汽車行業(yè)從信息娛樂系統(tǒng)到發(fā)動(dòng)機(jī)系統(tǒng)都越來越依賴無(wú)線和車載網(wǎng)絡(luò)連接，對(duì)強(qiáng)大的網(wǎng)絡(luò)安全措施的需求也隨之增加。ISO/SAE 21434 標(biāo)準(zhǔn)的出現(xiàn)為道路車輛網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理流程制定了要求。這些網(wǎng)絡(luò)安全要求有助于規(guī)范汽車產(chǎn)品從概念到設(shè)計(jì)、生產(chǎn)、維護(hù)和退役的整個(gè)產(chǎn)品生命周期。根據(jù)這些標(biāo)準(zhǔn)，Microchip Technology(微芯科技公司)與特定汽車工作產(chǎn)品相關(guān)的企業(yè)流程最近通過了第三方機(jī)構(gòu)UL Solutions的審核，并經(jīng)認(rèn)證符合 ISO/SAE 21434 標(biāo)準(zhǔn)。

ISO/SAE 21434 標(biāo)準(zhǔn)由國(guó)際標(biāo)準(zhǔn)化組織(ISO)與國(guó)際汽車工程師學(xué)會(huì)(Society of Automobile Engineers, SAE)聯(lián)合制定，旨在幫助企業(yè)定義網(wǎng)絡(luò)安全政策和管理風(fēng)險(xiǎn)。該標(biāo)準(zhǔn)是一項(xiàng)要求嚴(yán)格的規(guī)范，包含45個(gè)安全類別(稱為工作產(chǎn)品)，每個(gè)類別都規(guī)定了一套獨(dú)特的要求，涵蓋設(shè)計(jì)公路車輛電氣和電子系統(tǒng)的各個(gè)方面，從集成電路和軟件到固件和庫(kù)。

ISO/SAE 21434標(biāo)準(zhǔn)還確認(rèn)企業(yè)網(wǎng)絡(luò)安全管理系統(tǒng)已通過認(rèn)證。這證明網(wǎng)絡(luò)安全是企業(yè)的優(yōu)先重點(diǎn)，從行政領(lǐng)導(dǎo)到所有組織結(jié)構(gòu)，包括設(shè)計(jì)、測(cè)試、產(chǎn)品、應(yīng)用、營(yíng)銷、質(zhì)量、驗(yàn)證和確認(rèn)團(tuán)隊(duì)。參與產(chǎn)品生命周期的利益相關(guān)者必須完成網(wǎng)絡(luò)安全培訓(xùn)，并符合指定的資格要求。當(dāng)設(shè)備集成到汽車網(wǎng)絡(luò)安全相關(guān)平臺(tái)時(shí)，威脅分析和風(fēng)險(xiǎn)評(píng)估(TARA)方法也會(huì)被納入產(chǎn)品生命周期的多個(gè)階段。

Microchip負(fù)責(zé)汽車業(yè)務(wù)的副總裁Matthias Kaestner表示：“安全是Microchip的核心支柱，ISO/SAE 21434認(rèn)證證明了我們?cè)谄嚲W(wǎng)絡(luò)安全領(lǐng)域堅(jiān)持高標(biāo)準(zhǔn)的決心。我們的客戶可以相信，Microchip 是值得信賴的安全顧問，擁有相應(yīng)的專業(yè)知識(shí)，為汽車網(wǎng)絡(luò)安全設(shè)計(jì)提供全流程指導(dǎo)?！?

雖然每個(gè)原始設(shè)備制造商都有責(zé)任證明車輛層面的合規(guī)性，但 ISO/SAE 21434 鼓勵(lì)生產(chǎn)生態(tài)系統(tǒng)中所有公司都積極發(fā)揮作用，幫助管理網(wǎng)絡(luò)安全威脅。采用 Microchip 安全產(chǎn)品的電子控制單元是在 ISO/SAE 21434 認(rèn)證的流程框架內(nèi)設(shè)計(jì)的，客戶可以不必再為確定是否合規(guī)而審查數(shù)千頁(yè)的流程文件。這減輕了一級(jí)供應(yīng)商和原始設(shè)備制造商證明自己安全合規(guī)的負(fù)擔(dān)。