01
座舱合规概述
定义座舱软件合规，剖析全生命周期合规的必要性，梳理行业现状与核心挑战。
定义行业挑战
02
全球法规全景
UN R155/R156、ISO 21434、GB/T 40861 等核心法规深度解读与对比。
UN R155ISO 21434GB/T
03
合规管理体系
建立座舱合规管理体系的步骤、角色与职责，CISO与产品安全官协同框架。
管理体系CISO
04
威胁分析与风险评估 (TARA)
TARA方法论、资产识别、威胁场景建模与风险等级判定实践。
TARA威胁建模
05
安全目标与概念
从TARA导出安全目标，定义安全概念，实现功能安全与信息安全融合。
安全目标概念融合
06
需求工程与合规
合规需求捕获、分解及需求追溯矩阵 (RTM) 的建立与维护。
RTM需求分解
07
架构设计合规
安全架构原则、纵深防御、隔离机制与安全通信设计要点。
纵深防御隔离
08
安全编码规范
MISRA C/C++、CERT C 标准，以及 QAC、Coverity 等静态分析工具应用。
MISRA静态分析
09
软件单元测试
单元测试策略、MC/DC覆盖率、等价类与边界值用例设计。
MC/DC等价类
10
集成测试与合规
接口测试、大爆炸与增量式集成策略、回归测试及合规验证。
集成策略回归测试
11
系统测试与验证
系统级功能测试、安全功能测试与渗透测试基础方法。
系统测试渗透测试
12
软件更新合规 (OTA)
OTA流程合规、更新包签名验证、回滚机制与UN R156要求。
OTAUN R156
13
供应链安全管理
供应商评估、安全协议(SLA)、物料清单(SBOM)管理与实践。
SBOM供应商
14
开源软件合规
GPL/Apache/MIT许可证管理、漏洞扫描与FOSS策略制定。
开源许可证
15
数据隐私与GDPR
座舱数据采集合规、用户同意管理及数据最小化原则实施。
GDPR隐私
16
功能安全 (ISO 26262) 基础
ASIL等级、安全生命周期及功能安全与合规的交叉点。
ASILISO 26262
17
预期功能安全 (SOTIF)
ISO 21448、场景分析及未知不安全场景的识别方法。
SOTIF场景
18
合规文档管理
计划、报告、记录等文档类型，版本控制与评审流程。
文档版本控制
19
合规审计准备
内部审计、外部第三方审计及审计证据链的构建。
审计证据链
20
合规工具链
DOORS、Jama、Polarion、Codebeamer、测试管理工具选型。
ALM需求管理
21
持续合规与DevSecOps
CI/CD流水线安全门禁、自动化合规检查与DevSecOps实践。
DevSecOpsCI/CD
22
事件响应与漏洞管理
漏洞披露流程、应急响应计划及与CSIRT的协作机制。
应急响应CSIRT
23
合规培训与文化建设
全员安全意识培训、专项合规培训及考核机制设计。
培训文化
24
座舱操作系统合规
QNX、Android Automotive、Linux的合规特性与安全配置。
QNXAndroidLinux
25
AI与机器学习合规
AI模型验证、数据偏见、可解释性及EU AI Act影响分析。
AI合规EU AI Act
26
HMI与用户体验合规
安全提示、警告设计、防误操作机制与HMI合规要点。
HMI防误操作
27
合规案例研究（一）
某Tier1供应商的合规转型之路，实战经验与教训。
Tier1转型
28
合规案例研究（二）
某OEM的OTA合规实施与审计经验，落地细节剖析。
OEMOTA审计
29
未来趋势与挑战
SDV下的合规新范式、法规演进预测与前瞻布局。
SDV趋势
30
课程总结与认证路径
核心知识点回顾，CISSP/CCSP/汽车安全工程师认证建议。
认证CISSP