ISO/SAE 21434 汽车网络安全认证课程：一级

随着汽车数字化、交互性和自动化程度的提高，汽车行业面临着新的质量要求。在开发道路车辆及其零部件时必须充分考虑网络安全，这对汽车的研发和整个生命周期有着重大影响。

基于此，SAE International、ISO和UN ECE联合发布了全球适用的网络安全法规。其中，由SAE参与制定的ISO/SAE 21434提供了网络安全风险管理的具体要求、网络安全过程框架和帮助制造商和组织传达其网络安全风险的通用语言。

本课程由SAE International与TÜV南德联合开发。涉及的认证理念包含一个多阶段的资格认证，且具有高度的实践意义。

通过本课程的学习，学员将对车辆质量和风险管理产生全面的认识。学员将了解到车辆整个生命周期中，威胁与风险分析、安全概念、安全规范以及检验和验证等概念之间的联系。专家提供的实例与练习将帮助您将所学内容应用到您的实际工作中。

目标

通过参加此次技术专题研讨会，您将能够：

• ISO/SAE 21434标准与标准开发的第一手信息

• 关于车辆型号和零部件审批的全球监管、立法情况的整合信息

• 根据国际有效的ISO/SAE 21434标准高效执行网络安全法律与监管要求的最佳实践范例

• 掌握网络安全知识，通过适用的示例，帮助企业正确理解且实际运用标准和法规，为履行即将到来的汽车网络安全的法律义务做好准备

• 与行业专家及同仁讨论，分享实践经验与问题探讨

受众

在汽车网络安全、管理、工程或审查领域工作的人员，也适用于项目、过程、销售经理，以及对此主题感兴趣的相关人员。

证书

通过考试可获得有SAE International和TUV南德共同颁发的课程证书。

课程大纲

第一天

• 汽车行业中的挑战

• 出行模式的转变

• 保护车辆免受网络攻击的挑战与意义

• 网络安全基础知识

• 汽车网络安全的基础知识、目标与保护机制，以及使用的术语

• 汽车领域的网络安全及立法、监管、标准化领域的发展现状

• 实施过程中的特殊挑战

• 即将出台的法律、法规和标准及其相互作用

• ISO/SAE 21434标准

• 该标准如何与其他准则、主题和标准的融合

• 理解ISO/SAE 21434标准的语言

• 标准定义的目标、程序及语言

• 标准规定的威胁与风险评估方法

• ISO/SAE21434标准的方法与实践案例

• 将定义的威胁和风险评估方法应用于实例中

第二天

• 回顾第一天内容

• ISO/SAE 21434标准的网络安全治理与管理

• 公司与项目中的网络安全治理和管理标准的目标和要求

• 覆盖产品生命周期的网络安全工程 

• 标准对产品生命周期的各个阶段（从初始概念到退役- 响应、分类、责任披露、寿命终止处理等）提出的目标和要求

• 通过案例分析诠释标准内容

• 多形式案例分享

• 标准定义的网络安全目标和要求，必须在整个生命周期内持续执行

• 发散性案例，如分包或服务提供商关系

• 总结与展望

• 考试与讨论

培训讲师

SAE International认证讲师

本课程的讲师具备超过15年的汽车行业从业背景。最早服务于国内头部整车OEM，在产品配置管理、车载网络、电子电器测试等领域积累了大量工作经验，并在目睹汽车智能网联化的过程中投身汽车网络安全领域。后在零部件Tier1历任产品网络安全专家、产品网络安全经理等职位。其在汽车网络安全各个课题，从管理、工程到技术，都有深厚的知识和见地。

本课程的讲师还作为国标委SAC/TC114/SC34下属工作组成员，常年活跃于汽车网络安全标准化领域，并曾作为注册专家参与国际标准化组织ISO/TC22/SC32的相关标准制定。