課程描述INTRODUCTION
21434汽車網(wǎng)絡(luò)安全管理體系



日程安排SCHEDULE
課程大綱Syllabus
21434汽車網(wǎng)絡(luò)安全管理體系
課程背景:
智能網(wǎng)聯(lián)汽車作為汽車產(chǎn)業(yè)未來發(fā)展的重要方向,車聯(lián)網(wǎng)攻擊面急速增加,攻擊面體現(xiàn)在直接攻擊、便攜設(shè)備攻擊以及無線攻擊,它們與外部服務(wù)聯(lián)系愈加緊密,它們也越來越容易受到黑客和網(wǎng)絡(luò)威脅的影響。在整個智能網(wǎng)聯(lián)汽車開發(fā)的生命周期管理中,如何保證網(wǎng)絡(luò)安全成為重要的課題,并獲得內(nèi)審員證書。
課程收益:
◇ 確保學(xué)員正確理解和掌握ISO/IEC 21434認(rèn)可準(zhǔn)則及應(yīng)用要求
◇ 正確理解和掌握車輛全生命周期開發(fā)中的信息安全管理含企業(yè)組織層面和項(xiàng)目層面
◇ 能夠掌握汽車網(wǎng)絡(luò)安全威脅分析和風(fēng)險評估辦法
◇ 熟悉汽車及產(chǎn)品概念設(shè)計階段、架構(gòu)層面、系統(tǒng)層面的安全設(shè)計
◇ 掌握汽車軟硬件產(chǎn)品網(wǎng)絡(luò)安全的設(shè)計、集成、驗(yàn)證、確認(rèn)
◇ 理解汽車網(wǎng)絡(luò)安全開發(fā)中的支持流程、包括需求管理、配置管理、變更管理、監(jiān)控和事件管理
課程提綱:
一、ISO 21434概述
1. ISO21434基礎(chǔ)導(dǎo)入包括GB 44495-2024汽車整車信息安全技術(shù)要求和 UN R155法規(guī))
2. 汽車預(yù)期安全、功能安全、網(wǎng)絡(luò)安全和汽車數(shù)據(jù)4大安全綜述
3. ISO 21434組織信息安全治理
4. 組織與文化
5. 信息安全體系過程
6. 系統(tǒng)管理
7. 工具管理
8. 變更管理、配置管理等
二、TARA的風(fēng)險分析與管理
1. 資產(chǎn)識別(硬件模塊、軟件系統(tǒng))
2. 威脅場景
3. 風(fēng)險分析方法
4. 影響分級
5. 風(fēng)險決策
6. 風(fēng)險處置辦法
三、軟硬件產(chǎn)品開發(fā)中的網(wǎng)絡(luò)安全
1. 網(wǎng)絡(luò)安全立項(xiàng)
2. 產(chǎn)品開發(fā)的網(wǎng)絡(luò)安全設(shè)計安全
3. 網(wǎng)絡(luò)安全檔案
4、相關(guān)項(xiàng)定義、安全目標(biāo)和適用性聲明
5、網(wǎng)絡(luò)概念
6、驗(yàn)證與確認(rèn)
7、后開發(fā)活動
8、產(chǎn)品升級管理
四、網(wǎng)絡(luò)安全監(jiān)控與分析、追溯
1、網(wǎng)絡(luò)漏洞管理以及信息安全事件管理
2、供應(yīng)鏈關(guān)系的網(wǎng)絡(luò)安全管理
3、供應(yīng)商網(wǎng)絡(luò)安全能力
4、責(zé)任劃分
五、ISO 21434 落地實(shí)踐分享
分享智能網(wǎng)聯(lián)汽車五大域中智能座艙域和動力域
講師介紹:
張老師——復(fù)旦大學(xué)計算機(jī)科學(xué)與技術(shù)專業(yè)
【擅長領(lǐng)域】
TISAX/21434/26262/IATF16949 /VDA6.3/6.5 汽車管理課程;
ISO27001/ISO20000/21434/26262/27701/CSA 信息安全課程;
TL9000/QMS/EMS/OHSAS/QC080000/ISO50001/BCM 系列課程;
主要項(xiàng)目:管理體系建設(shè)和改進(jìn);流程優(yōu)化及一體化整合;
管理體系成熟度建設(shè)和評估等。
【專業(yè)資質(zhì)】
ISO27001/ ISO20000 /ISO22301/42001/27701 國家注審核員
ISO 9001/ISO14001/ISO45001/碳排查 國家注冊審核員
TUV 南德外聘 27001 和 TL9000 講師
深圳市市場監(jiān)督認(rèn)證行業(yè) 2025-2028 專家?guī)斐蓡T
【工作經(jīng)歷】
2019 年 - 至今: **(深圳)有限公司-– 7 標(biāo)審核員
2015 年 - 2019 年:**深圳分公司國際認(rèn)證部 – 6 標(biāo)審核員
2006 年 - 2015 年:**深圳分公司國際認(rèn)證部 -- 6 標(biāo)審核員
2005 年 - 2006 年:富士康科技集團(tuán)有限公司--質(zhì)量部課長
1999 年 - 2005 年:愛普生技術(shù)(深圳)有限公司--品保部課長
1997 年 - 1999 年:深圳泰豐電子有限公司 --品質(zhì)工程師
1995 年 - 1997 年:湯姆遜光學(xué)(深圳)有限有公司 --品質(zhì)工程師
【技術(shù)能力】
超過 10 年深圳全球 500 強(qiáng)高新外資企業(yè)技術(shù)和管理職業(yè)經(jīng)歷,沉淀多行業(yè)技術(shù)背景和多種跨國公司優(yōu)秀管理模式,尤其對日資臺資企業(yè)精益生產(chǎn)和現(xiàn)場改善有較深的理解和實(shí)戰(zhàn)能力
近 10 年知名外資審核機(jī)構(gòu)現(xiàn)場審核和項(xiàng)目工作經(jīng)歷,多行業(yè)多體系管理體系培訓(xùn)、診斷和審核,豐富的業(yè)務(wù)流程優(yōu)化、審核和持續(xù)改進(jìn)經(jīng)驗(yàn)
超過 20 年工作經(jīng)歷覆蓋不同行業(yè)的企業(yè)管理經(jīng)驗(yàn)(軟件開發(fā)和運(yùn)維、互聯(lián)網(wǎng)云產(chǎn)品、銀行證劵、半導(dǎo)體、汽車、新能源、電力、通信、電子、機(jī)械、注塑、印刷等
【服務(wù)案例】
2025 年:科立訊/邦科/高標(biāo) 16949
鐵將軍/優(yōu)創(chuàng)/愛彼愛 /量大 TISAX
道依茨 /日華 三標(biāo)
陸巡 21434/科美視通 21434
衫川 27001/22301
銀通支付/20000/27001/22301
2024 年:祥鑫/中山有信/蓮巖精密 TISAX
陸巡 26262/鐵將軍 26262/創(chuàng)優(yōu) 26262/
鐵將軍 21434/創(chuàng)優(yōu) 21434
萊爾/致遠(yuǎn)/迪森/龍旗 IATF16949
廣和通 27001 信息安全
武漢東泰盛(東風(fēng)日產(chǎn)) VDA6.3 培訓(xùn)
2023 年:光峰科技/易鴻/正茂/四海萬聯(lián) TISAX
聯(lián)通/力子光電 TL9000
安芯易/理邦醫(yī)療 27001
2022 年:廈門明鎵/南昌兆馳/德豐電創(chuàng) IATF16949
廣和通/東莞祥鑫/深圳證劵信息 27001 信息安全
科達(dá)利/雅昌/常熟祥鑫 TISAX
2021 年: 廣州豐田 IT 技術(shù)服務(wù)管理體系
金碟軟件/華潤云/晶訊云/明源云信息安全和隱私保護(hù)
廣州電信/福昌發(fā) TL9000
2020 年:小鵬汽車 VDA6.3 培訓(xùn)
新能德/泰斯坦/合力泰/立景創(chuàng)新 信息安全
2019 年:廣汽菲克能源/帝晶光電&同興達(dá)/LG 煙臺信息安全
2018年:江南銀行/長沙銀行/華西銀行/陸交所/自貢銀行信息安全審核
2017年前:百度/騰訊/阿里/支付寶/平安科技/世紀(jì)互聯(lián)信息安全審核及三標(biāo)審核
【服務(wù)企業(yè)】
整車廠:廣州豐田/本田/小鵬汽車/ 廣汽菲克
汽車行業(yè):東風(fēng)美瑞特/東風(fēng)易進(jìn)/祥鑫/德豐電創(chuàng)
半導(dǎo)體:廈門明鎵、南昌兆馳、廣西桂芯、微源、芯必達(dá)
金融行業(yè):江南銀行/長沙銀行/ 華西長銀行 /陸交所/自貢銀行:
互聯(lián)網(wǎng) :百度網(wǎng)訊 /金碟軟件/世紀(jì)互聯(lián) /支付寶/華潤云/ 晶訊云
新能源:新能德/泰斯坦/朗泰灃
21434汽車網(wǎng)絡(luò)安全管理體系
轉(zhuǎn)載:http://www.1morechance.cn/gkk_detail/324596.html
已開課時間Have start time
其它課程公開培訓(xùn)班
- “理財規(guī)劃師”國家職業(yè)資格 培訓(xùn)專
- “智能樓宇管理師”國家職業(yè) 培訓(xùn)專
- “汽車修理工(一級)”國家 培訓(xùn)專
- NPI-新產(chǎn)品導(dǎo)入 王老師
- 土地一級開發(fā)、PPP合作模
- “二手車鑒定評估師”國家職 培訓(xùn)專
- 結(jié)構(gòu)化思維—高效人士的思考 姚蘇陽
- You&Number生命密 鐘繕夤
- 80、90后員工職業(yè)素養(yǎng)提 張金洋
- “公共營養(yǎng)師、健康管理師” 培訓(xùn)專
- 勝任力模型建構(gòu)與應(yīng)用 陸老師
- 完美合同-采購及銷售人員合 田老師