隨著技術(shù)的飛速進(jìn)步，汽車(chē)技術(shù)正在逐步邁向智能化和網(wǎng)聯(lián)化。伴隨著汽車(chē)與外界的交互手段不斷豐富，車(chē)聯(lián)網(wǎng)相關(guān)設(shè)備、系統(tǒng)間的數(shù)據(jù)交互更加頻繁，萬(wàn)物互聯(lián)下的網(wǎng)絡(luò)攻擊也逐漸滲透延伸到車(chē)聯(lián)網(wǎng)領(lǐng)域。由于汽車(chē)網(wǎng)絡(luò)安全是一個(gè)新興的、不斷發(fā)展的領(lǐng)域，傳統(tǒng)汽車(chē)安全標(biāo)準(zhǔn)并未充分涵蓋網(wǎng)絡(luò)安全，缺少安全性的衡量標(biāo)準(zhǔn)在開(kāi)發(fā)軟件/固件的過(guò)程中確保車(chē)輛安全。這給汽車(chē)行業(yè)帶來(lái)了新的“專(zhuān)屬挑戰(zhàn)”。

ISO/SAE 21434 標(biāo)準(zhǔn)正式發(fā)布的意義

2021年8月31日，ISO/SAE 21434-2021道路車(chē)輛－網(wǎng)絡(luò)安全工程標(biāo)準(zhǔn)正式版發(fā)布。作為業(yè)內(nèi)第一個(gè)面向道路車(chē)輛網(wǎng)絡(luò)安全問(wèn)題的標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)的發(fā)布標(biāo)志著汽車(chē)網(wǎng)絡(luò)安全的技術(shù)性合規(guī)和監(jiān)管進(jìn)入規(guī)范化階段。

ISO/SAE 21434道路車(chē)輛－網(wǎng)絡(luò)安全工程由國(guó)際標(biāo)準(zhǔn)化組織（ISO）以及國(guó)際自動(dòng)機(jī)工程學(xué)會(huì)（SAE International）聯(lián)合工作組共同制定，針對(duì)道路車(chē)輛及其零部件、內(nèi)部和外部接口等潛在攻擊目標(biāo)，提出了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理的要求，定義了車(chē)輛生命周期包括研發(fā)、量產(chǎn)、運(yùn)維、退役等各相關(guān)各階段的要求。

ISO/SAE 21434道路車(chē)輛－網(wǎng)絡(luò)安全工程為汽車(chē)網(wǎng)絡(luò)安全的工程開(kāi)發(fā)和管理流程提供了一個(gè)框架，使車(chē)輛制造商和供應(yīng)商能夠使用通用的語(yǔ)言交流網(wǎng)絡(luò)安全要求，同時(shí)不對(duì)技術(shù)解決方案施加限制。確保網(wǎng)絡(luò)安全得到重視，減少車(chē)輛網(wǎng)絡(luò)攻擊的強(qiáng)度，從而減少數(shù)據(jù)冒用和丟失或保護(hù)人員生命安全。

ISO/SAE 21434 標(biāo)準(zhǔn)的基本框架

ISO/SAE 21434道路車(chē)輛－網(wǎng)絡(luò)安全工程標(biāo)準(zhǔn)的目標(biāo)是建立在功能安全標(biāo)準(zhǔn)ISO 26262的基礎(chǔ)上，并為道路車(chē)輛的整個(gè)生命周期提供與之相似的框架。包含：
網(wǎng)絡(luò)安全管理：定義了組織級(jí)和項(xiàng)目級(jí)，在整體生命周期內(nèi)實(shí)施網(wǎng)絡(luò)安全措施的管理活動(dòng)指南
風(fēng)險(xiǎn)管理：定義了基于風(fēng)險(xiǎn)管理的分析方法、實(shí)施與驗(yàn)證與持續(xù)監(jiān)控的要求
概念階段：定義車(chē)輛開(kāi)發(fā)概念階段實(shí)施的網(wǎng)絡(luò)安全流程，活動(dòng)和相關(guān)文件輸出物
開(kāi)發(fā)階段：定義車(chē)輛生命周期階段開(kāi)發(fā)流程、活動(dòng)項(xiàng)等內(nèi)容
后開(kāi)發(fā)階段：定義生產(chǎn)、操作、維護(hù)、退役等過(guò)程中的網(wǎng)絡(luò)安全要求
其它也包含了分布式網(wǎng)絡(luò)安全開(kāi)發(fā)管理及持續(xù)性網(wǎng)絡(luò)安全監(jiān)控的要求。

作為一家汽車(chē)領(lǐng)域領(lǐng)先的車(chē)輛技術(shù)服務(wù)商，DEKRA德凱持續(xù)為汽車(chē)網(wǎng)絡(luò)安全賦能，面向OEM車(chē)廠、傳統(tǒng)T1/T2供應(yīng)商、云服務(wù)提供商、其它技術(shù)服務(wù)商等提供一站式的網(wǎng)絡(luò)安全合規(guī)、網(wǎng)絡(luò)安全管理體系、網(wǎng)絡(luò)安全與功能安全融合開(kāi)發(fā)、網(wǎng)絡(luò)安全人員資質(zhì)、網(wǎng)絡(luò)安全產(chǎn)品認(rèn)證和測(cè)試等全面的服務(wù)解決方案。DEKRA德凱已經(jīng)獲得了歐盟相關(guān)政府機(jī)構(gòu)的認(rèn)可(例如，德國(guó)交通部KBA)，可以為汽車(chē)供應(yīng)鏈提供UNECE R155/R156法規(guī)相關(guān)的CSMS/SUMS認(rèn)證和整車(chē)VTA服務(wù)，助力企業(yè)有效提升網(wǎng)絡(luò)安全水平，共同保障汽車(chē)行業(yè)快速安全發(fā)展。