绿盟科技助力比亚迪获得商用车首张ISO/SAE 21434网络安全管理流程证书

绿盟科技ISO/SAE 21434网络安全管理体系咨询服务方案

ISO/SAE 21434《Road vehicles—Cybersecurity engineering（道路车辆-信息安全工程）》标准（以下简称“ISO/SAE 21434标准”）作为首个为汽车行业提供解决道路车辆网络安全问题的国际性标准，在目前汽车网络安全领域最具权威性、认可度最高。该标准由ISO与SAE共同制定，2021年8月31日正式发布，适用于车辆制造商、基于硬件和软件的零部件/系统的供应商、工程服务供应商、软件和通信技术基础设施等产业全链条主体。

提供网络安全体系化的建设指导，可支持车企海外业务合规

ISO/SAE 21434标准遵循整车开发V模型，与质量管理（IATF 16949）、功能安全（ISO 26262）的结构化流程相呼应，在网络安全风险分析、设计开发与验证、事件监测与响应、供应商管理等方面给出建设指导。同时，作为联合国网络安全法规UN R155的关键支撑标准，ISO/SAE 21434标准提出的网络安全体系要素可基本覆盖车辆制造商海外业务准入和车型准入的网络安全能力要求。

规范汽车网络安全风险的识别与评估，实现风险的客观量化

提出面向整车/系统/零部件的威胁分析与风险评估（TARA）模型，规范了汽车网络安全风险识别、分析、处置的工作流，对汽车网络安全风险评估的关键步骤提出工作要求，以实现安全缺陷与风险的早识别，更加客观和针对性地提出网络安全需求，帮助车辆制造商和供应商设计开发出更安全的汽车产品。

促进产业全链条网络安全能力建设，降低供应链安全风险

基于ISO/SAE 21434标准，车辆制造商在网络安全能力自建的基础上，需要明确与供应商的责任边界，管控供应商网络安全活动（如安全开发设计、安全测试等），持续监督和评审供应商的网络安全工作效能等，有效降低供应链引发的汽车网络安全风险，促进供应链网络安全协同共建。