VIP10
本课程属于：006-ISO21434汽车网络安全TARA 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TARA威胁分析与合规审计要点

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TARA基础概念
什么是TARA · TARA在ISO 21434中的定位 · TARA与功能安全的关系
TARA基础概念
02
资产识别与分类
如何定义网络安全资产 · 资产的价值评估 · 资产分类方法（软件
资产识别分类
03
威胁场景建模
STRIDE方法论详解 · 威胁场景的构建步骤 · 我在项目中常用的威胁建模技巧
威胁场景建模STRIDE
04
攻击路径分析
攻击树（Attack Tree）的绘… · 攻击路径的量化评估 · 攻击可行性分析
攻击路径分析Attack
05
影响等级评定
影响等级的定义（安全 · 财务 · 隐私
影响等级评定影响等级的定义
06
攻击可行性评定
攻击潜力（Attack Potent… · CVSS评分在TARA中的应用 · 攻击可行性矩阵
攻击可行性评定Attack
07
风险等级计算
风险矩阵的构建 · 风险等级的确定方法 · 风险接受准则
风险等级计算风险矩阵的构建
08
安全目标定义
从风险到安全目标的转化 · 安全目标的编写规范 · 安全目标的优先级排序
安全目标定义从风险到安全目标…
09
安全需求导出
安全需求与安全目标的映射 · 安全需求的分类（预防 · 检测
安全需求导出安全需求
10
安全控制措施
常见安全控制措施（加密 · 认证 · 防火墙）
安全控制措施常见安全控制措施
11
TARA文档编写
TARA报告的结构 · 文档模板 · 我踩过的文档坑
TARA文档编写
12
TARA工具使用
常用TARA工具介绍（如Medini · Polarion） · 工具自动化实践
TARA工具使用
13
合规审计基础
什么是合规审计 · 审计的类型（内部 · 外部
合规审计基础什么是合规审计
14
ISO 21434合规要求
ISO 21434的条款解读 · 合规证据清单 · 常见不符合项
ISO21434合规要…
15
UN R155法规解读
UN R155的核心要求 · CSMS（网络安全管理体系）的建立 · 型式认证要求
UNR155
16
GDPR与隐私合规
GDPR对汽车数据的影响 · 个人数据的识别 · 隐私影响评估（PIA）
GDPR隐私合规
17
ASPICE与网络安全
ASPICE for Cyberse… · ASPICE与TARA的集成 · 过程评估要点
ASPICE网络安全
18
供应链安全审计
供应商的网络安全评估 · TARA在供应链中的应用 · 供应链安全合同条款
供应链安全审计供应商的网络安全…
19
渗透测试与TARA
渗透测试在TARA中的角色 · 渗透测试报告的解读 · 漏洞管理与TARA的联动
TARA渗透测试
20
安全验证与确认
安全测试用例的设计 · 验证与确认的区别 · 我在项目中如何做V&V
安全验证确认
21
持续监控与响应
运营阶段的TARA更新 · 事件响应流程 · 安全监控指标
持续监控响应
22
TARA与系统架构
系统架构对TARA的影响 · 架构安全设计原则 · 分层防御策略
TARA系统架构
23
TARA与软件更新
OTA更新的安全风险 · 软件更新对TARA的影响 · 更新安全策略
TARA软件更新
24
TARA与硬件安全
硬件安全模块（HSM） · 信任根（Root of Trust） · 硬件攻击面分析
TARA硬件安全
25
TARA与AI安全
AI模型的攻击面 · 对抗性攻击 · AI安全在TARA中的考虑
TARAAI
26
TARA案例实战（一）
智能座舱系统的TARA分析 · 从资产识别到安全目标的完整案例
TARA案例实战
27
TARA案例实战（二）
自动驾驶系统的TARA分析 · 感知层与决策层的威胁分析
TARA案例实战
28
TARA案例实战（三）
车联网（V2X）通信的TARA分析 · V2X特有的威胁与对策
TARA案例实战
29
合规审计实战（一）
模拟内部审计 · 审计提问技巧 · 审计报告的撰写
合规审计实战模拟内部审计
30
合规审计实战（二）
应对客户审计 · 审计整改计划 · 持续合规的维护
合规审计实战应对客户审计