車輛網絡安全ISO/SAE 21434標準的基本指南：如何應對車輛網絡安全新標準和法規帶來的挑戰（簡體書）

章節網絡意識

節網網路事件並非新鮮事物

一、現代汽車的實驗駭客攻擊事件(2010年)

二、吉普車駭客攻擊事件(2015年)

三、其他相關的駭客攻擊事件

節網路犯罪帶來的風險

一、對組織的風險

二、對個人的風險

第三節網絡的促進因素與因素

一、產業對網路的看法

二、原始設備製造商和N級供應商面臨的挑戰與壓力

三、網路的阻礙因素

四、網路是企業的助推器

第四節影響汽車網路的主要趨勢

一、自動駕駛

二、電動車

三、互聯與數位化

四、共享出行一

五、汽車產業網路的進一步驅動因素

章法規、標準和法案

節出台的法規

一、標準、法規和法案之間的差異

二、

UNECE WP. 29 GRVA一-關於網路的第155號法規

和關於軟體更新的第156號法規

三、UN 155號及156號法規的影響及外延

四、法規適用範圍

五、關於網路的UN 155號法規

六、關於軟體更新的UN 156號法規

七、沿著價值鏈重新思考網絡

八、價值鏈合規調整

網路工程標準化

一、現有網路標準

二、ISO/SAE 21434(《道路車輛網路工程》

三、ISO 24089《道路車輛軟體更新工程》

四、透過ISO標保符合UN法規

網路相關法規、標準和準則

一、實施車輛網路的整體方法

二、車輛網絡整體發展概念

三、與車輛網路相關的強參考資料

和機構的作用

一、歐洲網路相關機構與框架

二、美國網路相關機構與框架

三、亞太地區網路相關機構與框架

四、關注車輛網路的相關機構與框架

五、法律法規中涉及的網路問題

相關倡議和公共資源

一、反駭客攻擊大會

二、公共資源

三、會議

四、資助的項目

五、倡議和公共資源帶來的益處

車輛網路生態系統

與相關第三方的合作與接觸

生態系的

第三節網絡對生態系的影響

第四節現代車輛的受攻擊面

一、汽車上的攻擊載體

二、汽車連網後端基礎設施的攻擊載體

車輛通訊

一、車內通信

二、V2X通信

三、V2X的和網路影響

貫穿產品生命週期的網絡

一、研究、概念和開發

二、生產

三、物流和銷售

四、運作和維護

五、停止服務和終止支持

六、網路生命週期應用於汽車生態系統

網路管理

節組織層級網路管理

一、組織級網路的前提條件

二、持續的網路活動

三、支援流程

節專案級網路管理

一、網絡對專案管理的影響

二、網路計劃

三、裁剪網路活動

四、分散式開發

五、網路評估

六、網路案例

的第三節後開發期間的網路管理

一、後開發發布或生產

二、生產過程中的網絡

三、運行

四、漏洞管理

五、整個生命週期的網路更新

六、報廢和網路支援的終止

網路開發

一節開發階段系統與系統網路工程的關係

網路相關

概念階段

一、相關項定義

二、識別網路目標和聲明

三、驗證網路目標與聲明

四、網路概念

產品開發-

一、網路需求與架構設計

……

網路驗證與確認

驗證與確認一義和比較

驗證與確認方法

網路對驗證與確認的影響

一、網路方法

二、網路活動

網路驗證與確認策略

一、網路的需要驗證與確認策略

二、網路驗證與確認目標

三、驗證與確認網路規則

四、期望和開放式問題

網路測試

一、網路能測試

二、汽車漏洞掃描

三、汽車模糊測試

四、汽車滲透測試

第十章結論

附錄A術語和定義

ISO/SAE 21434 要求映射

ISO/SAE 21434 工作產品清單

網路開發介面協定

驗證和測試方法

附錄F聯合國第155號法規的要求

良好需求的特徵

附錄H網路計畫分解

參考文獻

附加說明