为推进实施《新能源汽车产业发展规划(2021-2035年)》,加强车联网网络安全和数据安全管理工作对车辆网络安全提出了明确的要求。为此广电培训事业部特对策划此课程“基于ISO21434 车辆网络安全工程师(中级)培训”。
课程背景
随着汽车网联和自动化程度不断提高,车辆潜在攻击的数量和范围急剧增加,网络安全成为未来车辆及其部件的核心要求之一,为了解决该问题,车辆制造商和供应商面临新的需求和挑战。2021年8月31日,道路车辆-网络安全工程国际标准ISO/SAE 21434正式发布,作为首个为汽车行业提供解决道路车辆网络安全问题的标准,该标准将网络安全贯穿车辆设计整个生命周期,规定了道路车辆、ECU以及总体工程开发过程中的网络安全风险管理要求,为开发管理人员提供了全面的方法论,最终目标为保证网络安全风险处于持续可控状态。
同时2021年9月,工业和信息化部也发布了《关于加强车联网网络安全和数据安全工作的通知》,车联网是新一代网络通信技术与汽车、电子、道路交通运输等领域深度融合的新兴产业形态。智能网联汽车是搭载先进的车载传感器、控制器、执行器等装置,并融合现代通信与网络技术,实现车与车、路、人、云端等智能信息交换、共享,具备复杂环境感知、智能决策、协同控制等功能,可实现“安全、高效、舒适、节能”行驶的新一代汽车。在产业快速发展的同时,车联网安全风险日益凸显,车联网安全保障体系亟须健全完善。为推进实施《新能源汽车产业发展规划(2021-2035年)》,加强车联网网络安全和数据安全管理工作对车辆网络安全提出了明确的要求。
为此广电培训事业部特对策划此课程“基于ISO21434 车辆网络安全工程师(中级)培训”。
培训目的
1、对道路车辆相关的网络安全领域有更深入的了解;
2、深刻理解汽车信息安全生命周期、开发流程和产品设计的信息安全关键要素;
3、掌握汽车网络安全风险分析和风险管理的方法。
课程内容
培训时间 | 课程名称 | 课程大纲 |
第一天 | 汽车网络安全的背景介绍 | 汽车网络安全发展及挑战 汽车网络安全的基本介绍 汽车网络安全合规监管环境(R155法规介绍、R156法规介绍) |
| 汽车网络安全概念和背景介绍 | 目前网络安全背景形势 网络安全概念 网络安全在项目中的定义 网络安全目标 |
| 网络安全管理体系的建立 | 网络安全文化 网络安全观念和理念建设 网络安全人员培训体系 组织网络安全审计 涉密信息/文件的分享和管理 软硬件工具管理 网络安全事件响应 网络安全运营和维护管理 网络安全监控体系 网络安全确认 |
| 汽车网络安全方案设计 | 功能和目标定义 TRAR 威胁分析和风险评估 设计需求与确认 安全设计文档及可行性分析 阶段评审 集成与测试验证 |
第二天 | 项目中的网络安全管理 | 网络安全职责与分工 网络安全计划 制定网络安全规划 网络安全功能复用 现有成品组件 网络安全档案 网络安全评估 后期开发发布 |
| 持续的网络安全改进 | 网络安全监控 网络安全事件评估 脆弱性分析 脆弱性管理 |
| TARA分析风险评估方法 | 资产识别 威胁场景识别 影响性评分 入侵路径分析 入侵可行性评分 风险定级 风险应对决策 |
第三天 | 网络安全管理支持 | 分布式开发 需求管理 配置管理要求 变更管理要求 文档管理要求 文档质量管理 |
| 网络安全生产支持 | 生产要求 运营与车辆维护要求 网络安全应急事件响应机制 维护与支持改进要求 漏洞修补和安全更新 报废管理 |
| 案例与测试方法介绍 网络安全培训考试 |
培训对象
从事信息安全相关工作一年以上经验的人员,包括:信息安全技术人员 、系统、软件和硬件技术人员、项目管理或质量管理人员等。
课程费用
ISO21434车辆网络安全工程师(中级):12000元/人(3天);
以上费用含资料费、培训费、证书费、住宿可帮忙安排,但费用自理。
考核与发证
由工业和信息化部教育与考试中心颁发的《车辆网络工程师(中级)》职业能力证书,学员信息纳入工业和信息化技术技能人才库,并可在教育与考试中心官网查询。以及由广电计量检测集团股份有限公司颁发的《车辆网络工程师((中级)》培训合格证书。

培训流程
联系电商客服-填写报名表-付款并提供开票信息-接收开课通知-线上/线下开课-参加培训-通过考试-收到证书及发票
我司优势
广电计量培训借其广泛的行业影响力、纵深的专业技术实力、强大的师资团队以及资源整合,作为省、市高级专家、国家注册质量管理体系高级审核员、特殊行业装备部某部高级工程师、装备资格审查的高级审查员,长期从事装备资格审查、国军标体系审核工作,长期从事特殊行业装备研制、生产项目管理和国军标体系建立、运行、维护,在特殊行业代表行业工作多年,在特殊行业装备研制、生产项目管理和质量监督工作方面有很丰富的经验;长期从事审查、审核工作,在装备资格审查、管理体系审核、质量管理等方面具有丰富的理论知识和实践经验。先后参与了近500家企业的装备质量管理体系审核和装备资格审查。先后为三十多个从事装备的研制、生产的企业提供过培训、辅导。
师资介绍
唐老师 广电计量技术研究院副院长、研究员级高工/博士
● 美国密歇根州立大学毕业,深耕信息安全、软件工程领域20+年,擅长数据安全、个人信息保护、车联网信息安全等方面标准、科研及测评方法的研究;
●带领团队制定国内外多种信息安全实践方案,为企业一线提供明确操作指导,帮助企业在现有研发流程上建立最新网络安全标准系统;对ISO/SAE21434、ISO26262、UN-R155等标准及法规有大量深入研究。熟悉ASPICE、CSMS等相关体系建设方法;
● 承担国家重点研发项目、国家自然基金项目、中国博士后基金面上项目、公安部理论及软科学研究计划、ISO 国际标准及国家标准研究项目、上海市创新计划、中央事业单位基础科研经费等项目;
● 担任国际标准化组织 ISO/IEC JTC1 SC 27信息安全、网络安全及隐私保护技术标准化技术委会 JWG 6联合工作组召集人(ISO/IEC组织任命),代表我国担任ISO/IEC JTC1 SC 27 安全测评、大数据安全工作组注册技术专家,全国信标委生物特征识别分标委委员等。