适用范围:
ISO/SAE21434适用于道路车辆,包括其部件、连接和软件。更具体而言,本标准的范围包括:
• 针对网络安全风险管理的具体要求
• 网络安全流程框架
• 有助于制造商和组织就其网络安全风险进行沟通交流的通用语言
本标准有意未规定具体的网络安全技术或解决方案、关于补救方法的规定,或者针对电信系统、车联网云端服务器、充电桩或者自动驾驶车辆的网络安全要求。
认证标准:
ISO/SAE 21434标准涉及道路车辆概念、产品开发、生产、运营、电子电气(E/E)系统维护和停用(包括其组件和接口),定义了产品全生命周期各阶段的网络安全流程要求,包括以下方面:
认证目的:
ISO21434 的目的是保护车辆免受所有类型的网络攻击。 该标准为组织评估、管理和减轻车辆系统风险提供了一个框架。 ISO21434 旨在确保在产品开发的每个阶段(从开始到退役)都考虑到网络安全。