我們最快2小時(shí)內(nèi)聯(lián)系您
*自動(dòng)注冊會(huì)員,在線查看咨詢進(jìn)度
發(fā)送成功
您的咨詢信息已收到,我們將盡快與您聯(lián)系!
用戶賬號(hào):{{ form.phone || form.email }}
已為您注冊SGS在線商城會(huì)員
可使用賬號(hào)快捷登陸
到“我的咨詢”查看咨詢進(jìn)度
{{countdownTime}}秒后自動(dòng)跳轉(zhuǎn)
掃碼關(guān)注SGS官方微信公眾號(hào), 回復(fù)“0”贏驚喜禮品!
| ISO 21434汽車網(wǎng)絡(luò)安全認(rèn)證 |
| 流程認(rèn)證服務(wù)丨產(chǎn)品認(rèn)證服務(wù)丨網(wǎng)絡(luò)安全測試丨工程服務(wù) |
汽車產(chǎn)業(yè)變革的上半場的“電動(dòng)化”已隨著新能源滲透率超40%進(jìn)入普及后期,下半場的“智能化”將是接下來競爭的焦點(diǎn),而智能化伴隨的是層出不窮的安全事件。為了應(yīng)對近些年來激增的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),ISO于2021年發(fā)布了ISO/SAE 21434,此標(biāo)準(zhǔn)是全球首個(gè)汽車網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn),覆蓋了車輛全生命周期的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理,為整車及供應(yīng)鏈提供了統(tǒng)一的工程與管理要求,同時(shí)用來支撐 UN R155/R156 、GB 44495/GB 44496等法規(guī)合規(guī)。
但國內(nèi)外多數(shù)主機(jī)廠和 Tier1缺少標(biāo)準(zhǔn)化的網(wǎng)絡(luò)安全體系搭建經(jīng)驗(yàn)和產(chǎn)品合規(guī)的實(shí)操能力,為此我司開發(fā)了網(wǎng)絡(luò)安全咨詢、認(rèn)證及測試服務(wù)。
我們的CS服務(wù)體系包含兩個(gè)核心模塊:流程認(rèn)證服務(wù)與產(chǎn)品認(rèn)證服務(wù),從體系建設(shè)、項(xiàng)目實(shí)踐到第三方合規(guī),覆蓋了企業(yè)網(wǎng)絡(luò)安全業(yè)務(wù)全生命周期的需求。
? 流程認(rèn)證服務(wù)(Process Assessment & Certification)
■ 培訓(xùn)與能力提升:為研發(fā)團(tuán)隊(duì)提供Cyber Security基礎(chǔ)與進(jìn)階定制培訓(xùn),涵蓋標(biāo)準(zhǔn)解讀、標(biāo)準(zhǔn)和R155法規(guī)的關(guān)聯(lián)、CS核心概念、工具方法及行業(yè)案例。
■ 流程現(xiàn)狀評估:基于ISO 21434標(biāo)準(zhǔn),識(shí)別企業(yè)當(dāng)前開發(fā)流程與ISO 21434的偏差,形成差距分析報(bào)告。
■ 流程咨詢:協(xié)助企業(yè)建立/優(yōu)化網(wǎng)絡(luò)安全管理體系(CSMS),指導(dǎo)威脅分析與風(fēng)險(xiǎn)評估,明確研發(fā)、驗(yàn)證、生產(chǎn)運(yùn)維等階段的安全需求,制定安全策略等等。
■ 審核及認(rèn)證服務(wù):針對客戶的開發(fā)流程進(jìn)行審核(范圍包括流程定義、作業(yè)指南、工作產(chǎn)出物模板等組織的網(wǎng)絡(luò)安全流程文件),出具評審報(bào)告,審核通過后頒發(fā)具有德國DAkkS授權(quán)的流程認(rèn)證證書。
? 產(chǎn)品認(rèn)證服務(wù)(Product Evaluation & Certification)
■ 產(chǎn)品差距評估:基于目標(biāo)產(chǎn)品(如信息娛樂系統(tǒng)、T-box、域控制器等)開展Cyber Security實(shí)現(xiàn)評估,輸出差距評估報(bào)告,明確產(chǎn)品當(dāng)前設(shè)計(jì)/驗(yàn)證與21434要求的差距,為后續(xù)改進(jìn)和認(rèn)證建立基礎(chǔ)。
■ 產(chǎn)品技術(shù)咨詢:面向產(chǎn)品開發(fā)過程中的核心網(wǎng)絡(luò)安全活動(dòng),提供專家技術(shù)支持與方法咨詢,包括但不限于以下幾點(diǎn):
● Tara分析:基于具體產(chǎn)品功能進(jìn)行完整的威脅分析與風(fēng)險(xiǎn)評估,充分識(shí)別分析過程中攻擊面、威脅場景,合理評定風(fēng)險(xiǎn)等級、安全目標(biāo)。
● 安全需求與設(shè)計(jì)指導(dǎo):協(xié)助將安全目標(biāo)分解為系統(tǒng)、硬件、軟件層面的安全需求,指導(dǎo)安全設(shè)計(jì)方案評審,避免安全措施與功能安全沖突(如HSM芯片選擇、安全啟動(dòng)流程、通信接口安全方案、固件簽名要求等)。
● 驗(yàn)證與確認(rèn)策略制定:協(xié)助制定產(chǎn)品的網(wǎng)絡(luò)安全測試策略,包含測試范圍(軟件、硬件、通信等)測試方法(漏洞、滲透、模糊、逆向等)、測試工具,指導(dǎo)測試用例設(shè)計(jì),確保測試能覆蓋中、高風(fēng)險(xiǎn)場景。
■ 審核及認(rèn)證服務(wù):針對客戶的產(chǎn)品的開發(fā)設(shè)計(jì)進(jìn)行評估審核,出具評審報(bào)告,審核通過后頒發(fā)具有德國DAkkS授權(quán)的產(chǎn)品認(rèn)證證書。
? 網(wǎng)絡(luò)安全測試
針對不同產(chǎn)品評估測試方案,利用滲透測工具和技術(shù)對產(chǎn)品展開軟硬件調(diào)試、網(wǎng)絡(luò)分析、漏洞掃描、模糊等測試,發(fā)現(xiàn)產(chǎn)品的通信協(xié)議、硬件接口、密鑰、安全功能、操作系統(tǒng)、代碼中的漏洞。
? 工程服務(wù)
■ 流程文檔支持:輸出關(guān)鍵流程文檔,如網(wǎng)絡(luò)安全概念報(bào)告、安全驗(yàn)證策略等;
標(biāo)準(zhǔn)全面覆蓋:嚴(yán)格對齊ISO 21434:2021版本,結(jié)合國內(nèi)外法規(guī)要求(如R155、GB 44495、GB/T40855、GB/T40856、GB/T40861);
經(jīng)驗(yàn)豐富的專家團(tuán)隊(duì):具有豐富的Cyber Security咨詢認(rèn)證項(xiàng)目經(jīng)驗(yàn),熟悉OEM和Tier1的流程標(biāo)準(zhǔn)與產(chǎn)品交付需求,輔導(dǎo)多家主機(jī)廠通過整車VTA認(rèn)證;
快速導(dǎo)入能力:應(yīng)對不同的網(wǎng)絡(luò)安全需求,模塊化部署服務(wù)方案、支持階段性服務(wù)或駐場;
一站式服務(wù):從培訓(xùn)、咨詢、文檔編寫、測試到審核認(rèn)證,全鏈條支持客戶網(wǎng)絡(luò)安全合規(guī)目標(biāo)實(shí)現(xiàn)。
填寫信息免費(fèi)下載
填寫信息免費(fèi)下載
官方公眾號(hào)
官方小程序