首個(gè)汽車網(wǎng)絡(luò)安全領(lǐng)域?qū)徍祟悩?biāo)準(zhǔn)正式發(fā)布

   2022年3月31日，首個(gè)汽車網(wǎng)絡(luò)安全領(lǐng)域?qū)徍祟悩?biāo)準(zhǔn)：ISO/PAS 5112“Road Vehicles Guidelines for Auditing Cybersecurity Engineering（道路車輛 網(wǎng)絡(luò)安全工程審核指南）”正式發(fā)布。

ISO/PAS 5112主要內(nèi)容共8章，其中第1-4章為標(biāo)準(zhǔn)范圍、參考文件、術(shù)語(yǔ)定義及總則。第5-8章分別從管理審核、執(zhí)行審核、審核員能力評(píng)估、一般考慮方面提出要求。附錄針對(duì)ISO/SAE 21434中第5-15章提出了具體審核要求，明確了各項(xiàng)條款的審核準(zhǔn)則、受審指南及相關(guān)示例。此文件可作為目前汽車網(wǎng)絡(luò)安全領(lǐng)域在國(guó)際法規(guī)監(jiān)管、汽車行業(yè)指導(dǎo)以及企業(yè)內(nèi)控的重要參考文件。

ISO/PAS 5112出臺(tái)的背景主要是有車聯(lián)網(wǎng)領(lǐng)域的網(wǎng)絡(luò)攻擊變得更加頻繁，車聯(lián)網(wǎng)相關(guān)的網(wǎng)絡(luò)安全、信息安全等問(wèn)題日漸突出。為滿足國(guó)內(nèi)外市場(chǎng)的和合規(guī)監(jiān)管需求，各大主機(jī)廠商及零件供應(yīng)商紛紛著手開(kāi)展網(wǎng)絡(luò)安全管理體系工作。

2021年8月31日，國(guó)際標(biāo)準(zhǔn)化組織（ISO）/美國(guó)汽車工程師學(xué)會(huì)（SAE）聯(lián)合發(fā)布汽車網(wǎng)絡(luò)安全領(lǐng)域首個(gè)國(guó)際標(biāo)準(zhǔn)：ISO/SAE 21434《道路車輛 網(wǎng)絡(luò)安全工程》（以下簡(jiǎn)稱“ISO/SAE 21434”），其中規(guī)定了在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理方面，道路車輛電子電氣系統(tǒng)及其組件和接口在概念、、生產(chǎn)、運(yùn)維和報(bào)廢中的工程要求，可作為R155《網(wǎng)絡(luò)安全與網(wǎng)絡(luò)安全管理體系》中網(wǎng)絡(luò)安全管理體系的落地指導(dǎo)文件，從而幫助汽車產(chǎn)業(yè)鏈上下游企業(yè)有效應(yīng)對(duì)持續(xù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

作為ISO/SAE 21434的配套審核標(biāo)準(zhǔn)-ISO/PAS 5112《道路車輛 網(wǎng)絡(luò)安全工程審核指南》可為整個(gè)供應(yīng)鏈中參與汽車網(wǎng)絡(luò)安全工程的所有規(guī)模和類型的組織提供審核指導(dǎo)，使得行業(yè)就網(wǎng)絡(luò)安全工程認(rèn)知達(dá)成一致，形成共振。

標(biāo)簽：