intacs™ Automotive SPICE® for Cybersecurity网络安全模型培训

1 目标

本培训旨介绍了模型拓展“Automotive SPICE^® for Cybersecurity”，使已经成为intacs™认证的评估师的学员，可以应用此模型拓展。学员将获得将其分析专长拓展到网络安全的能力，以及分析和评估网络安全方面开发过程的能力。为期三天的研讨会将帮助学员为培训最后一天的考试做好充分准备。

在通过培训和考试以后，获得网络安全专业知识的主评估师和首席评估师，将取得使用Automotive SPICE Cybersecurity来带领评估的资质。

2 培训效益

培训完满结束后，学员可以向其团队展示如何从Automotive SPICE^® Cybersecurity中受益。知道在实施和建立过程中必须涵盖和考虑哪些方面。了解在评估过程中分析和评估的内容及方式。

3 为什么选择 KNÜVENER MACKERT?

本培训由在实际评估实施中有着丰富经验，经intacs™认证的首席评估师、首席讲师进行授课。

除经官方认可的培训材料以外，KNÜVENER MACKERT还为您提供额外学习材料，如总结和指南。

学员将收到一份业界一流的ASPICE指南，其内容包括Automotive SPICE, 网络安全SPICE，敏捷SPICE, 硬件工程SPICE, 机械工程SPICE和GUIDELINES指南，均源自于VDA Guidelines指南 v1.0。 [LINK]

4 内容

本课程内容基于intacs™出版的课程大纲。intacs将向intacs培训方提供标准培训材料，内容将涵盖以下主题：

• 网络安全技能，包括：
  • 网络安全的动机与历史
  • 网络安全目标
  • 相关标准和指南
  • “资产”的概念和资产管理
  • UNECE的要求
  • 风险评估方法和威胁建模
  • 渗透测试的方法
  • 安全（Security）与安全（Satety）
  • 根据ISO/SAE 21434的TARA

• 详细介绍Automotive SPICE® for Cybersecurity模型的过程：
  • ACQ.2供应商要求和选择
  • MAN.7网络安全风险管理
  • SEC.1网络安全需求挖掘
  • 网络安全“项”和TARA
  • SEC.2网络安全实施
  • SEC.3风险处理验证
  • SEC.4风险处理确认
• 实施或评估现有Automotive SPICE 3.1过程时必须考虑的网络安全提示和意见，包括：
  • 获取过程ACQ.3、ACQ.4、ACQ.14、ACQ.15
  • 系统开发过程从SYS.1到SYS.3
  • 软件开发过程从SWE.1到SWE.3
  • 软件测试过程从SWE.4到SWE.6
  • 系统测试过程SYS.4和SYS.5
  • 支持过程SUP.1和SUP.8
  • MAN.3项目管理
  • MAN.5风险管理
• 练习
• 备考

培训材料摘录

每位学员都将收到一份业界一流的ASPICE Guilde指南