课程介绍

汽车网络安全随着汽车的智能化、网联化等趋势，面临的挑战越来越迫切，国际上相关的工程标准、法规要求相继出台。网络安全特性，也是汽车设计人员在工作中必须考虑的关键要素。伴随越来越多的汽车安全法规相继实施，汽车整车设计和安全件及系统的设计日益复杂。汽车安全相关工程师需要具备更多的经验知识、安全思想、设计方法以及工具才能高效、低成本、高可靠的完成汽车安全设计。

本次课程为期两天，我们邀请上海驭捷智能科技有限公司主任工程师，中国知名工科大学学士，6年汽车安全设计经验，超过10个安全项目已量产，产品类型包括新能源，座舱电子，车身电子，底盘电子等。对ISO21434，ISO26262标准具有非常深刻的理解。深入参与SOTIF/UL4600等国际标准制定。

课程介绍

•了解汽车网络安全的概念，关键要素，标准体系与发展现状

•了解汽车网络安全的相关法规

•了解汽车网络安全的开发及管理流程

•了解汽车网络安全的风险审核及评估方式

•了解汽车网络安全的最佳实践

•取得TÜV认证信息安全工程师资质证书

课程介绍

  牛喀学城特约讲师，SCCM主任工程师

上海驭捷智能科技有限公司主任工程师，国内知名工科大学毕业，国内首批从事网络安全开发与合规性工作的汽车技术专家，有6年+国际大型汽车集团的汽车安全设计经验，主导了超过10个安全项目量产工作，涉及产品覆盖新能源，座舱电子，车身电子，底盘电子，智能驾驶等。对ISO21434，ISO 26262标准都具有非常深刻的理解，并深入参与了SOTIF/UL4600等国际标准制定工作。专长领域：汽车网络安全法规和标准，汽车网络安全流程及实践运用，网络安全和功能安全认证专家。

第一天

一、 ISO/SAE 21434 介绍

一、ISO/SAE 21434 介绍

二、汽车网络安全与功能安全的整合

     2.1流程层面整合

     2.2技术层面整合

三、网络安全相关法规介绍

     3.1 ADAS/ADS系统相关的法规

     3.2 ECE R155, R156介绍

     3.3其他相关法规简要介绍

四、整体网络安全管理

    4.1交付物介绍

    4.2网络安全治理

    4.3网络安全文化

    4.4网络安全风险管理

    4.5组织网络安全评审

    4.6信息共享化

    4.7管理系统

    4.8工具管理

    4.9信息安全管理

五、 TISAX流程

    5.1整理介绍

    5.2注册，审核，信息交换

六、项目级网络安全管理

    6.1交付物介绍

    6.2网络安全职责及其分配

    6.3网络安全计划

    6.4网络安全活动裁剪

    6.5 Reuse重用部件评估

    6.6部件OOC

    6.7已有的网络安全部件

    6.8网络安全档案

    6.9网络安全审核

    6.10研发后的产品发布

七、网络安全ASPICE介绍

八、网络安全持续监控及分析活动

    8.1交付物介绍

    8.2网络安全监控

    8.3网络安全事件评估

    8.4漏洞分析

    8.5漏洞管理

九、风险审核方式

    9.1交付物介绍

    9.2资产确认

    9.3威胁场景确认

    9.4影响评级

    9.5攻击路径分析

    9.6攻击可行性评级

    9.7风险确认

   9.8风险处理决议

第二天

一、风险评估方法示例-车辆级别通用TARA

二、概念阶段

    2.1交付物介绍

    2.2相关项定义

    2.3网络安全目标

    2.4网络安全概念

三、概念阶段示例

四、产品开发

    4.1交付物介绍

    4.2网络安全需求及架构设计及其细化

    4.3系统开发及其集成测试

    4.4软件开发的特定需求

五、产品开发实例解析

六、网络安全验证

七、量产阶段

八、运营及维修

    8.1交付物介绍

    8.2网络安全应急响应

    8.3升级

九、SUMS介绍

十、产品解体

十一、分布式网络安全活动

    11.1交付物介绍

    11.2供应商能力展示及评价

    11.3报价

    11.4责任划分统一

十二、ISO/SAE 21434网络安全ASPICE覆盖率

十三、总结和问答

十四、资质认证考试