汽車行業(yè)從信息娛樂系統(tǒng)到發(fā)動機系統(tǒng)都越來越依賴無線和車載網(wǎng)絡(luò)連接，對強大的網(wǎng)絡(luò)安全措施的需求也隨之增加。ISO/SAE 21434 標準的出現(xiàn)為道路車輛網(wǎng)絡(luò)安全風險管理流程制定了要求。這些網(wǎng)絡(luò)安全要求有助于規(guī)范汽車產(chǎn)品從概念到設(shè)計、生產(chǎn)、維護和退役的整個產(chǎn)品生命周期。根據(jù)這些標準，Microchip Technology（微芯科技公司）與特定汽車工作產(chǎn)品相關(guān)的企業(yè)流程最近通過了第三方機構(gòu)UL Solutions的審核，并經(jīng)認證符合 ISO/SAE 21434 標準。

ISO/SAE 21434 標準由國際標準化組織（ISO）與國際汽車工程師學會（Society of Automobile Engineers, SAE）聯(lián)合制定，旨在幫助企業(yè)定義網(wǎng)絡(luò)安全政策和管理風險。該標準是一項要求嚴格的規(guī)范，包含45個安全類別（稱為工作產(chǎn)品），每個類別都規(guī)定了一套獨特的要求，涵蓋設(shè)計公路車輛電氣和電子系統(tǒng)的各個方面，從集成電路和軟件到固件和庫。

ISO/SAE 21434標準還確認企業(yè)網(wǎng)絡(luò)安全管理系統(tǒng)已通過認證。這證明網(wǎng)絡(luò)安全是企業(yè)的優(yōu)先重點，從行政領(lǐng)導(dǎo)到所有組織結(jié)構(gòu)，包括設(shè)計、測試、產(chǎn)品、應(yīng)用、營銷、質(zhì)量、驗證和確認團隊。參與產(chǎn)品生命周期的利益相關(guān)者必須完成網(wǎng)絡(luò)安全培訓，并符合指定的資格要求。當設(shè)備集成到汽車網(wǎng)絡(luò)安全相關(guān)平臺時，威脅分析和風險評估（TARA）方法也會被納入產(chǎn)品生命周期的多個階段。

Microchip負責汽車業(yè)務(wù)的副總裁Matthias Kaestner表示：“安全是Microchip的核心支柱，ISO/SAE 21434認證證明了我們在汽車網(wǎng)絡(luò)安全領(lǐng)域堅持高標準的決心。我們的客戶可以相信，Microchip 是值得信賴的安全顧問，擁有相應(yīng)的專業(yè)知識，為汽車網(wǎng)絡(luò)安全設(shè)計提供全流程指導(dǎo)?！?/p>

雖然每個原始設(shè)備制造商都有責任證明車輛層面的合規(guī)性，但 ISO/SAE 21434 鼓勵生產(chǎn)生態(tài)系統(tǒng)中所有公司都積極發(fā)揮作用，幫助管理網(wǎng)絡(luò)安全威脅。采用 Microchip 安全產(chǎn)品的電子控制單元是在 ISO/SAE 21434 認證的流程框架內(nèi)設(shè)計的，客戶可以不必再為確定是否合規(guī)而審查數(shù)千頁的流程文件。這減輕了一級供應(yīng)商和原始設(shè)備制造商證明自己安全合規(guī)的負擔。

審核編輯：劉清