寻找供应商
广告
首页 > 测试行业动态 > 正文

应对汽车领域的网络安全挑战，ISO/SAE 21434标准正式发布

2021-10-11 13:21:33·  来源：DEKRA德凯  
　
随着技术的飞速进步，汽车技术正在逐步迈向智能化和网联化。伴随着汽车与外界的交互手段不断丰富，车联网相关设备、系统间的数据交互更加频繁，万物互联下的网络
随着技术的飞速进步，汽车技术正在逐步迈向智能化和网联化。伴随着汽车与外界的交互手段不断丰富，车联网相关设备、系统间的数据交互更加频繁，万物互联下的网络攻击也逐渐渗透延伸到车联网领域。由于汽车网络安全是一个新兴的、不断发展的领域，传统汽车安全标准并未充分涵盖网络安全，缺少安全性的衡量标准在开发软件/固件的过程中确保车辆安全。这给汽车行业带来了新的“专属挑战”。

ISO/SAE 21434 标准正式发布的意义

2021年8月31日，ISO/SAE 21434-2021道路车辆－网络安全工程标准正式版发布。作为业内第一个面向道路车辆网络安全问题的标准，该标准的发布标志着汽车网络安全的技术性合规和监管进入规范化阶段。

ISO/SAE 21434道路车辆－网络安全工程由国际标准化组织（ISO）以及国际自动机工程学会（SAE International）联合工作组共同制定，针对道路车辆及其零部件、内部和外部接口等潜在攻击目标，提出了网络安全风险管理的要求，定义了车辆生命周期包括研发、量产、运维、退役等各相关各阶段的要求。

ISO/SAE 21434道路车辆－网络安全工程为汽车网络安全的工程开发和管理流程提供了一个框架，使车辆制造商和供应商能够使用通用的语言交流网络安全要求，同时不对技术解决方案施加限制。确保网络安全得到重视，减少车辆网络攻击的强度，从而减少数据冒用和丢失或保护人员生命安全。

ISO/SAE 21434 标准的基本框架

ISO/SAE 21434道路车辆－网络安全工程标准的目标是建立在功能安全标准ISO 26262的基础上，并为道路车辆的整个生命周期提供与之相似的框架。包含：
网络安全管理：定义了组织级和项目级，在整体生命周期内实施网络安全措施的管理活动指南
风险管理：定义了基于风险管理的分析方法、实施与验证与持续监控的要求
概念阶段：定义车辆开发概念阶段实施的网络安全流程，活动和相关文件输出物
开发阶段：定义车辆生命周期阶段开发流程、活动项等内容
后开发阶段：定义生产、操作、维护、退役等过程中的网络安全要求
其它也包含了分布式网络安全开发管理及持续性网络安全监控的要求。

作为一家汽车领域领先的车辆技术服务商，DEKRA德凯持续为汽车网络安全赋能，面向OEM车厂、传统T1/T2供应商、云服务提供商、其它技术服务商等提供一站式的网络安全合规、网络安全管理体系、网络安全与功能安全融合开发、网络安全人员资质、网络安全产品认证和测试等全面的服务解决方案。DEKRA德凯已经获得了欧盟相关政府机构的认可(例如，德国交通部KBA)，可以为汽车供应链提供UNECE R155/R156法规相关的CSMS/SUMS认证和整车VTA服务，助力企业有效提升网络安全水平，共同保障汽车行业快速安全发展。 
分享到：
 
反对 0 举报 0 收藏 0 评论 0
  • 汽车测试网V课堂

    汽车测试网V课堂

  • 微信公众号

    微信公众号

  • 汽车测试网手机站

    汽车测试网手机站

• CATC-ITEC专题工作组会议在慕尼黑成功举办 • 喜报丨特嗨荣获CHEC2024双项“金鼎奖”！
• 招商车研汽车试验场场地管理团队荣获“重庆市青年安全生产 • 中国汽研受邀参加2024全球NCAP大会
• “渝”“锂”开启电池测试新引擎—CIBF2024重庆电池展圆满 • 标准院组织国内专家参加ISO/TC22/SC39（人体工程学）分技
• EA电源为中汽研客户验证新能源汽车的高压安全提供保障 • 首栋封顶！华东测试基地项目建设取得阶段性成果
• 中国汽研与意大利测试认证机构CSI签署框架合作战略协议 • 艾德克斯助力低空经济腾飞：无人机及新型飞行器测试方案引
0 条相关评论
  • 广告

编辑推荐

最新资讯

  • 广告
  • 广告
沪ICP备11026620号