标准 | SAE发布首个航空航天及汽车网络安全联合标准

2022年6月，国际自动机工程师学会(SAE International) G-32网络物理系统安全委员会发布了首个航空航天和汽车联合标准: JA7496《网络物理系统安全工程计划》。

该标准为汽车和航空航天工业提供了系统工程方法框架，以实现网络物理系统安全标准化。新标准不但适用于商业和国防，还适用于航空航天、运输、医药和金融领域等要求高可靠性的关键体系。

新标准主要包含以下内容:

1. 描述网络物理系统风险、评估漏洞并推荐缓解措施
2. 提前了解网络物理系统中的弱点；
3. 确定解决问题的最佳实践；
4. 减少硬件和软件保障方面的差距；
5. 建立并标准化网络物理系统弱点识别方法；
6. 制定详细的网络物理系统安全分类；
7. 设计能够抵御攻击的弹性系统，将网络物理系统安全工程方法标准化；
8. 制定降低网络物理系统安全风险的评估方法。