【培訓(xùn)對(duì)象】汽車(chē)相關(guān)軟硬件開(kāi)發(fā)工程師或技術(shù)員、車(chē)聯(lián)網(wǎng)產(chǎn)品經(jīng)理、項(xiàng)目經(jīng)理、車(chē)聯(lián)網(wǎng)信息安全工程師

課程背景curriculum background 

目前，大部分汽車(chē)發(fā)達(dá)國(guó)家和地區(qū)都將智能網(wǎng)聯(lián)汽車(chē)作為汽車(chē)產(chǎn)業(yè)未來(lái)發(fā)展的重要方向，紛紛加快產(chǎn)業(yè)布局、制定發(fā)展規(guī)劃，通過(guò)技術(shù)研發(fā)、示范運(yùn)行、標(biāo)準(zhǔn)法規(guī)、政策支持等綜合措施，加快推動(dòng)產(chǎn)業(yè)化進(jìn)程。 然而，對(duì)于智能汽車(chē)許多人幾乎沒(méi)有基本安全防范，對(duì)于智能網(wǎng)聯(lián)汽車(chē)來(lái)說(shuō)，引入了汽車(chē)自身、物流運(yùn)輸 、保險(xiǎn)、娛樂(lè)、管理部門(mén)和安全隱私的六大變革，使車(chē)聯(lián)網(wǎng)攻擊面急速增加，而攻擊面的擴(kuò)展則體現(xiàn)在直接攻擊、便攜設(shè)備攻擊以及無(wú)線(xiàn)攻擊三個(gè)部分，它們與外部服務(wù)聯(lián)系愈加緊密，它們也越來(lái)越容易受到黑客和網(wǎng)絡(luò)威脅的影響。在整個(gè)智能網(wǎng)聯(lián)汽車(chē)開(kāi)發(fā)的生命周期管理中，如何保證網(wǎng)絡(luò)安全成為重要的課題，并獲得內(nèi)審員證書(shū)。

培訓(xùn)收益training income

• 確保學(xué)員正確理解和掌握ISO/IEC 21434認(rèn)可準(zhǔn)則及應(yīng)用要求
• 正確理解和掌握車(chē)輛全生命周期開(kāi)發(fā)中的信息安全管理含企業(yè)組織層面和項(xiàng)目層面
• 能夠掌握汽車(chē)網(wǎng)絡(luò)安全威脅分析和風(fēng)險(xiǎn)評(píng)估辦法
• 熟悉汽車(chē)及產(chǎn)品概念設(shè)計(jì)階段、架構(gòu)層面、系統(tǒng)層面的安全設(shè)計(jì)
• 掌握汽車(chē)軟硬件產(chǎn)品網(wǎng)絡(luò)安全的設(shè)計(jì)、集成、驗(yàn)證、確認(rèn)
• 理解汽車(chē)網(wǎng)絡(luò)安全開(kāi)發(fā)中的支持流程、包括需求管理、配置管理、變更管理、監(jiān)控和事件管理

課程大綱curriculum introduction

• ISO 21434概述

1. 背景、結(jié)構(gòu)、范圍、條款綜述分析
2. 汽車(chē)網(wǎng)絡(luò)安全管理綜述
3. 信息安全治理
4. 組織與文化
5. 車(chē)輛網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)解析（WP29）
6. 風(fēng)險(xiǎn)管理
7. 安全體系過(guò)程
8. 系統(tǒng)管理
9. 工具管理
10. 信息交換與隱私安全等

• 汽車(chē)軟硬件產(chǎn)品的風(fēng)險(xiǎn)分析與管理

1. 資產(chǎn)識(shí)別（硬件模塊、軟件系統(tǒng)）
2. 威脅場(chǎng)景
3. 風(fēng)險(xiǎn)分析方法
4. 影響分級(jí)
5. 風(fēng)險(xiǎn)決策
6. 風(fēng)險(xiǎn)處置辦法

• 軟硬件產(chǎn)品開(kāi)發(fā)中的網(wǎng)絡(luò)安全

1. 系統(tǒng)級(jí)產(chǎn)品開(kāi)發(fā)的安全設(shè)計(jì)
2. 架構(gòu)安全設(shè)計(jì)與詳細(xì)設(shè)計(jì)
3. 產(chǎn)品安全機(jī)制
4. 安全技術(shù)規(guī)范
5. 功能安全評(píng)估
6. 項(xiàng)目集成和測(cè)試
7. 安全驗(yàn)證
8. 產(chǎn)品發(fā)布

• 產(chǎn)品中的網(wǎng)絡(luò)安全管理

1. 網(wǎng)絡(luò)安全監(jiān)控與分析、追溯
2. 網(wǎng)絡(luò)以及信息安全事件管理
3. 供應(yīng)鏈關(guān)系的網(wǎng)絡(luò)安全管理
4. 供應(yīng)商網(wǎng)絡(luò)安全能力
5. 責(zé)任劃分

• ISO 21434 落地實(shí)踐（沙盤(pán)演練）

1. 項(xiàng)目組職責(zé)與分工
2. 范圍、周期、方法
3. 里程碑
4. 復(fù)盤(pán)、總結(jié)

講師資歷lecturer synopsis

董老師 - - -上海世立特聘講師