管理
• 基于项目的网络安全管理
• 分布式网络安全活动
• 持续性网络安全管理活动
• 概念阶段网络安全管理
• 开发阶段网络安全管理
• 生产阶段
• 开发后阶段网络安全管理
• 威胁分析与风险评估
ISO21434 的目的是保护车辆免受所有类型的网络攻击。 该标准为组织评估、管理和减轻车辆系统风险提供了一个框架。 ISO21434 旨在确保在产品开发的每个阶段(从开始到退役)都考虑到网络安全。
表明智能网联汽车产品在研发、采购、生产、运维等全生命周期流程完全满足标准的要求,具备为汽车行业客户提供符合业界最佳实践的网络安全能力。
帮助制造商更加了解日新月异的网络安全技术的发展趋势和网络攻击方式,从根本上防范恶意攻击;
加强供应链上下游及行业内部的网络安全合作,确保技术和解决方案能更好地应对持续存在的挑战;
帮助组织有效控制开发和维护成本,为制造商提供关键营销点;
有助于推动网络技术的创新和发展,带动广大客户信心的提升;
帮助组织加强车辆网络安全管理,确保智能网联汽车相关人员始终保持安全,免受网络威胁和攻击。
公司团队专业的网络安全产品经理,针对21434要求建立整套文件体系流程,确保客户技术体系对接符合认证要求,最终确保客户通过ISO/SAE 21434认证
对客户公司现有体系如16949 27001 TISAX ASPICE 26262进行融合,避免增加客户的工作量
公司有成熟的TARA分析技术团队,帮助客户进行TARA技术测评,其中包括漏洞分析
拥有(北京、青岛、上海、杭州、深圳)5家分公司,20多家分支机构,遍布全国的服务网络,可为企业提供便捷的本地化服务。