ISO/SAE21434汽车网络安全体系内审员

1.网络安全基础与标准结构

• 汽车行业的技术发展
• 网络安全的核心概念
• 网络安全与功能安全
• 标准结构

2．网络安全管理体系管理  

• 网络安全管理方针
• 网络安全文化
• 信息共享
• 网络安全审核与评估

3．网络开发流程详解及案例练习

• 概念阶段

1. 相关项定义
2. 威胁分析和风险评估-TARA
3. 危害分析和风险评估小组练习
4. 网络安全目标 (CSG)及 CAL 确定, 案例练习
5. 需求管理
6. 网络安全要求—CSSR

• 产品开发 - 系统级

1. 技术安全要求-TCSR
2. 系统设计

• 产品开发-硬件开发

1. 硬件设计
2. 需求规范
3. 硬件架构
4. 硬件详设
5. 案例分析

• 软件设计

1. 软件设计 V 模型
2. 软件规范及接口规范
3. 软件架构设计
4. 软件单元设计
5. 软件单元测试/集成/合格性测试

• 验证，确认阶段

1. 硬件集成与验证
2. 系统集成与验证
3. 相关项集成和测试
4. 网络安全确认

• 生产、运行、服务和报废管理
• 支持过程

1. 配置管理
2. 变更管理
3. 文件管理
4. 工具管理

4．网络安全管理应用--项目管理

• 网络安全管理策划
• 流程裁剪
• 复用管理
• 网络安全评估

5．审核过程及审核技巧

• 审核流程简介
• 审核策划—审核计划，审核检查表
• 审核实施
• 审核发现评估与审核报告
• 审核问题跟进