課程描述INTRODUCTION
21434汽車網(wǎng)絡安全管理體系
培訓講師：張老師
課程價格：￥5800元/人
培訓天數(shù)：2天
日程安排SCHEDULE
課程大綱Syllabus
21434汽車網(wǎng)絡安全管理體系
課程背景：
智能網(wǎng)聯(lián)汽車作為汽車產(chǎn)業(yè)未來發(fā)展的重要方向，車聯(lián)網(wǎng)攻擊面急速增加，攻擊面體現(xiàn)在直接攻擊、便攜設備攻擊以及無線攻擊，它們與外部服務聯(lián)系愈加緊密，它們也越來越容易受到黑客和網(wǎng)絡威脅的影響。在整個智能網(wǎng)聯(lián)汽車開發(fā)的生命周期管理中，如何保證網(wǎng)絡安全成為重要的課題，并獲得內(nèi)審員證書。
課程收益：
◇ 確保學員正確理解和掌握ISO/IEC 21434認可準則及應用要求
◇ 正確理解和掌握車輛全生命周期開發(fā)中的信息安全管理含企業(yè)組織層面和項目層面
◇ 能夠掌握汽車網(wǎng)絡安全威脅分析和風險評估辦法
◇ 熟悉汽車及產(chǎn)品概念設計階段、架構層面、系統(tǒng)層面的安全設計
◇ 掌握汽車軟硬件產(chǎn)品網(wǎng)絡安全的設計、集成、驗證、確認
◇ 理解汽車網(wǎng)絡安全開發(fā)中的支持流程、包括需求管理、配置管理、變更管理、監(jiān)控和事件管理
課程提綱：
一、ISO 21434概述
1. ISO21434基礎導入包括GB 44495-2024汽車整車信息安全技術要求和 UN R155法規(guī)）
2. 汽車預期安全、功能安全、網(wǎng)絡安全和汽車數(shù)據(jù)4大安全綜述
3. ISO 21434組織信息安全治理
4. 組織與文化
5. 信息安全體系過程
6. 系統(tǒng)管理
7. 工具管理
8. 變更管理、配置管理等
二、TARA的風險分析與管理
1. 資產(chǎn)識別（硬件模塊、軟件系統(tǒng)）
2. 威脅場景
3. 風險分析方法
4. 影響分級
5. 風險決策
6. 風險處置辦法
三、軟硬件產(chǎn)品開發(fā)中的網(wǎng)絡安全
1. 網(wǎng)絡安全立項
2. 產(chǎn)品開發(fā)的網(wǎng)絡安全設計安全
3. 網(wǎng)絡安全檔案
4、相關項定義、安全目標和適用性聲明
5、網(wǎng)絡概念
6、驗證與確認
7、后開發(fā)活動
8、產(chǎn)品升級管理
四、網(wǎng)絡安全監(jiān)控與分析、追溯
1、網(wǎng)絡漏洞管理以及信息安全事件管理
2、供應鏈關系的網(wǎng)絡安全管理
3、供應商網(wǎng)絡安全能力
4、責任劃分
五、ISO 21434 落地實踐分享
分享智能網(wǎng)聯(lián)汽車五大域中智能座艙域和動力域
講師介紹：
張老師——復旦大學計算機科學與技術專業(yè)
【擅長領域】
TISAX/21434/26262/IATF16949 /VDA6.3/6.5 汽車管理課程；
ISO27001/ISO20000/21434/26262/27701/CSA 信息安全課程；
TL9000/QMS/EMS/OHSAS/QC080000/ISO50001/BCM 系列課程；
主要項目：管理體系建設和改進；流程優(yōu)化及一體化整合；
管理體系成熟度建設和評估等。
【專業(yè)資質(zhì)】
ISO27001/ ISO20000 /ISO22301/42001/27701 國家注審核員
ISO 9001/ISO14001/ISO45001/碳排查 國家注冊審核員
TUV 南德外聘 27001 和 TL9000 講師
深圳市市場監(jiān)督認證行業(yè) 2025-2028 專家?guī)斐蓡T
【工作經(jīng)歷】
2019 年 - 至今： **（深圳）有限公司-– 7 標審核員
2015 年 - 2019 年：**深圳分公司國際認證部 – 6 標審核員
2006 年 - 2015 年：**深圳分公司國際認證部 -- 6 標審核員
2005 年 - 2006 年：富士康科技集團有限公司--質(zhì)量部課長
1999 年 - 2005 年：愛普生技術（深圳）有限公司--品保部課長
1997 年 - 1999 年：深圳泰豐電子有限公司 --品質(zhì)工程師
1995 年 - 1997 年：湯姆遜光學（深圳）有限有公司 --品質(zhì)工程師
【技術能力】
超過 10 年深圳全球 500 強高新外資企業(yè)技術和管理職業(yè)經(jīng)歷，沉淀多行業(yè)技術背景和多種跨國公司優(yōu)秀管理模式，尤其對日資臺資企業(yè)精益生產(chǎn)和現(xiàn)場改善有較深的理解和實戰(zhàn)能力
近 10 年知名外資審核機構現(xiàn)場審核和項目工作經(jīng)歷，多行業(yè)多體系管理體系培訓、診斷和審核，豐富的業(yè)務流程優(yōu)化、審核和持續(xù)改進經(jīng)驗
超過 20 年工作經(jīng)歷覆蓋不同行業(yè)的企業(yè)管理經(jīng)驗（軟件開發(fā)和運維、互聯(lián)網(wǎng)云產(chǎn)品、銀行證劵、半導體、汽車、新能源、電力、通信、電子、機械、注塑、印刷等
【服務案例】
2025 年：科立訊/邦科/高標 16949
鐵將軍/優(yōu)創(chuàng)/愛彼愛 /量大 TISAX
道依茨 /日華 三標
陸巡 21434/科美視通 21434
衫川 27001/22301
銀通支付/20000/27001/22301
2024 年：祥鑫/中山有信/蓮巖精密 TISAX
陸巡 26262/鐵將軍 26262/創(chuàng)優(yōu) 26262/
鐵將軍 21434/創(chuàng)優(yōu) 21434
萊爾/致遠/迪森/龍旗 IATF16949
廣和通 27001 信息安全
武漢東泰盛（東風日產(chǎn)） VDA6.3 培訓
2023 年：光峰科技/易鴻/正茂/四海萬聯(lián) TISAX
聯(lián)通/力子光電 TL9000
安芯易/理邦醫(yī)療 27001
2022 年：廈門明鎵/南昌兆馳/德豐電創(chuàng) IATF16949
廣和通/東莞祥鑫/深圳證劵信息 27001 信息安全
科達利/雅昌/常熟祥鑫 TISAX
2021 年: 廣州豐田 IT 技術服務管理體系
金碟軟件/華潤云/晶訊云/明源云信息安全和隱私保護
廣州電信/福昌發(fā) TL9000
2020 年:小鵬汽車 VDA6.3 培訓
新能德/泰斯坦/合力泰/立景創(chuàng)新 信息安全
2019 年：廣汽菲克能源/帝晶光電&同興達/LG 煙臺信息安全
2018年：江南銀行/長沙銀行/華西銀行/陸交所/自貢銀行信息安全審核
2017年前：百度/騰訊/阿里/支付寶/平安科技/世紀互聯(lián)信息安全審核及三標審核
【服務企業(yè)】
整車廠：廣州豐田/本田/小鵬汽車/ 廣汽菲克
汽車行業(yè):東風美瑞特/東風易進/祥鑫/德豐電創(chuàng)
半導體：廈門明鎵、南昌兆馳、廣西桂芯、微源、芯必達
金融行業(yè)：江南銀行/長沙銀行/ 華西長銀行 /陸交所/自貢銀行：
互聯(lián)網(wǎng) :百度網(wǎng)訊 /金碟軟件/世紀互聯(lián) /支付寶/華潤云/ 晶訊云
新能源：新能德/泰斯坦/朗泰灃
21434汽車網(wǎng)絡安全管理體系
轉載：http://www.runho.cn/gkk_detail/324596.html