imported>Innova：?? 第4章和附錄A-H是informative ??

2024-04-03T03:09:23Z

?? 第4章和附錄A-H是informative ??

新页面

{{NoteTA|G1=IT}}
{{Update|time=2021-09-30T08:09:12+00:00}}
'''ISO/SAE 21434'''《道路車輛－網路安全工程》（Road vehicles – Cybersecurity engineering）是針對[[汽車網路安全]]（Cybersecurity）的標準，其國際標準正式版本在2021年8月31日公布<ref>[https://www.edntaiwan.com/20210922nt01-iso-sae-21434-auto-cybersecurity-standard-dawn-of-a-new-era/ ISO/SAE 21434汽車網路安全標準：新時代的曙光？] {{Wayback|url=https://www.edntaiwan.com/20210922nt01-iso-sae-21434-auto-cybersecurity-standard-dawn-of-a-new-era/ |date=20210930081436 }} by Majeed Ahmad EDN Taiwan, 2021-09-22</ref>。這份標準是由[[國際標準化組織]]（ISO）以及[[国际汽车工程师学会]]（SAE）的工作組所發展，也經由二個組織所審核。

針對汽車的網路攻擊風險越來越高，也因為汽車的[[空中编程]]（OTA）、[[車隊管理系統]]、車輛和其他設備通訊（[[車聯網]]， Car2X / V2X）等機能的基礎架構，汽車也出現了新的攻擊面。基於開發的考量，需要在標準上有對應的措施。此標準和歐盟要建立的網路安全管理有關。為了和歐盟同步，[[聯合國歐洲經濟委員會]]（UNECE）的[[世界車輛法規協調論壇]]（WP. 29）已在2021年4月提出「網路安全管理系統」（[[UNECE R 155]], Cyber Security Management System，CSMS ）的認證<ref>{{Cite web |url=https://unece.org/transport/documents/2021/03/standards/un-regulation-no-155-cyber-security-and-cyber-security |title=UNECE R155 |access-date=2022-07-28 |archive-date=2022-07-01 |archive-url=https://web.archive.org/web/20220701193504/https://unece.org/transport/documents/2021/03/standards/un-regulation-no-155-cyber-security-and-cyber-security |dead-url=no }}</ref>，新車要進行{{le|車輛型式認可|Motor vehicle type approval|型式認可}}時，需要通過此一認證<ref>{{cite web |url=https://wiki.unece.org/pages/viewpage.action?pageId=40829521 |title=UN Task Force on Cyber security and OTA issues (CS/OTA) - Transport - Vehicle Regulations - UNECE Wiki |date=2019-01-23 |access-date=2021-05-18 |archive-date=2021-06-05 |archive-url=https://web.archive.org/web/20210605045343/https://wiki.unece.org/pages/viewpage.action?pageId=40829521 |dead-url=no }}</ref>。透過ISO 21434，希望可以建立至少部份符合相關法規的車輛開發技術標準<ref name="Tschersich">Präsentation von Markus Tschersich, Continental AG auf dem „Infinion Automotive Cybersecurity Forum“, 2018-10-25</ref>。

==目的==
此標準會應用在車輛的零件（包括電子元件以及軟體），也包括備品以及配件。標準涵蓋了車輛完整的生命週期，包括開發、製造、運作、維修以及回收等。此標準不包括車外的基礎設施，例如車廠診斷用的伺服器，軟體更新器或是診斷測試器（off-board diagnostics）等<ref>ISO 21434, Kapitel Introduction, 1 Scope und 4 General considerations</ref>。

此標準和UNECE WP.29法規 [[UNECE R 155|R-155]]（网络安全管理系统）法規有關。R-155法規要求車廠的網路安全系統需通過認證。ISO 21434有助於通過相關的認證。不過ISO 21434沒有完全涵蓋R-155法規的要求。

依此標準進行的產品開發活動是依風險評估的基礎在進行管理，也需要組織的投入。流程是必要的，但標準只說明各個流程的任務，需由使用者來設計各個流程。此標準的建議不會針對特定的技術或是解決方案，也沒有特別針對自駕車的內容。

==內容與架構==
此標準的內容和架構和[[ISO 26262]]類似，也在許多方面參考了其中的內容。此標準可以分為以下的章節:
{| class="wikitable mw-datatable" style="margin-left: 1em; width:100%"
|+ ISO / SAE 21434的章節和附件
|-
! 章節 !! 標題 !! 內容
|-
| style="text-align:right" | 1 || 範圍 （Scope） || rowspan=2 | ISO標準中包括的通用要點
|-
| style="text-align:right" | 2 || 引用標準 （Normative references）
|-
| style="text-align:right" | 3 || 名詞和縮寫 （Terms and abbreviations） || 建立網路安全系統的通用詞語
|-
| style="text-align:right" | 4 || 一般考量 （General considerations） || 描述標準的上下文和結構，例如和車輛環境的接口
|-
| style="text-align:right" | 5 || 組織網路安全管理 （Organizational Cybersecurity Management） || 從生命週期開始到結束過程中，組織的角色，例如員工需進行的程序以及扮演的角色
|-
|style="text-align:right"| 6
|有關專案的網路安全管理 （Project dependent Cybersecurity Management）
|描述了網路安全開發活動在管理上的要求.
|-
|style="text-align:right" | 7
|分散式的網路安全活動 （Distributed cybersecurity activities）
|與供應商和客戶的合作。在網路安全接口文件（{{link-de|服務接口協議|Leistungsschnittstellenvereinbarung}}）中說明任務以及責任。在調試前審查供應商的能力。
|-
|style="text-align:right" | 8
|持續網路安全活動 （Continual cybersecurity activities）
|獨立於特定開發項目的持續網路安全活動。包括監控網路安全、分析網路安全事件、漏洞分析和漏洞管理。
|-
| style="text-align:right" | 9 || 概念 （Concept） || 識別產品中可能有的網路安全風險
|-
| style="text-align:right" | 10 || 產品開發 （Product development） || 定義產品開發的要求以及任務，例如執行系統分析、檢查要求是否有正確實施
|-
|style="text-align:right" | 11
|網路安全確認 （Cybersecurity Validation）
|在車輛級別或是車輛中進行網路安全確認的活動。當組件的集成完成，整台車要進行試乘時，就會進行這些活動
|-
| style="text-align:right" | 12 || 生產 （Production） || 定義生產的要求以及任務，讓產品開發措施在產品中實際實施，並且生產過程不會成為以後對產品進行網絡攻擊的入口
|-
| style="text-align:right" | 13 || 運行和維護 （Operations and Maintenance） || 網路安全事件的反應，以及有關這些反應，組織的對策及軟體更新
|-
|style="text-align:right" | 14
|網路安全服務結束及除役 （End of cybersecurity support and decommissioning）
|如何處理網路安全服務的終止。因為除役不一定是在製造商知情的情形下發生的，因此需作好安全退役（退役）的準備。
|-
| style="text-align:right" | 15 || 威脅分析以及風險評估方式 （Threat analysis and risk assessment methods） || 分析風險的不同方法，例如威脅種類、入侵方式，以及潛在影響
|-
||||||
|-
| style="text-align:center" | A || 網路安全活動以及工具文檔摘要 （Summary of cybersecurity activities and work products） || 各階段活動的列表以及簡單說明
|-
| style="text-align:center" | B || 網路安全文化的範例 （Examples of cybersecurity culture） || 說明公司網路安全文化的正面和負面例子
|-
| style="text-align:center" | C || 網路安全接口協議模版的例子 （Example of Cybersecurity interface agreement template） || 開發接口協議（Development Interface Agreement，簡稱DIA，也稱為服務接口協議或是服務接口敘述）是ISO 26262中就有提到的文件，此文件會定義在開發子系統或是模組時，供應商和客戶如何分配任務
|-
| style="text-align:center" | D || 網路安全關聯—以方法和準則為例 （Cybersecurity relevance - example method and criteria） || 用於評估系統和網路安全相關性的問題目錄，確認是否有需要實施此標標準中的對策
|-
| style="text-align:center" | E || 網路安全保證等級 （Cybersecurity Assurance Levels） || 這裡定義了網絡安全保證級別（CAL），類似於 ISO 26262 中的 ASIL，用來控制網路安全措施的工作。和 ISO 26262 的ASIL不同，ISO/SAE 21434沒有針對CAL說明建議的網路安全措施。CAL主要是產品開發人員評估用的定性分類
|-
| style="text-align:center" | F || 影響評等的指引 （Guidelines for impact rating） || 評估不同的損害級別，及評估元件的風險。其中包括對人員和環境的安全性、製造商的財務損失（召回、賠償、訴訟、商譽）、對產品性能的影響（失效或是缺陷，運作不順，噪音等）、以及無法控管受保護的資料（個人資料）
|-
| style="text-align:center" | G || 攻擊可能性評等的指引 （Guidelines for attack feasibility rating） || 攻擊可能性評估，有三種替代評估方案：
* 基於攻擊潛力的評估方式（attack potential-based approach）：估計時間、攻擊者的能力、設備、機會和攻擊目標的可用信息等因素。
* 用來自{{le|漏洞評鑑系統|Common Vulnerability Scoring System}}（CVSS）指標的估計
* 根據[[攻擊向量]]進行評估，即組件被攻擊的方式。如果組件直接聯網，風險最大，但如果必須在每輛車中單獨接觸組件，風險最低。
|-
| style="text-align:center" | H || TARA方法應用的例子，以頭燈系統為例 （Examples of application of TARA methods – headlamp system） || 建立威脅分析和風險分析的例子，可以對攻擊風險及其後果進行定性分類
|}

==威脅分析與風險評估==
ISO/SAE 21434的核心是[[威脅分析與風險評估]]（Threat analysis and risk assessment，簡稱TARA）。第8章會探討威脅分析以及風險評估的通用程序。第9章是概念定義，其中包括調查對象的定義（9.3）、尋找網路安全目標（9.4），用全面性的網路安全概念整合上述的資訊（9.5）。大部份識別網路安全目標的流程會以第8章的程序為基礎。

ISO/SAE 21434相容的威脅分析與風險評估，主要會包括以下程序（以理想化線性的執行方式列出）：

*項目定義（9.3）
*資產識別（8.3）
*威脅情境識別（8.4）
*損害評估（8.5）
*攻擊路徑分析（8.6）
*攻擊可行性的評估（8.7）
*風險確認（8.8）
*風險處理決策（8.9）
*網路安全目標 [RQ-09-07]
*網路安全聲明 [RQ-09-08]
*網路安全概念（9.5）

== 相關條目 ==
* {{link-de|SAE J3061|SAE J3061}}：信息物理融合系统网络安全指南
* [[ISO 26262]]：道路車輛的功能安全標準
* [[Automotive SPICE]]

== 參考資料 ==
{{reflist}}
== 外部連結 ==
* {{cite web | url=https://www.iso.org/standard/70918.html | title=ISO/SAE CD 21434 | publisher=ISO | date=2018-11-18 | language=en | access-date=2021-05-18 | archive-date=2021-04-08 | archive-url=https://web.archive.org/web/20210408050937/https://www.iso.org/standard/70918.html | dead-url=no }}
* {{cite web | author=Angela Barber | url=https://www.sans.org/summit-archives/file/summit-archive-1525889601.pdf | title=Status of Work in Process on ISO/SAE 21434 Automotive Cybersecurity Standard | date=2018-05-08 | page=25 | access-date=2018-11-18 | format=PDF | language=en | archive-date=2021-09-27 | archive-url=https://web.archive.org/web/20210927061108/https://www.sans.org/summit-archives/file/summit-archive-1525889601.pdf }}
* {{cite web | url=https://wiki.unece.org/download/attachments/44269802/TFCS-05-12%20%28OICA-CLEPA%29%20Overview%20on%20ISO-SAE%20activities%20regarding%20Cyber%20Security.pdf | title=ISO-SAE 21434 Road vehicles – Cybersecurity Engineering General Overview | publisher=[[聯合國歐洲經濟委員會]]（UNECE） | date=2017-05-11 | access-date=2018-11-18 | format=PDF | language=en | archive-date=2021-05-18 | archive-url=https://web.archive.org/web/20210518055822/https://wiki.unece.org/download/attachments/44269802/TFCS-05-12%20(OICA-CLEPA)%20Overview%20on%20ISO-SAE%20activities%20regarding%20Cyber%20Security.pdf | dead-url=no }}

[[分類:ISO標準|21434]]
[[分類:汽車安全|ISO 21434]]
[[分類:車用電子產品|ISO 21434]]

ISO/SAE 21434 - 版本历史

imported>Innova：​?? 第4章和附錄A-H是informative ??

imported>Innova：?? 第4章和附錄A-H是informative ??