VIP9
本课程属于：038-ISO21434与TARA网络安全 智能汽车与新能源汽车工程 · 共 9 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TARA工程化实施与风险治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=TARA的定义 · 起源 · 发展历程
课程导入TARA
02
基础知识
目标=威胁 · 资产 · 风险
基础知识目标=威胁
03
TARA核心概念
目标=资产识别 · 威胁建模 · 攻击可行性
TARA核心概念
04
TARA方法流程总览
目标=从项目定义 · 资产识别 · 威胁场景分析
TARA方法流程总览
05
资产识别与分类
目标=资产类型 · 资产属性 · 资产边界划分
资产识别分类
06
威胁场景分析
目标=威胁来源 · STRIDE · 攻击树
威胁场景分析目标=威胁来源
07
攻击路径与攻击可行性分析
目标=攻击路径建模 · CVSS · 攻击潜力
攻击路径攻击可行性分析
08
影响分析
目标=安全属性（机密性 · 完整性 · 可用性）影响评级
影响分析目标=安全属性
09
风险判定与风险矩阵
目标=风险值计算方法 · 风险矩阵设计 · 风险接受准则
风险判定风险矩阵
10
风险处置与安全需求
目标=风险规避 · 降低 · 转移
风险处置安全需求
11
TARA工程化实施框架
目标=组织级TARA流程 · 角色与职责 · 模板与工具链
TARA工程化实施框架
12
TARA与系统开发生命周期
目标=概念阶段 · 开发阶段 · 生产阶段
TARA系统开发生命周期
13
TARA工具与自动化
目标=主流TARA工具介绍 · 威胁库集成 · 自动化攻击路径分析
TARA工具
14
案例实战一
目标=车载信息娱乐系统TARA完整演… · 包括资产识别 · 威胁建模
案例实战一TARA
15
案例实战二
目标=自动驾驶域控制器TARA完整演… · 涵盖传感器 · 算法
案例实战二TARA
16
案例实战三
目标=车云通信与OTA升级TARA完… · 分析远程攻击 · 供应链风险与更新安全
案例实战三OTA
17
案例实战四
目标=诊断接口与车载网络TARA完整… · 覆盖CAN · LIN
案例实战四TARA
18
常见问题与误区
目标=资产遗漏 · 威胁场景不完整 · 攻击可行性高估或低估
常见问题误区
19
TARA评审与质量保证
目标=评审要点 · 一致性检查 · 可追溯性
TARA评审
20
TARA与供应链风险管理
目标=供应商TARA要求 · 接口协议 · 信息共享
TARA供应链风险管理
21
TARA与漏洞管理
目标=漏洞情报 · 漏洞扫描 · 渗透测试
TARA漏洞管理
22
TARA与安全测试
目标=测试用例导出 · 验证与确认 · 渗透测试
TARA安全测试
23
TARA与功能安全、预期功能安全协同
目标=ISO 26262 · ISO 21448与ISO 2143… · 安全与安保的平衡
TARA功能安全
24
TARA与隐私保护
目标=GDPR · 个人信息保护法 · 隐私影响评估与TARA的整合方法
TARA隐私保护
25
TARA与法规合规
目标=UN R155/R156 · ISO/SAE 21434 · 中国汽车网络安全法规要求及认证准备
TARA法规合规
26
TARA度量与持续改进
目标=过程度量 · 风险度量 · KPI设计
TARA度量
27
TARA组织能力建设
目标=培训体系 · 意识提升 · 跨部门协作
TARA组织能力建设
28
TARA项目实战模拟
目标=分组完成一个完整TARA项目 · 从项目定义到报告输出与评审答辩
TARA项目实战模拟
29
综合提升一
目标=复杂系统TARA的分解与集成 · 多域融合 · 系统之系统风险分析方法
综合提升一TARA
30
综合提升二
目标=TARA前沿趋势 · AI与机器学习安全 · 量子计算威胁
综合提升二TARA