汽車行業網絡安全背景與挑戰

汽車電子與智能化發展趨勢

威脅案例：遠程攻擊、OTA漏洞、車載總線攻擊

法規與市場合規推動力（UNECE R155、GB/T 推薦標準）

網絡安全基礎知識簡介

基本安全原則：機密性、完整性、可用性

常見攻擊方式與防護思路（車載總線劫持、密鑰破解）

汽車典型安全架構（ECU、通信總線、后臺云端）

ISO/SAE 21434標準概述

標準目標與結構框架

與功能安全（ISO 26262）的關系與區別

與UNECE法規（R155/R156）的接口

Clause 5：組織級網絡安全管理

組織網絡安全政策與流程建立

網絡安全文化、角色與責任分工

能力建設與供應鏈安全管理

Clause 6：項目級網絡安全管理

項目啟動與網絡安全規劃

網絡安全計劃（CySP）的內容與輸出物

項目級確認及審核機制

Clause 7：分布式網絡安全活動

OEM與供應商之間的安全分工

安全需求在供應鏈中的傳遞

接口協議與交付件一致性檢查

Clause 8：持續性網絡安全活動

漏洞監控與威脅情報收集

事故響應與補丁管理機制

生命周期內的安全更新與改進

Clause 9 & 15：網絡安全概念階段

威脅分析與風險評估（TARA）

網絡安全目標及需求的定義

與概念設計相關的驗證和確認

Clause 10 & 11：產品開發階段

系統級與子系統級網絡安全設計

軟件與硬件安全機制（安全引導、加密通信）

驗證與確認活動（滲透測試、模糊測試）

Clause 12 & 13 & 14：開發后階段

生產與運營中的網絡安全要求

事件監控、響應和漏洞修復

安全更新與維護策略（包括OTA管理）

實戰演練 & 核心章節考試

案例工作坊：從TARA到安全需求提煉

培訓總結與考試

汽車網絡安全與ISO 21434標準概述

汽車網絡安全挑戰與法規背景

ISO/SAE 21434標準整體結構與核心術語

內審員角色、職責與基本要求

組織級網絡安全管理體系審核（Clause 5）

網絡安全政策、目標和職責劃分

組織結構與安全文化評估

能力、資源與供應鏈安全管理審核

項目級網絡安全管理體系審核（Clause 6）

項目啟動、計劃與網絡安全活動配置

網絡安全計劃文件（CySP）審核要點

項目資源分配及風險管理審核

分布式網絡安全活動及持續性審核（Clause 7 & 8）

OEM與供應商分工與合規性審核

持續監控、漏洞管理和事件響應體系審核

生命周期安全更新與管理審查

網絡安全概念階段審核（Clause 9 & 15）

威脅分析與風險評估（TARA）審核重點

安全目標與需求確認審核

概念驗證活動及確認記錄審核

網絡安全產品開發階段審核（Clause 10 & 11）

安全架構設計與安全機制審核

軟件和硬件開發流程控制審核

驗證與確認活動審核（測試記錄與報告）

網絡安全后開發階段審核（Clause 12, 13 & 14）

生產及運營維護審核要求

事件管理、補丁發布與安全維護審核

持續改進與網絡安全生命周期管理

內審實務與

技能提升

審核計劃制定與審核執行技巧

現場審核與證據收集方法

審核報告撰寫與改進建議反饋

模擬內審演練，案例分析