目前汽车网络安全随着车辆的智能化、网联化等趋势，遇到的挑战及问题越来越多，国际上相关的工程标准、法规要求也相继出台。车辆的网络安全因素也是目前汽车工程师们在日常工作中必须考虑的关键要素。

本课程为期3天，能够帮助相关车辆工程师获得更多的经验知识、安全理念和设计方法，实现高效、低成本、相对安全的设计。

• 汽车行业管理层人员

• 系统、软件和硬件工程师

• 开发部和系统/软件/硬件经理

建议：因为该标准和汽车行业密切相关，建议参加培训的人员应了解基本的软件和硬件开发。

3天；

网络在线课程。

19000元/人；

第一天

网络安全背景知识

• 网络安全基本概念

• 网络安全重大事件

• 网络安全背景形势

• 网络安全防护目标及等级

• 网络安全与管理体系的要求

• 安全与密码

• 网络安全基本技术

• 汽车信息安全基本要求

汽车网络安全标准法规

• 汽车网络安全标准总览

• 中国汽车安全主要标准

• WP.29 网络安全法规要求

• ISO/SAE DIS 21434 标准总览

第二天

ISO/SAE 21434 汽车网络安全管理体系

网络安全管理体系

• 网络安全治理

• 网络安全文化建设

• 网络安全风险管理

• 网络信息安全审计

• 敏感信息分享和管理

• 网络安全质量管理

• 供应商管理

分布式网络安全管理

• 网络安全的分布式活动

• 网络安全导则

• 供应商接口

项目网络安全管理

• 网络安全责任与分配

• 网络安全开发计划

• 网络安全活动的裁剪

• 网络安全组件的复用

• 网络安全评估

持续的网络安全活动

• 网络安全监控

• 网络安全事态评估

• 网络安全漏洞分析

• 网络安全漏洞管理

第三天

ISO/SAE 21434 汽车网络安全开发体系

网络安全TARA

• 资产识别

• 威胁场景识别

• 影响评级

• 攻击路径分析

• 攻击可行性评级

• 风险判定

• 风险处理决策

汽车网络安全开发

概念阶段

• 组件定义

• 网络安全目标

• 网络安全需求

• 网络安全声明

• 网络安全保障等级

开发阶段

• 系统层面开发要求

• 软件层面开发要求

• 硬件层面开发要求

验证阶段

• 安全测试

• 车辆级网络安全能力验证

生产阶段

• 生产阶段的网络安全要求

运维阶段

• 网络安全事件的响应机制

• 网络安全安全更新

• 退役阶段

• 退役管理中的网络安全

Q&A及考试

ISO21434是一项关于道路车辆网络安全的国际标准，其正式名称为"ISO/SAE 21434 Road vehicles – Cybersecurity engineering"。该标准是由国际标准化组织（ISO）和美国汽车工程师学会（SAE）共同制定，于2021年8月31日正式发布。定义了道路车辆电子电气系统的网络安全风险管理要求，覆盖概念、开发、生产、运维、报废等全生命周期各个阶段。

1. 质量保证：亚远景科技在汽车行业标准相关课程上，历届学员通过率高，在国际同行中处于世界领先。

2. 内容丰富：亚远景科技会结合中国文化、大小企业的实际情况，调整教案内容，使学员容易且可操作化理解各类知识点。

3. 教学落地：亚远景科技专家通过问答来启发学员思考，并根据学员的不同场景，讨论出适用的应用解决方案，确保学员理解知识点的本质。

4. 系统服务：学员接受的不仅仅是知识传授，还有亚远景公司的系统服务，包括培训前、中、后配套的许多专项服务。

5. 持续发展：学员可在亚远景公司这个平台上，持续实践所学的各项知识，亦师亦友，始终相伴。