《ISO/SAE 21434 汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)理解、實(shí)施及內(nèi)審員培訓(xùn)》課程詳情
點(diǎn)擊下載課大綱及報(bào)名表 課程簡(jiǎn)介：
目前，大部分汽車發(fā)達(dá)國(guó)家和地區(qū)都將智能網(wǎng)聯(lián)汽車作為汽車產(chǎn)業(yè)未來(lái)發(fā)展的重要方向，紛紛加快產(chǎn)業(yè)布局、制定發(fā)展規(guī)劃，通過(guò)技術(shù)研發(fā)、示范運(yùn)行、標(biāo)準(zhǔn)法規(guī)、政策支持等綜合措施，加快推動(dòng)產(chǎn)業(yè)化進(jìn)程。 然而，對(duì)于智能汽車許多人幾乎沒(méi)有基本安全防范，對(duì)于智能網(wǎng)聯(lián)汽車來(lái)說(shuō)，引入了汽車自身、物流運(yùn)輸 、保險(xiǎn)、娛樂(lè)、管理部門和安全隱私的六大變革，使車聯(lián)網(wǎng)攻擊面急速增加，而攻擊面的擴(kuò)展則體現(xiàn)在直接攻擊、便攜設(shè)備攻擊以及無(wú)線攻擊三個(gè)部分，它們與外部服務(wù)聯(lián)系愈加緊密，它們也越來(lái)越容易受到黑客和網(wǎng)絡(luò)威脅的影響。在整個(gè)智能網(wǎng)聯(lián)汽車開(kāi)發(fā)的生命周期管理中，如何保證網(wǎng)絡(luò)安全成為重要的課題，并獲得內(nèi)審員證書(shū)。

課程收益：
Ø 確保學(xué)員正確理解和掌握ISO/IEC 21434認(rèn)可準(zhǔn)則及應(yīng)用要求
Ø 正確理解和掌握車輛全生命周期開(kāi)發(fā)中的信息安全管理含企業(yè)組織層面和項(xiàng)目層面
Ø 能夠掌握汽車網(wǎng)絡(luò)安全威脅分析和風(fēng)險(xiǎn)評(píng)估辦法
Ø 熟悉汽車及產(chǎn)品概念設(shè)計(jì)階段、架構(gòu)層面、系統(tǒng)層面的安全設(shè)計(jì)
Ø 掌握汽車軟硬件產(chǎn)品網(wǎng)絡(luò)安全的設(shè)計(jì)、集成、驗(yàn)證、確認(rèn)
Ø 理解汽車網(wǎng)絡(luò)安全開(kāi)發(fā)中的支持流程、包括需求管理、配置管理、變更管理、監(jiān)控和事件管理

參訓(xùn)對(duì)象：
汽車相關(guān)軟硬件開(kāi)發(fā)工程師或技術(shù)員、車聯(lián)網(wǎng)產(chǎn)品經(jīng)理、項(xiàng)目經(jīng)理、車聯(lián)網(wǎng)信息安全工程師

授課形式：
知識(shí)講解、案例分析討論、角色演練、小組討論、互動(dòng)交流、游戲感悟、頭腦風(fēng)暴、強(qiáng)調(diào)學(xué)員參與。

課程大綱：

網(wǎng)絡(luò)安全法規(guī)概覽 (R155 CSMS)
1. UNECE機(jī)構(gòu)介紹
2. R155法規(guī)條款適用范圍
3. 條款正文
4. 附錄要求

ISO 21434標(biāo)準(zhǔn)精講

1. 標(biāo)準(zhǔn)各章節(jié)概要介紹

2. 組織級(jí)網(wǎng)絡(luò)安全要求
a) 網(wǎng)絡(luò)安全治理與網(wǎng)絡(luò)安全文化
b) 信息共享
c) 管理體系
d) 工具管理
e) 信息安全管理
f) 組織網(wǎng)絡(luò)安全審計(jì)

3. 分布的網(wǎng)絡(luò)安全活動(dòng)
a) 供應(yīng)商能力
b) 詢價(jià)
c) 職責(zé)一致

4. 持續(xù)的網(wǎng)絡(luò)安全活動(dòng)
a) 網(wǎng)絡(luò)安全監(jiān)視
b) 網(wǎng)絡(luò)安全事態(tài)評(píng)估
c) 漏洞分析
d) 漏洞管理

5. 項(xiàng)目依賴的網(wǎng)絡(luò)安全管理
a) 網(wǎng)絡(luò)安全職責(zé)
b) 網(wǎng)絡(luò)安全計(jì)劃與裁剪
c) 重用、通用組件、外部組件
d) 網(wǎng)絡(luò)安全事例
e) 網(wǎng)絡(luò)安全評(píng)估
f) 開(kāi)發(fā)后發(fā)布

6. 威脅分析與風(fēng)險(xiǎn)評(píng)估模型 (TARA)
a) 資產(chǎn)識(shí)別
b) 威脅場(chǎng)景識(shí)別
c) 影響打分
d) 攻擊路徑分析及攻擊可能性打分
e) 風(fēng)險(xiǎn)值識(shí)別與風(fēng)險(xiǎn)處置決策

7. 概念階段
a) 功能項(xiàng)定義
b) 網(wǎng)絡(luò)安全目標(biāo) / 網(wǎng)絡(luò)安全概念

8. 產(chǎn)品開(kāi)發(fā)階段
c) 產(chǎn)品開(kāi)發(fā) (設(shè)計(jì) / 集成驗(yàn)證)
d) 網(wǎng)絡(luò)安全確認(rèn)

9. 開(kāi)發(fā)后階段
e) 生產(chǎn)
f) 運(yùn)行和維護(hù) (網(wǎng)絡(luò)安全事件響應(yīng)/更新)
g) 結(jié)束網(wǎng)絡(luò)安全支持和報(bào)廢

網(wǎng)絡(luò)安全保障等級(jí) CAL

《ISO/SAE 21434 汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)理解、實(shí)施及內(nèi)審員培訓(xùn)》培訓(xùn)受眾
汽車相關(guān)軟硬件開(kāi)發(fā)工程師或技術(shù)員、車聯(lián)網(wǎng)產(chǎn)品經(jīng)理、項(xiàng)目經(jīng)理、車聯(lián)網(wǎng)信息安全工程師

《ISO/SAE 21434 汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)理解、實(shí)施及內(nèi)審員培訓(xùn)》課程目的
Ø 確保學(xué)員正確理解和掌握ISO/IEC 21434認(rèn)可準(zhǔn)則及應(yīng)用要求
Ø 正確理解和掌握車輛全生命周期開(kāi)發(fā)中的信息安全管理含企業(yè)組織層面和項(xiàng)目層面
Ø 能夠掌握汽車網(wǎng)絡(luò)安全威脅分析和風(fēng)險(xiǎn)評(píng)估辦法
Ø 熟悉汽車及產(chǎn)品概念設(shè)計(jì)階段、架構(gòu)層面、系統(tǒng)層面的安全設(shè)計(jì)
Ø 掌握汽車軟硬件產(chǎn)品網(wǎng)絡(luò)安全的設(shè)計(jì)、集成、驗(yàn)證、確認(rèn)
Ø 理解汽車網(wǎng)絡(luò)安全開(kāi)發(fā)中的支持流程、包括需求管理、配置管理、變更管理、監(jiān)控和事件管理


《ISO/SAE 21434 汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)理解、實(shí)施及內(nèi)審員培訓(xùn)》所屬分類
生產(chǎn)管理

《ISO/SAE 21434 汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)理解、實(shí)施及內(nèi)審員培訓(xùn)》所屬專題
杜邦安全生產(chǎn)管理培訓(xùn)、ESD內(nèi)審員培訓(xùn)、醫(yī)療質(zhì)量管理培訓(xùn)、

《ISO/SAE 21434 汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)理解、實(shí)施及內(nèi)審員培訓(xùn)》授課培訓(xùn)師簡(jiǎn)介

《ISO/SAE 21434 汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)理解、實(shí)施及內(nèi)審員培訓(xùn)》報(bào)名服務(wù)流程

-----------------------------------------------------------------------------------