ISO/SAE 21434 汽車網(wǎng)絡(luò)安全 標(biāo)準(zhǔn)理解、實(shí)施及內(nèi)審員培訓(xùn)

收費(fèi)標(biāo)準(zhǔn)：￥5000/人

?  含授課費(fèi)、證書費(fèi)、資料費(fèi)、午餐費(fèi)、茶點(diǎn)費(fèi)、會(huì)務(wù)費(fèi)、稅費(fèi)

?  不包含學(xué)員往返培訓(xùn)場(chǎng)地的交通費(fèi)用、住宿費(fèi)用、早餐及晚餐 

課程簡(jiǎn)介：

目前，大部分汽車發(fā)達(dá)國(guó)家和地區(qū)都將智能網(wǎng)聯(lián)汽車作為汽車產(chǎn)業(yè)未來(lái)發(fā)展的重要方向，紛紛加快產(chǎn)業(yè)布局、制定發(fā)展規(guī)劃，通過(guò)技術(shù)研發(fā)、示范運(yùn)行、標(biāo)準(zhǔn)法規(guī)、政策支持等綜合措施，加快推動(dòng)產(chǎn)業(yè)化進(jìn)程。 然而，對(duì)于智能汽車許多人幾乎沒(méi)有基本安全防范，對(duì)于智能網(wǎng)聯(lián)汽車來(lái)說(shuō)，引入了汽車自身、物流運(yùn)輸 、保險(xiǎn)、娛樂(lè)、管理部門和安全隱私的六大變革，使車聯(lián)網(wǎng)攻擊面急速增加，而攻擊面的擴(kuò)展則體現(xiàn)在直接攻擊、便攜設(shè)備攻擊以及無(wú)線攻擊三個(gè)部分，它們與外部服務(wù)聯(lián)系愈加緊密，它們也越來(lái)越容易受到黑客和網(wǎng)絡(luò)威脅的影響。在整個(gè)智能網(wǎng)聯(lián)汽車開(kāi)發(fā)的生命周期管理中，如何保證網(wǎng)絡(luò)安全成為重要的課題，并獲得內(nèi)審員證書。

課程收益：

?  確保學(xué)員正確理解和掌握ISO/IEC 21434認(rèn)可準(zhǔn)則及應(yīng)用要求

?  正確理解和掌握車輛全生命周期開(kāi)發(fā)中的信息安全管理含企業(yè)組織層面和項(xiàng)目層面

?  能夠掌握汽車網(wǎng)絡(luò)安全威脅分析和風(fēng)險(xiǎn)評(píng)估辦法

?  熟悉汽車及產(chǎn)品概念設(shè)計(jì)階段、架構(gòu)層面、系統(tǒng)層面的安全設(shè)計(jì)

?  掌握汽車軟硬件產(chǎn)品網(wǎng)絡(luò)安全的設(shè)計(jì)、集成、驗(yàn)證、確認(rèn)

?  理解汽車網(wǎng)絡(luò)安全開(kāi)發(fā)中的支持流程、包括需求管理、配置管理、變更管理、監(jiān)控和事件管理

參訓(xùn)對(duì)象：

汽車相關(guān)軟硬件開(kāi)發(fā)工程師或技術(shù)員、車聯(lián)網(wǎng)產(chǎn)品經(jīng)理、項(xiàng)目經(jīng)理、車聯(lián)網(wǎng)信息安全工程師

授課形式：

知識(shí)講解、案例分析討論、角色演練、小組討論、互動(dòng)交流、游戲感悟、頭腦風(fēng)暴、強(qiáng)調(diào)學(xué)員參與。

課程大綱：

一、ISO 21434概述

1.         背景、結(jié)構(gòu)、范圍、條款綜述分析

2.         汽車網(wǎng)絡(luò)安全管理綜述

3.         信息安全治理

4.         組織與文化

5.         車輛網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)解析（WP29）

6.         風(fēng)險(xiǎn)管理

7.         安全體系過(guò)程

8.         系統(tǒng)管理

9.         工具管理

10.     信息交換與隱私安全等

二、汽車軟硬件產(chǎn)品的風(fēng)險(xiǎn)分析與管理

1.         資產(chǎn)識(shí)別（硬件模塊、軟件系統(tǒng)）

2.         威脅場(chǎng)景

3.         風(fēng)險(xiǎn)分析方法

4.         影響分級(jí)

5.         風(fēng)險(xiǎn)決策

6.         風(fēng)險(xiǎn)處置辦法

三、 軟硬件產(chǎn)品開(kāi)發(fā)中的網(wǎng)絡(luò)安全

1.         系統(tǒng)級(jí)產(chǎn)品開(kāi)發(fā)的安全設(shè)計(jì)

2.         架構(gòu)安全設(shè)計(jì)與詳細(xì)設(shè)計(jì)

3.         產(chǎn)品安全機(jī)制

4.         安全技術(shù)規(guī)范

5.         功能安全評(píng)估

6.         項(xiàng)目集成和測(cè)試

7.         安全驗(yàn)證

8.         產(chǎn)品發(fā)布

四、產(chǎn)品中的網(wǎng)絡(luò)安全管理

1.         網(wǎng)絡(luò)安全監(jiān)控與分析、追溯

2.         網(wǎng)絡(luò)以及信息安全事件管理

3.         供應(yīng)鏈關(guān)系的網(wǎng)絡(luò)安全管理

4.         供應(yīng)商網(wǎng)絡(luò)安全能力

5.         責(zé)任劃分

五、ISO 21434 落地實(shí)踐（沙盤演練）

1.         項(xiàng)目組職責(zé)與分工

2.         范圍、周期、方法

3.         里程碑

4.         復(fù)盤、總結(jié)