隨著智能網(wǎng)聯(lián)汽車技術(shù)快速發(fā)展，網(wǎng)絡(luò)安全已成為汽車領(lǐng)域的主要挑戰(zhàn)。大家可能會(huì)發(fā)現(xiàn)，每天載著我們的汽車已經(jīng)承擔(dān)了越來(lái)越多的生活信息功能，從電影、電視到唱歌、游戲，從語(yǔ)音識(shí)別接打電話到社交軟件，甚至辦公軟件都出現(xiàn)在中控大屏上，智能網(wǎng)聯(lián)汽車已被稱為“可載人的移動(dòng)計(jì)算機(jī)”。汽車行業(yè)的很多供應(yīng)商和服務(wù)提供商都會(huì)處理來(lái)自客戶的高度敏感信息。為此，客戶經(jīng)常要求他們提供符合嚴(yán)格信息安全要求的證明

由國(guó)際標(biāo)準(zhǔn)化組織和國(guó)際航空航天、汽車技術(shù)專家共同制定了 ISO/SAE 21434《道路車輛 網(wǎng)絡(luò)安全工程》標(biāo)準(zhǔn)，系統(tǒng)的管控車輛網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，于2021年8月31日正式發(fā)布

該標(biāo)準(zhǔn)覆蓋汽車產(chǎn)品安全生命周期中有關(guān)網(wǎng)絡(luò)安全管理、全生命周期的網(wǎng)絡(luò)安全工程流程、網(wǎng)絡(luò)安全連續(xù)性活動(dòng)及分布式開(kāi)發(fā)活動(dòng)，通過(guò)標(biāo)準(zhǔn)化技術(shù)規(guī)范的指導(dǎo)，旨在保證與產(chǎn)品相關(guān)的網(wǎng)絡(luò)安全能夠遵循 "Secure by Design"（設(shè)計(jì)安全）的原則，及針對(duì)未知的風(fēng)險(xiǎn)有對(duì)應(yīng)的流程體系進(jìn)行保障

ISO/SAE 21434 認(rèn)證有利于您：防范惡意攻擊；加強(qiáng)網(wǎng)絡(luò)安全合作；有效控制成本；推動(dòng)技術(shù)發(fā)展；保障人身安全；

ISO/SAE 21434標(biāo)準(zhǔn)認(rèn)證的通過(guò)，表明智能網(wǎng)聯(lián)汽車產(chǎn)品在研發(fā)、采購(gòu)、生產(chǎn)、運(yùn)維等全生命周期流程完全滿足標(biāo)準(zhǔn)的要求，具備為汽車行業(yè)客戶提供符合業(yè)界最佳實(shí)踐的網(wǎng)絡(luò)安全能力。

涉及范圍：

ISO/SAE21434適用于道路車輛，包括其部件、連接和軟件。該標(biāo)準(zhǔn)考慮車輛整個(gè)開(kāi)發(fā)過(guò)程和生命周期。換言之，該標(biāo)準(zhǔn)適用于上至主機(jī)廠，下至各個(gè)層級(jí)供應(yīng)商。

標(biāo)準(zhǔn)要求:

ISO/SAE 21434標(biāo)準(zhǔn)針對(duì)道路車輛及其部件、接口等提出網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理的要求，定義了車輛生命周期包括車輛工程、生產(chǎn)、操作、維護(hù)和報(bào)廢相關(guān)等各階段的要求。通過(guò)該標(biāo)準(zhǔn)設(shè)計(jì)、生產(chǎn)、測(cè)試的產(chǎn)品意味著具備了一定網(wǎng)絡(luò)安全防護(hù)能力。

認(rèn)證好處：

1、幫助制造商更加了解日新月異的網(wǎng)絡(luò)安全技術(shù)的發(fā)展趨勢(shì)和網(wǎng)絡(luò)攻擊方式，從根本上防范惡意攻擊；

2、加強(qiáng)供應(yīng)鏈上下游及行業(yè)內(nèi)部的網(wǎng)絡(luò)安全合作，確保技術(shù)和解決方案能更好地應(yīng)對(duì)持續(xù)存在的挑戰(zhàn)；

3、幫助組織有效控制開(kāi)發(fā)和維護(hù)成本，為制造商提供關(guān)鍵營(yíng)銷點(diǎn)；

4、有助于推動(dòng)網(wǎng)絡(luò)技術(shù)的創(chuàng)新和發(fā)展，帶動(dòng)廣大客戶信心的提升；

5、幫助組織加強(qiáng)車輛網(wǎng)絡(luò)安全管理，確保智能網(wǎng)聯(lián)汽車相關(guān)人員始終保持安全，免受網(wǎng)絡(luò)威脅和攻擊。

證書樣本：