ISO/SAE21434:2021汽车网络安全标准
发布时间: 2022-05-26 18:02 点击：
ISO/SAE21434:2021汽车网络安全标准
随着5G、人工智能、物联网等新型基础设施的迅速发展，智能网联汽车不再是孤立的机械单元，正由移动私人空间逐渐转变为可移动的智能网络终端。智能汽车安全问题突出的有以下四点：
车辆集成度、复杂性增加带来的整体安全风险，如当前智能网联汽车安装多达150个ECU（电子控制单元）并运行约1亿行软件代码，预计到2030年可达3亿行代码，若存在安全缺陷漏洞或被黑客利用攻击，将可能给驾乘人员、周边人员带来严重的安全威胁；
联网带来的网络安全风险，车辆作为移动终端有着数据极多的感知节点，并需要与外部进行通讯，但由于当前还处于早期应用，车载计算平台的算力有限、防护能力不强，通信安全存在风险；
数据保护存在难点，车辆运行过程中的行驶轨迹，采集的车周环境数据等，都对更高层面的公共安全甚至国防安全带来一定的隐患；
隐私保护不足，车辆在使用过程中不仅产生车内司乘人员的大量个人信息和隐私，还可能采集有车外人员信息，带来的信息泄露风险令人担忧。
2016年， ISO（国际标准化组织）与SAE International（国际自动机工程师学会 ，原译：美国汽车工程师学会）共同决定制定汽车网络安全相关的行业标准。两个组织以往分别制定过汽车安全相关标准，ISO制定了功能安全标准ISO26262、SAE制定了SAE J3061，为网络安全标准奠定了基础。
当双方认识到有共同的目标时，它们与整车厂（OEM）、ECU 供应商、网络安全厂商、监管机构以及来自超过 16 个国家/地区的 80 多家企业的 100 多位专家合作，建立了联合工作组以制定深度并有效的汽车网络安全全球标准。依赖于风险管理、产品开发、生产、运营、维护和报废以及整体流程的四个主要工作组，于2021年8月31日正式发布了汽车信息安全领域首个国际标准ISO/SAE 21434《Road vehicles—Cybersecurity engineering（道路车辆-信息安全工程）》。
中國中鴻實業有限公司旗下：中鸿认证服务 www.cnqr.org
1998年至今 ISO认证/企业资质服务 直办非中介 全国接单 远程或就近安排审核
1.年薪10-35万：诚聘专兼职审核员（全国/符合条件可免费定向培养）；诚聘专职咨询老师/专职市场专员；
2.全国诚招ISO认证代理人（个人级/企业级），转发信息即佣金，免费培训；
3.本年度ISO内审员免费培训开始了，每月免费名额有限，从速预计。