车辆网络安全ISO/SAE 21434解读（四）分布式网络安全活动

随着智能网联汽车的发展，车辆网络安全成为关键问题。R155（UNECER155）作为首个强制性法规，要求车企建立全生命周期的网络安全管理系统（CSMS），包括定期审核、威胁识别和应急响应机制。ISO/SAE21434则提供技术指导，强调从设计源头保障安全，要求进行威胁分析、安全开发及持续监控。两者互补：R155侧重法规合规，ISO/SAE21434聚焦技术实现，共同构建智能汽车的网络安全框架，推动行业安全发展。未来相关标准将持续完善，为车联网技术保驾护航。

实施车辆级功能的组件或组件集;例如 安全气囊打开系统逻辑上和技术上可分离的部分；例如 微控制器具有价值或对价值有贡献的对象；例如 密钥与一个或多个威胁场景相关联的概念级网络安全需求；例如 应防止未经授权披露用户敏感信息实现网络安全目标的要求；网络安全属性受到损害的潜在原因；例如 伪造 ECU 和 User 之间的通信值得 保护的属性；机密性，完整性，可用性涉及车辆或车辆功能并影响道路使用者的不利后果；例如 安全气囊以外打开，导致驾驶员受伤通过提供客观证据， 确认该相关项的网络安全目标已足够， 并已实现。

可以看到，ISO/SAE 21434描述了一个项目在全生命周期里对于网络安全的目标或者要求，从开始的法律法规要求、公司网络安全文化形成，到公司间交互的网络安全权责划分，再落实到具体项目、对应Item的网络安全目标，对产品开发、量产、售后、报废不同阶段提出了相应的网络安全目标，可以说，网络安全贯穿全生命周期。其实，ISO/SAE 21434也是参照了ISO26262的成功经验，所以文档在结构方面还是有所类似，只是21434面向Security，26262面向Safety。

威胁分析和风险评估 (Threat analysis and risk assessment methods, 后文简称TARA）通过识别整车/系统的网络安全资产，分析其的潜在安全威胁，综合考虑威胁攻击可行性、危害影响等因素，识别出整车/系统可能存在的风险，并确定其风险等级，为网络安全正向开发、安全漏洞修复提供依据。

包含本文件中采用的道路车辆网络安全工程方法的背景和总体信息。

安全要求应基于安全目标和安全功能，涵盖硬件、软件和通信方面的要求，包括认证和授权机制、数据安全、防止非授权访问等。2. 安全分析与评估：标准要求进行安全分析和评估，以识别潜在的安全弱点和威胁，并评估其严重性和可能性。3. 安全文档：标准要求制定和维护安全相关的文档，包括安全需求文档、安全设计文档、安全验证和验证报告、安全评估报告等。这包括安全需求分析、安全设计、安全验证和验证、安全评估和审计等。4. 安全验证与确认：标准要求进行安全验证与确认，以确保车辆的安全设计和开发符合安全要求和标准。

ISO/SAE 21434 《道路车辆 网络安全工程》是SAE和ISO共同制定的一项针对道路车辆的网络安全标准，它是一个面向汽车行业全供应链（OEM及各级供应商）的车辆网络安全管理指导文件

借标准附录里H中展示的车灯系统为例，来看看解析下危害分析方法论。

在智能网联和自动驾驶技术进入汽车行业之前，功能安全 一直是汽车开发的核心。简单来说，功能安全的目标是确保车辆的系统在出现故障时，不会对人、环境或者设备造成危害。比如，刹车失灵了，系统能不能及时切换到备用模式？这就是功能安全要解决的问题。但随着汽车越来越“聪明”，也越来越“联网”，情况发生了变化。现在的汽车不再是孤立的交通工具，而是融入了互联网的复杂系统。这意味着，汽车也逐渐成为黑客攻击的目标。

项目相关的网络安全管理（Project dependent cybersecurity management) 一章描述了普适性的针对项目网络安全活动的管理原则。包括各项活动的职责分配，制定网络安全活动计划，裁剪原则，以及网络安全案例和网络安全评估、后开发阶段释放的要求。

第9章概念阶段（Concept phase）的主要工作是定义网络安全对象，并通过TARA分析，确定网络安全目标，产生相应的网络安全概念。

ISO/SAE 21434 汽车网络安全标准摘要 ISO/SAE 21434标准为汽车网络安全提供了系统化框架，涵盖组织管理和项目开发全流程： 核心概念： 研究对象为"相关项"(Item)，指实现特定功能的电子系统 采用风险管理理念，强调纵深防御策略 组织管理要求： 网络安全治理需领导层重视、流程全覆盖、职责明确 建立网络安全文化并持续改进 实施信息分级共享和工具管理 项目级管理： 明确项目各阶段安全责任 制定动态调整的网络安全计划 允许合理裁剪流程但需确保安全性 复用组件需重新验证 生

ISO/SAE 21434:2021_Road vehicles-Cybersecurity engineering 道路车辆-网络安全工程

组织级网络安全管理（organizational cybersecurity management）规定了组织最高层级的网络安全管理要求，企业中CSMS的牵头部门应基于本章内容制定企业网络安全管理的总体方针，然后识别和推动各相关责任方建立各自模块（如开发，运维，供应商管理等）的网络安全管理体系。

ISO/SAE 21434的出现，标志着汽车网络安全从“艺术”走向“科学”，从“专家经验”走向“工程体系”。它不再将网络安全视为神秘的黑魔法，而是可管理、可度量、可改进的工程学科。这部“工程宪法”的真正价值，不在于它列出了多少条要求，而在于它建立了一种思维方式和工作方法前瞻而非被动：在攻击发生前就系统化地识别风险全面而非片面：覆盖从芯片到云端，从设计到报废的全链条持续而非一次性：网络安全是贯穿整个生命周期的旅程对于智能汽车行业而言，实施21434就像为车辆构建一个强大的“免疫系统”

ISO 21434基于以风险为导向的方法，明确区分了产品、项目和组织级别的措施，并与ISO 26262密切相关。根据ISO 21434，要开展项目层面的活动，首先需要一个定义明确的管理系统，在项目中明确定义角色和职责。在应用该模型时，设计者从负面需求（即黑客的需求）开始，提炼出解决方案以降低这些攻击的可行性，进而确保从初始TARA分析结果和安全要求定义出发的追溯关系的完整性。在该案例中，对最初在相关项定义中描述的实际功能进行了系统级别的测试，以确保功能表现不会因为额外的安全措施而受到损害。

ISO21434是一套网络安全流程标准，使企业能够建立网络安全流程和文化，以管理网络安全风险。本文是part1~4的学习总结。

网络安全本身在其他行业，比如金融，IT行业已经是历史悠久，但对于汽车行业算是其安全领域的一个新合规方向，这是行业发展趋势的必然，生命毕竟要排在安全的第一考量，因为没有网络安全汽车的网联化没有什么价值可言，试想一下一辆声称具备高级别自动驾驶的车辆其网络安全没有保证的话你愿意掏钱购买吗？或者说你敢驾驶这样一辆车辆上路吗？