网络安全合规

一、文档概述

1.1 文档目的

记录安全合规内容、定义的维度与范围，实施方式，满足的Spec，以及通用合规内容。同时不断深化解析已有合规内容，同时跟进最新的合规定义方向，挖掘合规的本质内容，抽象通用部分，形成Model，从而快速复用。最后，形成合规解决体系化，能够结不通车型、不同零部件（系统、组件、芯片等）有效快速给出模版化合规方案、实施措施，以及实施内容。

1.2 文档内容(关键词)

网络安全、 数据完全、安全体系、合规认证。

1.3 术语

1.4 参考文献

二、网络安全架构与合规需求

2.1 网络安全合规架构

2.1.1 网络安全基本架构

2.1.2 合规架构

2.2 合规内容需求

2.2.1 合规内容

No.	item	content	description	importance	remark
1	ISO 21434	车辆信息安全标准	该标准旨在覆盖汽车网络安全的各个方面，包括风险评估、威胁建模、安全设计、安全测试、安全配置、安全更新和安全操作。	*****
2	R155/R156	车辆网络安全性能评估标准	该标准旨在评估车辆网络和系统安全性能，并提供有关安全性能的建议。	*****
3	VTA	车辆网络安全型式认证	该认证旨在确保车辆网络安全型式的完整性、真实性、可靠性和可用性。	*****
4	GB44495		*****
5	ISO 26262	车辆电子控制系统安全标准	该标准旨在确保车辆电子控制系统的安全性，包括安全设计、安全测试、安全配置、安全更新和安全操作。	***
6	WP29	车辆法规协调世界论坛	是UNECE内陆运输委员会框架内一个独特的全球性法规协调平台。	***

2.2.2 合规需求

三、国内外合规

3.1 国外

3.2 国内

四、R155/R156

五、iSO21434

六、VTA

七、GBXXX

八、FAQ

九、Appendix