VIP10
本课程属于：006-ISO21434汽车网络安全TARA 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

汽车网络安全入门ISO 21434标准

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
标准概览
ISO 21434的诞生背景 · 核心目标与适用范围 · 以及它为什么是汽车网络安全的基石
标准概览ISO
02
核心术语
理解资产 · 威胁 · 风险
核心术语理解资产
03
组织级管理
网络安全治理 · 文化建立 · 流程定义与持续改进
组织级管理网络安全治理
04
项目级管理
网络安全计划 · 裁剪 · 评估与审计
项目级管理网络安全计划
05
分布式开发
供应商管理 · 网络安全接口协议（CIA） · 信任链建立
分布式开发供应商管理
06
持续活动
网络安全监控 · 事件响应 · 漏洞管理
持续活动网络安全监控
07
概念阶段
定义系统边界 · 识别资产 · 进行威胁分析与风险评估（TARA）
概念阶段定义系统边界
08
产品开发
安全目标分解 · 安全需求导出 · 安全架构设计
产品开发安全目标分解
09
安全架构
分层防御 · 深度防御 · 隔离机制
安全架构分层防御
10
安全规范
编写安全需求 · 安全用例 · 安全约束
安全规范编写安全需求
11
安全设计
安全机制设计 · 密码学应用 · 安全启动
安全设计安全机制设计
12
安全验证
集成测试 · 安全测试 · 渗透测试
安全验证集成测试
13
安全确认
整车级安全确认 · 安全案例编写 · 证据收集
安全确认整车级安全确认
14
生产与运维
安全量产 · 密钥注入 · 安全日志
生产运维
15
威胁分析与风险评估（TARA）详解
方法 · 步骤 · 工具与实战案例
TARA威胁分析
16
资产识别
如何识别和分类汽车系统中的资产 · 包括硬件 · 软件
资产识别如何识别
17
威胁场景建模
使用STRIDE等方法建模威胁场景 · 理解攻击者可能的手段
威胁场景建模STRIDE
18
影响评级
评估安全事件对人身 · 财产 · 隐私
影响评级评估安全事件对人…
19
攻击路径分析
分析攻击可行性 · 攻击复杂度 · 所需权限
攻击路径分析分析攻击可行性
20
风险判定
结合影响与攻击可行性 · 确定风险等级 · 决定安全措施优先级
风险判定结合影响
21
安全目标定义
将风险转化为可量化的安全目标 · 确保目标清晰 · 可验证
安全目标定义将风险转化为可量…
22
安全需求导出
从安全目标导出具体的安全需求 · 覆盖功能 · 性能
安全需求导出从安全目标导出具…
23
安全用例编写
定义系统在正常与异常情况下的安全行为 · 指导测试设计
安全用例编写定义系统
24
安全测试策略
基于风险与需求的测试策略 · 包括静态分析 · 动态测试
安全测试策略基于风险
25
渗透测试实战
常见汽车攻击面（CAN · 以太网 · 蓝牙
渗透测试实战CAN
26
安全案例编写
结构化安全论证 · 收集证据 · 证明安全目标已达成
安全案例编写结构化安全论证
27
网络安全管理系统（CSMS）
ISO 21434与UN R155法… · CSMS认证要求
CSMS网络安全管理系统
28
软件更新与SBOM
安全更新管理 · 软件物料清单（SBOM）的生成与管理
SBOM软件更新
29
密钥管理与PKI
公钥基础设施（PKI）在汽车中的应用 · 证书生命周期管理
PKI密钥管理
30
未来趋势
量子安全 · AI安全 · SDV安全
未来趋势量子安全