VIP10
本课程属于：105-UNECE R155 R156网络安全合规工程 智能汽车与新能源汽车工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CSMS车辆网络安全管理体系工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=CSMS的定义 · 发展背景 · 法规驱动（UN R155/R156）
课程导入CSMS
02
汽车网络安全基础
目标=车辆EE架构 · CAN/LIN/FlexRay/Et… · ECU
汽车网络安全基础EE
03
CSMS核心概念
目标=资产管理 · 威胁建模 · 风险评估
CSMS核心概念
04
ISO/SAE 21434标准解读
目标=标准结构 · CAL · TARA
ISO/SAE21434标准解…
05
UN R155/R156法规要求
目标=CSMS认证流程 · 型式批准 · 审核要点
UNR155/R156
06
组织级CSMS建设
目标=网络安全政策 · 角色与职责 · 能力管理
CSMS组织级
07
项目级CSMS实施
目标=网络安全计划 · 剪裁 · 接口协议
CSMS项目级
08
TARA方法详解
目标=资产识别 · 威胁场景 · 攻击路径分析
TARA方法详解
09
威胁建模实战
目标=STRIDE · 攻击树 · EVITA
威胁建模实战STRIDE
10
安全需求工程
目标=从TARA导出网络安全需求 · 需求分配 · 追溯性
安全需求工程TARA
11
安全设计原则
目标=纵深防御 · 最小权限 · 安全启动
安全设计原则目标=纵深防御
12
安全编码与测试
目标=MISRA · CERT C · 模糊测试
安全编码测试
13
供应链网络安全
目标=供应商评估 · 接口协议 · SBOM
供应链网络安全目标=供应商评估
14
生产与运维阶段安全
目标=制造安全 · 密钥注入 · 诊断安全
生产运维阶段安全
15
事件响应与漏洞管理
目标=PSIRT建设 · 监控 · 检测
事件响应漏洞管理
16
CSMS审核与认证
目标=内审 · 管理评审 · 认证机构审核
CSMS审核
17
案例研究一
目标=某OEM CSMS体系建设全过…
案例研究一OEM
18
案例研究二
目标=典型车辆网络攻击事件复盘（如J… · Tesla等）与防御改进
案例研究二目标=典型车辆网…
19
实战工作坊一
目标=针对某ECU进行TARA分析与…
实战工作坊一ECU
20
实战工作坊二
目标=编写项目级网络安全计划与安全需…
实战工作坊二目标=编写项目级…
21
实战工作坊三
目标=设计IDPS与安全通信方案并评…
实战工作坊三IDPS
22
常见问题与误区
目标=CSMS与功能安全混淆 · TARA主观性 · 供应链责任划分
常见问题误区
23
工具链与自动化
目标=TARA工具 · 漏洞管理平台 · SBOM工具
工具链自动化
24
CSMS与功能安全、隐私、AI安全的融合
目标=ISO 26262 · GDPR · ISO 21448
CSMSAI
25
全球法规对比
目标=UN R155 · 中国《汽车数据安全管理若干规定》 · 美国NHTSA
全球法规对比UN
26
CSMS成熟度模型
目标=评估维度 · 等级划分 · 改进路线图与KPI设计
CSMS成熟度模型
27
综合提升一
目标=从零构建一个符合UN R155…
综合提升一UN
28
综合提升二
目标=模拟认证审核与不符合项整改
综合提升二目标=模拟认证审…
29
综合提升三
目标=设计跨组织CSMS协作流程与接…
综合提升三CSMS
30
课程总结与展望
目标=关键知识点回顾 · 未来趋势（SDV · AI
课程总结目标=关键知识点…