Automotive SPICE Online Assessments - Success factors for quality results
Automotive SPICE 在线评估 – 高质量成果的成功因素
2021-02-10
Automotive SPICE® 在线培训
2021-03-17

Automotive SPICE for Cybersecurity 软件质量之网络安全黄皮书(讨论稿)

Automotive SPICE for Cybersecurity

黄皮书

网络安全评估这一主题目前正处于全力推进阶段。intacsTM 工作组”Cybersecurity SPICE”在2020年开发了第一个PAM作为现有SPICE模型的intacsTM插件,目前,VDA的一个工作组已经根据该材料,在网上发布了黄皮书(讨论稿)《软件质量之网络安全黄皮书2021年2月第1版》( “Automotive SPICE for Cybersecurity 1st Edition February 2021” )。反馈阶段将于2021年5月结束: https://vdaqmc.de/en/publications/yellow-prints/

黄皮书由两部分组成:第一部分为网络安全工程的过程参考和评估模型。第二部分为过程评估指南。

供应链中的网络安全

UNECE(联合国欧洲经济委员会)R155条例,要求汽车制造商确认和管理供应链中的网络安全风险。为将与网络安全相关的过程纳入到Automotive SPICE的批准范围内,在网络安全工程的过程参考和评估模型(网络安全PAM)中,定义了更多过程。

开发过程之外

ISO/IEC 21434的某些方面不在Automotive SPICE的网络安全范围内,因为它们不是在开发项目中实施的,而是网络安全管理系统的一部分。这些方面,例如网络安全管理,持续的网络安全活动,后开发阶段和报废,都是网络安全管理系统审核的主题。

培训于2021年夏天上线

intacs™ 工作组已为Cybersecurity SPICE扩展创建了一个培训计划,现正将研讨会计划转化为intacs™培训材料。我们预计将于2021年夏天开始提供培训。一些汽车制造商已经宣布,他们最早将于2022年起对此模型进行密集的评估。

联系我们