ISO21434“道路车辆-网络安全工程”是由国际组织标准(ISO)与汽车工程师协会(SAE)共同制定的汽车行业标准。本标准以其前身ISO26262为基础,ISO21434侧重于汽车电子产品设计和开发中固有的网络安全风险。它为安全管理、持续的安全相关活动以及风险评估和缓解方法提供了最新指南。
ISO21434为确保道路车辆电子系统的网络安全提供了指南。它的开发旨在确保原始设备制造商和供应商在产品生命周期的每一步都考虑到网络安全,从概念阶段一直到退役。为了扩展这一点,ISO21434提供了组织需要的术语、目标、要求和指南,以便:
定义网络安全政策和流程
分析、识别和管理网络安全风险
在组织内倡导“设计安全”或网络安全文化
ISO21434适用于车辆中包括的所有软件以及电子系统和部件,最后但并非最不重要的是,硬件也适用。该标准的总体目标是为汽车开发人员提供一个全面的指南,帮助他们在整个开发生命周期中涵盖网络安全主题,并确保涵盖整个供应链。