使用經(jīng)認(rèn)證的安全產(chǎn)品進(jìn)行設(shè)計，可幫助一級供應(yīng)商和原始設(shè)備制造商 實現(xiàn)合規(guī)的網(wǎng)絡(luò)安全風(fēng)險管理

汽車行業(yè)從信息娛樂系統(tǒng)到發(fā)動機(jī)系統(tǒng)都越來越依賴無線和車載網(wǎng)絡(luò)連接，對強(qiáng)大的網(wǎng)絡(luò)安全措施的需求也隨之增加。ISO/SAE 21434 標(biāo)準(zhǔn)的出現(xiàn)為道路車輛網(wǎng)絡(luò)安全風(fēng)險管理流程制定了要求。這些網(wǎng)絡(luò)安全要求有助于規(guī)范汽車產(chǎn)品從概念到設(shè)計、生產(chǎn)、維護(hù)和退役的整個產(chǎn)品生命周期。根據(jù)這些標(biāo)準(zhǔn)，Microchip Technology（微芯科技公司）與特定汽車工作產(chǎn)品相關(guān)的企業(yè)流程最近通過了第三方機(jī)構(gòu)UL Solutions的審核，并經(jīng)認(rèn)證符合 ISO/SAE 21434 標(biāo)準(zhǔn)。

ISO/SAE 21434 標(biāo)準(zhǔn)由國際標(biāo)準(zhǔn)化組織（ISO）與國際汽車工程師學(xué)會（Society of Automobile Engineers, SAE）聯(lián)合制定，旨在幫助企業(yè)定義網(wǎng)絡(luò)安全政策和管理風(fēng)險。該標(biāo)準(zhǔn)是一項要求嚴(yán)格的規(guī)范，包含45個安全類別（稱為工作產(chǎn)品），每個類別都規(guī)定了一套獨(dú)特的要求，涵蓋設(shè)計公路車輛電氣和電子系統(tǒng)的各個方面，從集成電路和軟件到固件和庫。

ISO/SAE 21434標(biāo)準(zhǔn)還確認(rèn)企業(yè)網(wǎng)絡(luò)安全管理系統(tǒng)已通過認(rèn)證。這證明網(wǎng)絡(luò)安全是企業(yè)的優(yōu)先重點(diǎn)，從行政領(lǐng)導(dǎo)到所有組織結(jié)構(gòu)，包括設(shè)計、測試、產(chǎn)品、應(yīng)用、營銷、質(zhì)量、驗證和確認(rèn)團(tuán)隊。參與產(chǎn)品生命周期的利益相關(guān)者必須完成網(wǎng)絡(luò)安全培訓(xùn)，并符合指定的資格要求。當(dāng)設(shè)備集成到汽車網(wǎng)絡(luò)安全相關(guān)平臺時，威脅分析和風(fēng)險評估（TARA）方法也會被納入產(chǎn)品生命周期的多個階段。

Microchip負(fù)責(zé)汽車業(yè)務(wù)的副總裁Matthias Kaestner表示：“安全是Microchip的核心支柱，ISO/SAE 21434認(rèn)證證明了我們在汽車網(wǎng)絡(luò)安全領(lǐng)域堅持高標(biāo)準(zhǔn)的決心。我們的客戶可以相信，Microchip 是值得信賴的安全顧問，擁有相應(yīng)的專業(yè)知識，為汽車網(wǎng)絡(luò)安全設(shè)計提供全流程指導(dǎo)。”

雖然每個原始設(shè)備制造商都有責(zé)任證明車輛層面的合規(guī)性，但 ISO/SAE 21434 鼓勵生產(chǎn)生態(tài)系統(tǒng)中所有公司都積極發(fā)揮作用，幫助管理網(wǎng)絡(luò)安全威脅。采用 Microchip 安全產(chǎn)品的電子控制單元是在 ISO/SAE 21434 認(rèn)證的流程框架內(nèi)設(shè)計的，客戶可以不必再為確定是否合規(guī)而審查數(shù)千頁的流程文件。這減輕了一級供應(yīng)商和原始設(shè)備制造商證明自己安全合規(guī)的負(fù)擔(dān)。