21434

车辆网络安全ISOSAE 21434解读（一）概述_网络安全21434标准解

ISO/SAE21434《道路车辆网络安全工程》是SAE和ISO共同制定的一项针对道路车辆的网络安全标准，它是一个面向汽车行业全供应链（OEM及各级供应商）的车辆网络安全管理指导文件，其目的是指导行业内相关组织
网络安全小宇哥·2025-02-25 21:33

【hadoop学习之路】Hive HQL 语句实现查询

目录表数据表1students_data.txt表2course.txt实验步骤结论表数据表1students_data.txt21434,Sara,F,21,20,73,classC41443,Mary
新世纪debug战士·2025-02-01 03:58

谈谈信息安全治理模型

当我们学习ISO/SAE21434标准的时候，会看到网络安全治理（Cybersecuritygovernment）和网络安全管理（Cybersecuritymanagement）两个概念。
SOA开发者·2025-01-31 04:10

汽车网络安全--ISO\SAE 21434解析(二)

1.风险评估方法书接上文，我们正式开始对车灯系统的TARA分析，首先回顾下整车关于车灯系统描述：可以比较肯定的是，我们定义的item为车灯系统，因此可以看到上图中画出了itemboundary；同时定义出运行环境，个人理解，这块就是为TARA分析提供足够的环境支撑，不管是直接还是间接与车灯系统有关系的，都需要列举出来。有了上述基本概念，我们接着回顾TARA分析方法的八股文：资产定义->相应破坏场景
CyberSecurity_zhang·2025-01-27 23:07

安全(Security)设计原则（1）

概述开发安全相关系统时，ISO/SAE21434:2021建议遵循安全领域的设计原则。
功能安全·2024-02-11 17:37

什么是ISO21434网络安全中的汽车网络？-亚远景

在ISO21434标准中，汽车网络指的是车辆内部和车辆与外部之间的所有电子控制单元（ECU）之间的连接和通信。
亚远景aspice·2024-02-05 04:35

什么是ISO21434网络安全中的风险评估？-亚远景

在ISO21434标准中，网络安全风险评估是指对汽车网络和相关电子系统进行系统性分析，以识别和评估潜在的网络安全威胁和风险。
亚远景aspice·2024-02-03 15:01

什么是ISO21434网络安全中的生命周期管理？-亚远景

在ISO21434网络安全标准中，生命周期管理是指对汽车网络安全的管理过程，涵盖了从系统设计、开发、部署、操作到退役等各个阶段的安全性考虑和控制措施。
亚远景aspice·2024-02-03 15:01

什么是ISO21434网络安全中的威胁建模？-亚远景

在ISO21434网络安全标准中，威胁建模是指对汽车网络和相关电子系统进行系统性的分析，以识别和描述可能的威胁、攻击者、攻击路径和攻击方法。
亚远景aspice·2024-02-03 15:00

什么是ISO21434网络安全中的信息安全？-亚远景

在ISO21434标准中，信息安全指的是保护汽车网络、汽车电子系统和与汽车相关的信息免受未经授权的访问、修改、破坏、泄露和干扰的能力。
亚远景aspice·2024-02-03 07:37

ISO/SAE 21434 标准是什么？ 《Road vehicles—Cybersecurity engineering（道路车辆-信息安全工程）》

ISO/SAE21434的诞生背景当前随着AI、移动通讯、大数据及物联网等新技术及新基础设施建设的高速发展，汽车，特别是新能源汽车已经不再是单独的交通工具，而逐渐的向智能终端转变。
功能安全那些事儿·2024-01-30 17:34

汽车网络安全管理体系框架与评价-汽车网络安全管理体系框架

（一）体系框架内容概述基于ISO/SAE21434、WP.29R155、ISOPAS5
电气_空空·2024-01-29 18:22

汽车网络安全管理体系框架与评价-汽车网络安全管理体系评价

伴随若R155、ISO/SAE21434等国际法规标准的相继出台，汽车网络安全管理体系的评价已成为行业焦点。（一）VDA汽车网络安全管理体系审核红皮书2020年11月，VOA针对R1
电气_空空·2024-01-29 18:22

Cybellum—信息安全测试工具

2021年8月，ISO/SAE21434正式发布，标准中对汽车的信息安全提出了规范化的要求，汽车信息安全不容忽视。
经纬恒润·2024-01-27 10:07

ISO21434标准简介|ASPICE for Cybersecurity标准简介|ISO21434与ASPICE for Cybersecurity的异同-亚远景

ISO21434标准简介：ISO21434是一项关于汽车网络安全的国际标准，正式名称为"ISO/SAE21434Roadvehicles–Cybersecurityengineering"。
亚远景aspice·2024-01-26 15:45

【AutoSec 汽车安全直播课】:整车网络安全威胁分析与风险评估(TARA)方法与实践

从SAEJ3061到ISO21434，威胁分析与风险评估(TARA)均被作为核心的网络安全分析方法，并已成为智能汽车网络安全功能开发实施与测试的前提和基础。如何评估智能汽车网络安全威胁与风险？
TaasLabs·2024-01-15 22:18

TARA攻击树分析方法论

ISO21434定义的TARA规范示意图如下。攻击树分析，表述了抽象的威胁场景具体有哪些实现路径判定CAL等级，确认处置措施:风险值=攻击可行性×损害程度攻击树模型的一个总要前置条件是确认安全目标。
爱思考的发菜_汽车网络信息安全·2023-12-26 23:23

车联网安全相关标准汇总

以下是与车联网安全相关的国家标准的一些例子：一.ISO/SAE21434:2020-道路车辆网络及通信系统安全性-工程标准和管理指南ISO/SAE21434:2020是一项关于车辆网络和通信系统安全性的国际标准
车联网安全杂货铺·2023-12-03 19:59

ISO 21434简介

ISO21434是国际标准化组织（ISO）发布的一项关于汽车网络安全的标准，全称为ISO/SAE21434:2020Roadvehicles-Cybersecurityengineering。
车联网安全杂货铺·2023-12-03 19:28

汽车网络信息安全分析方法论

1.3AttackTrees分析方法2.功能安全与信息安全的关系讨论与Safety的典型分析方法一样，Security也有一些典型的信息安全威胁分析方法(TARA分析)，根据SAEJ3061、ISO/SAE21434
CyberSecurity_zhang·2023-11-10 00:38

Parasoft C/C++test：汽车网络安全ISO 21434最佳实践

为什么汽车网络安全很重要WhyAutomotiveCybersecurityIsImportant许多汽车公司向电子道路车辆的转变从根本上改变了整个行业，提高了汽车的互联性和智能性。随着电子汽车变得更加互联和智能，它们也越来越依赖软件来实现车辆操作，驱动更多的特性和功能来提升驾驶体验。道路车辆中越多的特性和功能导致了更多的复杂性和代码。一辆标准电动汽车运行超过1亿行的代码，这也意味着会面临更多的问
Parasoft中国·2023-11-04 10:29

CMMI/ASPICE认证咨询及工具服务

经纬恒润可结合多体系要求，如IATF16949\ISO26262\ISO21434等，梳理业务流程、进行过程定义、与CMMI和ASPICE标准对标、进行差距分析、给出改进建议，建立“可视化”的过程。
经纬恒润·2023-10-31 17:37

介绍汽车网络安全法规

最近采用的UNECEWP.29R155和ISO/SAE21434标准将网络安全责任直接放在制造商的肩上，要求他们管理与供应商、服务提供商和其他组织相关的风险。
大棉花哥哥·2023-10-28 12:19

基于ISO 21434的汽车网络安全实践

相应地，关注汽车网络安全的ISO21434标准应运而生。该标准的意义在于提供了一个指南，可用于降低产品、项目和组织中存在的安全风险。
Trinitytec·2023-10-26 22:35

汽车软件开发标准，将走向何方？

以V模型为代表的有ASPICE、ISO26262和ISO/SAE21434。今天我们主要以ASPICE为基础，探讨V模型在当前汽车软件变革时代的特点。传统的V模型标准在当前这个阶段，有点使不上劲儿。
yuchao_luo·2023-10-10 09:46

英飞凌TC3xx--深度手撕HSM安全启动(六)--安全启动的TARA、HARA分析

在ISO\SAE21434中对于TARA描述为threatanalysisandriskassessment，即威胁分析和风险评估。这个使用模块化的方法，用于评估信息安
快乐的肌肉·2023-09-24 23:36

目录——车载网络安全

ISO21434概述（一）ISO21434组织网络安全管理（二）ISO21434项目网络安全管理（三）ISO21434分布式网络安全（四）SO21434持续进行的网络安全（五）ISO21434概念阶段网络安全
嵌入式知行合一·2023-08-21 18:07

ISO 21434解析：汽车软件开发者的合规实践与指南

ISO21434是一个帮助汽车开发商、原始设备制造商及其供应商确保车辆安全的标准。随着现代车辆更加地互联，以及自动驾驶汽车的增加，确保汽车软件能够安全地设计与实施就变得格外重要。
·2023-08-21 14:42

汽车网络安全--背景及标准解析（一）

目录一、汽车网络安全背景二、国内外标准发展三、ISO/SAE21434一、汽车网络安全背景对于汽车安全，业内人员通常聊得最多的就是汽车功能安全，多数基于ISO26262为基础，旨在开发设计阶段通过各项措施来减少因汽车电气电子系统故障而导致的各种不可控风险
快乐的肌肉·2023-07-22 03:52

汽车行业如何做需求管理

基于汽车行业的行业特点（通过提高产量，降低单车成本）、产品特点（与人身驾驶安全相关，因此面临着比较多的法规要求，如功能安全ISO26262、信息安全ISO/SAE21434），汽车行业至少在如下6点，与其他行业的需求管理相比
yuchao_luo·2023-07-14 20:04

ISO21434 威胁分析和风险评估方法（十二）

目录一、概述二、目标三、资产识别3.1输入3.1.1先决条件3.1.2进一步支持信息
嵌入式知行合一·2023-06-16 21:47

功能安全和信息安全学习链接

-知乎2.iso21434-TARA分析示例完整.docx-原创力文档3.汽车信息安全TARA分析方法实例简介|豆荚科技4.
fbhurd·2023-06-09 05:51

ISO21434 组织网络安全管理（二）

目录一、概述二、目标三、输入3.1先决条件3.2进一步支持信息四、要求和建议4.1网络安全治理4.2网络安全文化4.3信息共享4.4管理系统4.5工具管理4.6信息安全管理4.7组织网络安全审计五、输出一、概述为了实现网络安全工程，该组织建立并维护网络安全治理和网络安全文化，包括网络安全意识管理、能力管理和持续改进。这涉及到指定针对本文档的目标进行独立审计的特定于组织的规则和过程。为了支持网络安全
嵌入式知行合一·2023-06-08 21:29

ISO21434 产品开发网络安全（七）

目录一、概述二、目标三、输入3.1先决条件3.2进一步支持信息四、要求和建议4.1设计4.2集成和验证五、输出一、概述本条款描述了网络安全要求和架构设计的规范（章节10.4.1）。此外，本子句还描述了集成和验证活动（章节10.4.2)。这些网络安全活动被反复执行，直到不需要进一步改进网络安全控制。网络安全规范的定义是通过验证，以确认活动实现网络安全概念。图9说明了如何将产品开发活动应用于基于v-模
嵌入式知行合一·2023-06-08 11:57

ISO21434 概念阶段网络安全（六）

目录一、概述二、目标三、项目定义3.1输入3.1.1先决条件3.1.2进一步支持信息3.2要求和建议3.3输出四、网络安全目标4.1输入4.1.1先决条件4.1.2进一步支持信息4.2要求和建议4.3输出五、网络安全概念5.1输入5.1.1先决条件5.1.2进一步支持信息5.2要求和建议5.3工作产品一、概述概念阶段涉及到考虑车辆级的功能，如在项目中实现的那样。在本条款中，项目及其操作环境被标识为
嵌入式知行合一·2023-06-08 11:27

SO21434 持续进行的网络安全（五）

目录一、概要二、目标三、网络安全监控3.1输入3.1.1先决条件3.1.2进一步支持信息3.2要求和建议3.3输出四、网络安全事件评估4.1输入4.1.1先决条件4.1.2进一步支持信息4.2要求和建议4.3输出五、漏洞分析5.1输入5.1.1先决条件5.1.2进一步支持信息5.2要求和建议5.3输出六、漏洞管理6.1输入6.1.1先决条件6.1.2进一步支持信息6.2要求和建议6.3输出一、概要
嵌入式知行合一·2023-06-08 11:26

ISO21434 网络安全验证（八）

目录一、概述二、目标三、输入3.1先决条件3.2进一步支持信息四、要求和建议五、输出一、概述本条款描述了该项目的车辆级别的网络安全验证活动。该项目被考虑在车辆层面的操作环境以及系列生产的配置。二、目标本条款的目的是：验证网络安全目标和网络安全声明；确认项目达到网络安全目标；确认不存在不合理的风险。三、输入3.1先决条件应提供以下信息：项目定义[WP-09-01]；网络安全目标[WP-09-03];
嵌入式知行合一·2023-06-08 11:20

ISO21434 分布式网络安全（四）

目录一、概述二、目标三、输入四、要求和建议4.1供应商能力4.2报价申请4.3责任的协调五、输出一、概述如果分发了一个项目或组件的网络安全活动的责任，则适用本条款。本条款描述了对分布式网络安全活动的管理，并适用于：在分布式活动中开发的项目和组件；客户和供应商之间的互动；以及本协议适用于客户/供应商接口的所有阶段。内部供应商可以通过与外部供应商一样的方式进行管理。例如，在开发期间，tier-1可以是
嵌入式知行合一·2023-06-06 22:54

【工具使用】——systemWeaver详解

SystemWeaver支持针对ISO/SAE21434的合规开发，包括威胁分析和风险评估（TARA）的完整工作流程，从资产识别、损害影响和攻击可行性评估、风险和相应的缓解措施确定，再到网络安全目标，以及功能和技术安全案例中的攻击树分析
weixin_43485458·2023-04-01 07:06

【Zeekr_Tech】TARA攻击树分析方法论

ISO21434定义的TARA规范示意图如下。“风险值=攻击可行性x损害程度”作为中心思想，以此判定CAL等级，确认处置措施。攻击树分析是核心的环节，表述了抽象的威胁场景具体有哪些实现路径。
Zeekr_Tech·2023-03-30 21:50

REANA-汽车功能安全、网络安全、预期功能安全（国产）平台工具

REANA是由国内汽车行业资深专家团队共同研发的一款由模型驱动的汽车安全开发与分析平台工具，其功能不仅适用于ISO26262、ISO21434、ISO21448的完整开发流程/活动，同时提供基于云端的多人
飞驰汽车安全·2023-01-14 20:07

REANA-自动驾驶功能安全开发工具-功能安全ISO26262、预期功能安全（SOTIF）ISO21448、网络信息安全（Cybersecurity）ISO21434

REANA-是一款由国内自主研发广泛适配汽车行业的安全功能开发/分析工具，是一款具备功能安全ISO26262、预期功能安全（SOTIF）ISO21448、网络信息安全（Cybersecurity）ISO21434
飞驰汽车安全·2023-01-14 20:31

汽车信息安全标准ISO/SAE21434与UN/WP.29阅读总结

2ISO/SAE21434标准2021年8月31日，汽车信息安全领域首个国际标准ISO/SAE21434“Roadvehi
晓翔仔·2022-12-28 23:18

车辆网络安全ISO/SAE 21434解读（八）网络安全确认

第11章节的题目是“CybersecurityValidation",可译为”网络安全确认“。这里的Validation需要与上一章节产品开发中的Verification进行一下区分。"Verification"我们通常理解为是否“dothethingsright“，即验证开发是否满足设计阶段的规范和要求，对象通常是零件或子系统。而本章节的”Validation“则是验证是否”dotheright
XXB小虾棒·2022-12-23 21:20

车辆网络安全ISO/SAE 21434解读（九）后开发阶段

21434中对于生产过程的要求有两条：
XXB小虾棒·2022-12-23 21:20

车辆网络安全ISO/SAE 21434解读（十）TARA分析

一.概述威胁分析和风险评估(Threatanalysisandriskassessmentmethods,后文简称TARA）通过识别整车/系统的网络安全资产，分析其的潜在安全威胁，综合考虑威胁攻击可行性、危害影响等因素，识别出整车/系统可能存在的风险，并确定其风险等级，为网络安全正向开发、安全漏洞修复提供依据。TARA是以往的整车开发中没有的一项活动，因此是网络安全开发的一项主要的增量工作，TAR
XXB小虾棒·2022-12-23 21:20

车辆网络安全ISO/SAE 21434解读（二）组织级网络安全管理

第5章组织级网络安全管理（organizationalcybersecuritymanagement）规定了公司/组织层面网络安全管理的要求，是组织内部最高层面的安全方针，标准中从7个方面提出了要求：网络安全治理（cybersecuritygovernance）网络安全治理是最宏观的层面的安全治理方针，总共有5条要求，可总结为以下几点：领导层重视公司最高层必须具备网络安全管理的概念，认可并且重视网
XXB小虾棒·2022-12-23 21:20

车辆网络安全ISO/SAE 21434解读（三）项目相关的网络安全管理

项目相关的网络安全管理（Projectdependentcybersecuritymanagement)一章描述了普适性的针对项目网络安全活动的管理原则。包括各项活动的职责分配，制定网络安全活动计划，裁剪原则，以及网络安全案例和网络安全评估、后开发阶段释放的要求。网络安全职责（CybersecurityResponsibilities)根据第5章[RQ-05-03]的原则进行沟通和分配。网络安全计
XXB小虾棒·2022-12-23 21:50

车辆网络安全ISO/SAE 21434解读（六）概念阶段

从第9章至第14章，21434描述了车辆从概念设计到退役的全生命周期各阶段的网络安全要求。
XXB小虾棒·2022-12-23 21:50

车辆网络安全ISO/SAE 21434解读（七）产品开发

在上一章中，通过对相关项的TARA分析，已经得出了针对高风险项的网络安全要求（网络安全概念），在产品开发阶段，应根据网络安全概念，制定详细的网络安全技术规范，并将需求逐层分解到下游的子系统、零部件层，完成相应的架构设计和详细设计。在V模型右端，进行集成和符合性测试，以保证相关的组件、系统符合V模型左端对应的网络安全设计规范。设计阶段
XXB小虾棒·2022-12-23 21:50
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他