📚 课程目录第1章标准概览

1. 标准概览：ISO 21434的诞生背景、核心目标与适用范围

各位同学，欢迎来到这门课。我是老周，在汽车安全这行摸爬滚打了十几年。今天咱们聊聊ISO 21434——这个被称作“汽车网络安全基石”的标准。

说实话，我刚入行那会儿，汽车网络安全还是个挺模糊的概念。那时候大家更关心的是功能安全，也就是ISO 26262。但后来发生的一些事，彻底改变了这个行业。

2015年，两位安全研究员Charlie Miller和Chris Valasek做了一件轰动全球的事——他们远程入侵了一辆吉普切诺基。通过克莱斯勒的Uconnect车载系统，他们能控制空调、雨刷，甚至能在高速上切断变速箱。

这件事直接导致菲亚特克莱斯勒召回了140万辆车。嗯，你没看错，140万。从那以后，整个行业都意识到：汽车网络安全不是闹着玩的。

关键转折点： 2015年吉普切诺基被远程攻击事件，直接推动了汽车网络安全标准的制定进程。

为什么会这样？说白了，传统汽车是封闭系统，攻击面很小。但现在的智能网联汽车，有蓝牙、Wi-Fi、4G/5G、云端服务……你想想看，这相当于把一台电脑装上了轮子，还连上了互联网。

ISO 21434就是在这样的背景下诞生的。它于2021年8月正式发布，全称是“Road vehicles — Cybersecurity engineering”（道路车辆——网络安全工程）。

我个人习惯把ISO 21434的核心目标总结成一句话：把网络安全融入车辆的整个生命周期。

什么意思呢？以前很多车企的做法是：车造出来了，发现有问题，再打补丁。这叫“事后补救”。ISO 21434要求你从概念阶段就开始考虑安全，一直管到车辆报废。

具体来说，它的核心目标包括：

我的经验： 我在项目中遇到过一家Tier 1供应商，他们觉得“安全是主机厂的事”。结果在集成测试时发现，他们提供的ECU存在硬编码密钥。改设计？来不及了。最后只能通过OTA打补丁，但补丁本身又引入了新的风险。所以，供应链安全真的不能忽视。

ISO 21434的适用范围其实挺广的。我整理了一个表格，方便你快速了解：

这里有个容易混淆的点：ISO 21434不适用于非道路车辆（比如工程机械），也不适用于已经上路的存量车辆（除非进行重大改款）。

注意： ISO 21434是“推荐性标准”，不是强制法规。但UN R155（联合国欧洲经济委员会第155号法规）已经将其作为合规参考。也就是说，如果你想把车卖到欧盟、日本、韩国等地区，就必须满足UN R155的要求，而ISO 21434是实现合规的最佳路径。

这个问题，我用一张图来说明：

你看这张图，ISO 21434处在中间层。上层是UN R155这样的法规，下层是各种安全技术。它就像一个翻译器，把法规要求转化成具体的技术和管理要求。

我曾经参与过一个项目，客户说“我们要做网络安全”。我问他们具体怎么做，他们回答“装个防火墙吧”。这就是典型的没有标准指导。有了ISO 21434，你至少知道：先做TARA，再确定安全目标，然后设计安全架构……每一步都有章可循。

ISO 21434不是孤立存在的。它和几个重要标准有密切关系：

ISO 26262（功能安全）：网络安全和功能安全有交叉。比如，一个安全漏洞可能导致功能失效。ISO 21434和ISO 26262在风险管理、开发流程上有相似之处，但关注点不同。
SAE J3061：这是ISO 21434的前身。J3061是2016年发布的指南性文件，ISO 21434在此基础上做了标准化和扩展。
UN R155：这是法规，ISO 21434是标准。法规要求“你必须做”，标准告诉你“怎么做”。

标准/法规	性质	核心关注点	与ISO 21434的关系
ISO 26262	国际标准	功能安全（避免系统故障导致人身伤害）	互补，有交叉但独立
SAE J3061	行业指南	网络安全工程（早期实践）	前身，已被ISO 21434取代
UN R155	联合国法规	网络安全合规（强制要求）	ISO 21434是实现合规的路径

避坑指南： 我曾经见过有人把ISO 26262和ISO 21434混为一谈，觉得“功能安全做好了，网络安全自然就OK了”。这是大错特错。功能安全防的是“意外故障”，网络安全防的是“恶意攻击”。攻击者是有智商的，会主动寻找漏洞。所以，两个标准都得学，都得用。

好了，咱们把这一章的核心内容捋一捋：