01
ISO21434概述
标准背景与目标 · 适用范围 · 与ISO26262关系 · 核心术语
背景术语
02
网络安全管理系统 (CSMS)
组织级要求 · 安全文化 · 流程定义 · 角色职责
管理组织
03
项目依赖的网络安全环境 (TARA)
资产识别 · 威胁场景 · 影响评级 · 攻击路径
TARA分析
04
网络安全目标与声明
目标定义 · 安全声明(CS) · 安全状态假设
目标声明
05
网络安全概念阶段
功能概念 · 网络安全概念 · 安全机制分配
概念设计
06
网络安全需求规范
需求层级分解 · 属性定义 · 可追溯性
需求规范
07
系统级网络安全设计
系统架构安全 · 安全通信 · 安全启动
架构通信
08
硬件安全模块设计 (HSM)
HSM功能 · 密钥管理 · 真随机数生成器
硬件密码
09
软件安全开发实践
安全编码 · 静态分析 · 代码审查
编码SDL
10
安全通信协议
TLS/DTLS · SecOC · 消息认证码(MAC)
协议加密
11
安全启动与安全刷写
信任根 · 镜像签名 · 回滚保护
启动刷写
12
安全诊断与日志
安全事件日志 · 诊断增强 · 防篡改
诊断日志
13
入侵检测系统 (IDS)
车载IDS架构 · 检测规则 · 响应策略
IDS检测
14
安全验证与确认
测试策略 · 渗透测试 · 模糊测试
验证测试
15
网络安全案例 (Security Case)
案例结构 · 论据构建 · 证据收集
案例论证
16
供应链安全管理
供应商评估 · 需求传递 · 交付审核
供应链评估
17
持续网络安全活动
生产监控 · 事件响应 · 漏洞管理
持续响应
18
网络安全评估
评估方法 · 评估级别 · 报告编写
评估审计
19
工具链与DevSecOps
CI/CD集成 · 自动化安全测试 · 工具认证
DevSecOps工具
20
法规合规性
UN R155 · GB/T 40861 · 认证流程
法规合规
21
密钥管理系统
密钥生命周期 · 分发 · 存储安全
密钥管理
22
PKI在车端的应用
证书签发 · 验证 · CRL吊销列表
PKI证书
23
OTA (空中升级) 安全
OTA架构 · 签名验证 · 回滚 · 差分升级
OTA升级
24
V2X (车联网) 安全
通信模型 · 假名管理 · 消息签名验证
V2X车联网
25
自动驾驶系统安全
感知/决策/执行层安全 · 冗余设计
自动驾驶冗余
26
数据隐私保护
GDPR · 个人信息保护法 · 匿名化/假名化
隐私数据
27
安全测试环境搭建
HIL测试 · 虚拟化 · 靶场搭建
测试环境HIL
28
威胁建模方法
STRIDE · 攻击树 · CVSS · 攻击图
威胁建模STRIDE
29
安全审计与认证准备
内部审计 · 文档准备 · 认证机构对接
审计认证
30
案例实战：从TARA到安全案例
完整项目演练 · 全流程整合
实战项目