灵域,雪鹰领主,天蚕土豆

Agile SPICE培訓(xùn)報(bào)名

umc — Mon, 22 Jul 2024 01:40:45 +0000

Agile SPICE培訓(xùn)，是由intacs推出的針對(duì)敏捷開發(fā)的擴(kuò)展培訓(xùn)課程。結(jié)合ASPICE和Agile的軟件產(chǎn)品開發(fā)是目前汽車行業(yè)的一大熱點(diǎn)，在充滿變化和不確定性的時(shí)代，如何高效率、高質(zhì)量地滿足客戶需求并擁抱變化，是各大整車廠和供應(yīng)商探索和改進(jìn)的重點(diǎn)領(lǐng)域；而如何使用ASPICE方法有效地對(duì)Agile開發(fā)項(xiàng)目進(jìn)行評(píng)估，也是評(píng)估師需要掌握的重要技能。

作為intacs成員和intacs官方授權(quán)的ASPICE培訓(xùn)機(jī)構(gòu)，悠牧矻將于今年8月開展Agile SPICE培訓(xùn)，歡迎各位評(píng)估師報(bào)名參加。通過考試后，ASPICE主任評(píng)估師（Competent Assessor）和首席評(píng)估師（Principal Assessor）將可以主導(dǎo)基于Agile SPICE的評(píng)估。

培訓(xùn)概述

培訓(xùn)日期：2024年8月7日 ~ 8月9日

培訓(xùn)的對(duì)象：intacs認(rèn)證的Automotive SPICE評(píng)估師

培訓(xùn)方式：線上授課，小班模式

考試安排：最后一天下午，線上考試

培訓(xùn)費(fèi)用：13000RMB（包含培訓(xùn)費(fèi)用和考試費(fèi)用）

人數(shù)限制：12人

培訓(xùn)內(nèi)容

Agile SPICE：

????-第一天：敏捷管理培訓(xùn)

????-第二天和第三天上午：Agile SPICE培訓(xùn)

????-第三天下午：Agile SPICE考試

培訓(xùn)講師

周曉黎

intacs認(rèn)證Automotive SPICE首席評(píng)估師及講師
- 中國(guó)大陸首位Automotive SPICE首席評(píng)估師?(2017)
- Automotive SPICE v3.1中文版獨(dú)立評(píng)審員
- 參與Automotive SPICE v4.0和Guideline v2.0的中文翻譯
- 參與Automotive SPICE?網(wǎng)絡(luò)安全PAM和Guideline的中文翻譯
- ASPICE?網(wǎng)絡(luò)安全和Agile SPICE?講師
大眾軟件質(zhì)量改進(jìn)負(fù)責(zé)人（VW SQIL）
CSN執(zhí)行委員（中國(guó)SPICE評(píng)估師聯(lián)盟）
豐富的基于嵌入式軟件開發(fā)的體系搭建、改進(jìn)、咨詢和評(píng)估經(jīng)驗(yàn)

王慶付

- 工商管理博士、南京大學(xué)碩士、東南大學(xué)和中國(guó)科技大學(xué)特聘教師
- 24年研發(fā)大規(guī)模管理實(shí)踐和咨詢經(jīng)驗(yàn)
- 大規(guī)模敏捷SAFe框架官方國(guó)際授權(quán)講師
- 國(guó)內(nèi)交付SAFe培訓(xùn)和教練服務(wù)最多SPC之一
- 資深大規(guī)模敏捷教練
- CSP
- DevOps Master
- Agile Business Professor
- China SAFe Day的發(fā)起人，核心組織者和Keynote演講者
- 主導(dǎo)翻譯《組織級(jí)項(xiàng)目管理成熟度模型OPM3》
- 參與編寫《敏捷軟件開發(fā)知識(shí)體系》《敏控創(chuàng)變》

請(qǐng)掃描以下二維碼報(bào)名

悠牧矻信息科技（上海）有限公司簡(jiǎn)介：

· ? ? ?intacs成員

· ? ? ?intacs及VDA-QMC官方授權(quán)的Automotive SPICE培訓(xùn)機(jī)構(gòu)

· ? ? ?Automotive SPICE V3.1 / V4.0官方中文版翻譯機(jī)構(gòu)

· ? ? ?CSN(中國(guó)ASPICE評(píng)估師聯(lián)盟)設(shè)立的核心成員

·? ? ? 中國(guó)功能安全國(guó)標(biāo)工作組成員

關(guān)注悠牧矻微信公眾號(hào)獲取更多信息

第七屆CSN大會(huì)于2023年9月15日在上海圓滿召開！

umc — Sat, 27 Jan 2024 08:40:45 +0000

本次CSN大會(huì)邀請(qǐng)了intacs，整車廠(大眾中國(guó)，寶馬，大眾CARIAD），供應(yīng)商（地平線），知名咨詢公司(悠牧矻, 庫(kù)樂瑪，TüV南德)，知名工具商思碼逸和BTC，圍繞Automotive SPICE4.0，網(wǎng)絡(luò)安全，機(jī)器學(xué)習(xí)，質(zhì)量與測(cè)試等主題為我們提供了精彩的講演。

約有140人參與了本屆CSN線下大會(huì)，他們大多來自國(guó)內(nèi)外不同的整車廠，供應(yīng)商，認(rèn)證機(jī)構(gòu)和咨詢公司，主要負(fù)責(zé)研發(fā)，質(zhì)量管理，項(xiàng)目管理及咨詢工作。

其中Bernhard的講演主題”Automotive SPICE? 4.0 – intacs?的新挑戰(zhàn)” 榮獲了最佳講演！

悠牧矻作為CSN大會(huì)唯一的金牌贊助商，助力大會(huì)圓滿召開，悠牧矻首席咨詢顧問蔡光浩老師也在會(huì)上進(jìn)行了精彩的演講。演講詳情請(qǐng)見CSN公眾號(hào)。

Automotive SPICE PA培訓(xùn)于2024年1月15日~1月19日?qǐng)A滿召開

umc — Sat, 27 Jan 2024 08:35:53 +0000

2024年1月15日~1月19日，Automotive SPICE Provisional Assessor培訓(xùn)在上海虹橋綠地鉑瑞酒店圓滿召開。

Automotive SPICE Provisional Assessor培訓(xùn)包含講解和練習(xí)，以理論結(jié)合場(chǎng)景演練的方式，讓學(xué)員加深對(duì)ASPICE評(píng)估規(guī)則的理解。參加Automotive SPICE PA培訓(xùn)并通過考試，將有資格獲得Automotive SPICE評(píng)估師的資質(zhì)。

悠牧矻信息科技（上海）有限公司簡(jiǎn)介

·?????intacs及VDA-QMC指定的Automotive SPICE官方培訓(xùn)機(jī)構(gòu)

·?????Automotive SPICE V3.1規(guī)格的官方中文版翻譯單位

·?????CSN(中國(guó)ASPICE評(píng)估師聯(lián)盟)設(shè)立的核心成員

·?????ISO26262功能安全規(guī)格標(biāo)準(zhǔn)化工作小組成員

關(guān)注悠牧矻微信公眾號(hào)獲取更多信息

悠牧矻將開展Agile SPICE & Hardware SPICE培訓(xùn)

umc — Sat, 27 Jan 2024 08:31:39 +0000

Agile SPICE和Hardware SPICE培訓(xùn)，是由intacs推出的針對(duì)敏捷開發(fā)和硬件開發(fā)兩個(gè)領(lǐng)域的擴(kuò)展培訓(xùn)課程。結(jié)合ASPICE和Agile的軟件產(chǎn)品開發(fā)是目前汽車行業(yè)的一大熱點(diǎn)，在充滿變化和不確定性的時(shí)代，如何高效率、高質(zhì)量地滿足客戶需求并擁抱變化，是各大整車廠和供應(yīng)商探索和改進(jìn)的重點(diǎn)領(lǐng)域；而符合Hardware SPICE的硬件開發(fā)，則在ASPICE已有的系統(tǒng)開發(fā)和軟件開發(fā)基礎(chǔ)上，補(bǔ)全了不可或缺的一塊拼圖。

作為intacs成員和intacs官方授權(quán)的ASPICE培訓(xùn)機(jī)構(gòu)，悠牧矻將于2024年上半年開展Agile SPICE以及Hardware SPICE培訓(xùn)，歡迎各位評(píng)估師報(bào)名參加。

培訓(xùn)概述

培訓(xùn)的對(duì)象為intacs認(rèn)證的Automotive SPICE評(píng)估師。

Agile SPICE和Hardware SPICE是兩個(gè)獨(dú)立的擴(kuò)展培訓(xùn)，需分別報(bào)名參加，通過培訓(xùn)學(xué)員將擴(kuò)展敏捷開發(fā)/硬件開發(fā)的知識(shí)和能力，并能夠?qū)gile SPICE / Hardware SPICE過程評(píng)估模型應(yīng)用于項(xiàng)目評(píng)估中。

培訓(xùn)時(shí)間均為兩天，其中第二天有考試環(huán)節(jié)，通過考試后，ASPICE主任評(píng)估師（Competent Assessor）和首席評(píng)估師（Principal Assessor）將可以主導(dǎo)包含Agile SPICE / Hardware SPICE過程評(píng)估模型的ASPICE評(píng)估活動(dòng)。

培訓(xùn)內(nèi)容

Agile SPICE：

????–課程介紹

????-動(dòng)機(jī)與敏捷基礎(chǔ)

????–AGL.1：Agile Work Management

????-AGL.2：Partner Collaboration Management

????-AGL.3：Agile Quality Assurance

????-敏捷工程過程解讀

????-敏捷支持過程解讀

Hardware SPICE：

????–課程介紹

????-關(guān)鍵概念

????-HWE.1：Hardware Requirements Analysis

? ? -HWE.2：Hardware Design

????-HWE.3：Verification against Hardware Design

????-HWE.4：Verification against Hardware Requirements

????-半導(dǎo)體方面

????-HWE工作產(chǎn)品

????-系統(tǒng)工程過程解讀

????-非工程過程解讀

請(qǐng)掃描以下二維碼報(bào)名

2023年度其它培訓(xùn)計(jì)劃

敏捷SPICE培訓(xùn)和硬件SPICE培訓(xùn)請(qǐng)通過上方悠牧矻二維碼報(bào)名。PA培訓(xùn)和網(wǎng)絡(luò)安全SPICE培訓(xùn)由悠牧矻與VDA QMC中國(guó)聯(lián)合舉辦，可通過二維碼或VDA QMC中國(guó)官網(wǎng)報(bào)名。

悠牧矻信息科技（上海）有限公司簡(jiǎn)介：

· ? ? ?intacs成員

· ? ? ?intacs及VDA-QMC指定的Automotive SPICE官方培訓(xùn)機(jī)構(gòu)

· ? ? ?Automotive SPICE V3.1規(guī)格的官方中文版翻譯單位

· ? ? ?CSN(中國(guó)ASPICE評(píng)估師聯(lián)盟)設(shè)立的核心成員

· ? ? ?ISO26262功能安全規(guī)格標(biāo)準(zhǔn)化工作小組成員

關(guān)注悠牧矻微信公眾號(hào)獲取更多信息

Automotive SPICE PA培訓(xùn)于2023年6月5日~6月9日?qǐng)A滿召開

umc — Fri, 16 Jun 2023 12:20:07 +0000

2023年6月5日~6月9日，Automotive SPICE Provisional Assessor培訓(xùn)在上海虹橋綠地鉑瑞酒店圓滿召開。

——————

悠牧矻信息科技（上海）有限公司簡(jiǎn)介

·?????intacs及VDA-QMC指定的Automotive SPICE官方培訓(xùn)機(jī)構(gòu)

·?????Automotive SPICE V3.1規(guī)格的官方中文版翻譯單位

·?????CSN(中國(guó)ASPICE評(píng)估師聯(lián)盟)設(shè)立的核心成員

·?????ISO26262功能安全規(guī)格標(biāo)準(zhǔn)化工作小組成員

關(guān)注悠牧矻微信公眾號(hào)獲取更多信息

VDA Automotive SPICE Guideline培訓(xùn)于2023年5月27日~5月28日?qǐng)A滿召開

umc — Fri, 16 Jun 2023 12:18:22 +0000

2023年5月27日~5月28日，VDA AutomotiveSPICE Guideline培訓(xùn)在上海虹橋綠地鉑瑞酒店圓滿召開。

VDA Automotive SPICE Guideline培訓(xùn)包含講解、練習(xí)和討論，以理論結(jié)合場(chǎng)景演練的方式，讓學(xué)員加深對(duì)ASPICE評(píng)估類型、評(píng)估規(guī)則以及各過程相關(guān)性的理解。

悠牧矻公司為完成本次培訓(xùn)的學(xué)員提供正式Guideline培訓(xùn)證書，該培訓(xùn)證書也是學(xué)員申請(qǐng)成為主任評(píng)估師的前提條件。

——————

悠牧矻信息科技（上海）有限公司簡(jiǎn)介

·?????intacs及VDA-QMC指定的Automotive SPICE官方培訓(xùn)機(jī)構(gòu)

·?????Automotive SPICE V3.1規(guī)格的官方中文版翻譯單位

·?????CSN(中國(guó)ASPICE評(píng)估師聯(lián)盟)設(shè)立的核心成員

·?????ISO26262功能安全規(guī)格標(biāo)準(zhǔn)化工作小組成員

關(guān)注悠牧矻微信公眾號(hào)獲取更多信息

Automotive SPICE PA培訓(xùn)于2023年5月15日~5月19日?qǐng)A滿召開

umc — Fri, 16 Jun 2023 12:15:50 +0000

2023年5月15日~5月19日，Automotive SPICE Provisional Assessor培訓(xùn)在上海虹橋綠地鉑瑞酒店圓滿召開。

——————

悠牧矻信息科技（上海）有限公司簡(jiǎn)介

·?????intacs及VDA-QMC指定的Automotive SPICE官方培訓(xùn)機(jī)構(gòu)

·?????Automotive SPICE V3.1規(guī)格的官方中文版翻譯單位

·?????CSN(中國(guó)ASPICE評(píng)估師聯(lián)盟)設(shè)立的核心成員

·?????ISO26262功能安全規(guī)格標(biāo)準(zhǔn)化工作小組成員

關(guān)注悠牧矻微信公眾號(hào)獲取更多信息

R156法規(guī)OEM和供應(yīng)商的軟件體系如何應(yīng)對(duì)？

umc — Fri, 16 Jun 2023 11:36:06 +0000

R156在2021年1月已經(jīng)強(qiáng)制生效，該法規(guī)適用于M\N\O\R\S\T幾種車輛類型，涵蓋范圍非常廣泛。R156為在歐盟銷售車輛軟件升級(jí)戴上了緊箍咒。這個(gè)強(qiáng)制法規(guī)對(duì)于具有海外市場(chǎng)份額的國(guó)內(nèi)整車廠是一個(gè)很大的壓力。

R156的目的是所有軟件升級(jí)都必須在確保OEM有體系能力和對(duì)軟件安全性有信心的前提下來執(zhí)行。R156管理的刷新范圍不僅限于FOTA遠(yuǎn)程刷新，還涵蓋所有途徑的本地軟件刷新。遠(yuǎn)程刷新通過無線傳輸?shù)杰囕v的無線接收模塊所在控制器，而本地刷新的兩個(gè)主要途徑是OBD和USB。

如何達(dá)到R156?

對(duì)于R156，首先要基于OEM取得SUMS軟件升級(jí)管理體系認(rèn)證，基于此，才能夠進(jìn)行后續(xù)的VTA車型公告。那么，SUMS是必選項(xiàng)。SUMS全稱為Software Update Management System，是一個(gè)關(guān)于軟件升級(jí)的管理體系。也就是說想通過R156法規(guī)公告，需要先拿出體系能力作為能力證據(jù)。作為OEM和零部件開發(fā)部門，大多之前已經(jīng)對(duì)ASPICE的系統(tǒng)和零部件的開發(fā)能力已經(jīng)做了建設(shè)，那么，基于ASPICE基礎(chǔ)上，還需要做什么方面流程的擴(kuò)展呢？

“

配置管理

OEM要滿足國(guó)內(nèi)和國(guó)外諸多法律法規(guī)，一次軟件升級(jí)，OEM不光要考慮R156還要考慮到車型銷售市場(chǎng)所屬的所有法律法規(guī)項(xiàng)，判斷哪些法規(guī)需要重新公告。那么，OEM需要列出所有相關(guān)法律法規(guī)要求和所有車載電控單元的映射。

當(dāng)車型第一次投放進(jìn)入歐盟市場(chǎng)，OEM要識(shí)別出各個(gè)零部件的功能列表是否和歐盟法規(guī)清單要求是否相關(guān)。后續(xù)每次升級(jí)，OEM要識(shí)別出各個(gè)零部件的變更功能，是否和歐盟法規(guī)清單要求是否相關(guān)。如果是，那么OEM就要啟動(dòng)車型認(rèn)證的申請(qǐng)，執(zhí)行相關(guān)的公告事宜。

所以，以型式認(rèn)證參數(shù)為導(dǎo)引的配置管理需要建設(shè)。

配置項(xiàng)管理

OEM的配置管理范疇的配置項(xiàng)文件需要囊括，每次升級(jí)需要記錄下面信息：> 各個(gè)型式認(rèn)證相關(guān)功能（法規(guī)）和ECU的匹配配置關(guān)系的mapping

> 各個(gè)ECU的軟件版本、該軟件版本的完整性校驗(yàn)結(jié)果數(shù)據(jù)、硬件組件數(shù)據(jù)

> 軟件數(shù)據(jù)，標(biāo)定數(shù)據(jù)，及其它配置數(shù)據(jù)

> RXSWIN列表，且每項(xiàng)RXSWIN包含車輛所有本次升級(jí)相關(guān)ECU的軟件版本信息（和完整性校驗(yàn)數(shù)據(jù)）

> 每次升級(jí)的目標(biāo)車輛信息（VIN、車輛配置信息、兼容信息）和目標(biāo)ECU信息

> 所有軟件升級(jí)信息：升級(jí)目的、影響的系統(tǒng)和功能、已型式認(rèn)證過的系統(tǒng)、影響那些型式認(rèn)證過的系統(tǒng)、影響哪些系統(tǒng)的形式認(rèn)證參數(shù)、是否從認(rèn)證機(jī)構(gòu)獲得批準(zhǔn)、升級(jí)前提條件、升級(jí)安全性確認(rèn)、V&V通過確認(rèn)

> 軟件升級(jí)操作流程、手冊(cè)和規(guī)范

配置信息讀寫權(quán)限

保證認(rèn)證機(jī)構(gòu)、交通部、歐盟相關(guān)技術(shù)公司，可獲得上述信息，定義獲得方式。

RXSWIN編碼規(guī)則

RXSWIN每個(gè)字段的編號(hào)規(guī)則需要指定規(guī)則，確保RXSWIN唯一編號(hào)。

配置項(xiàng)存儲(chǔ)時(shí)限

認(rèn)證申請(qǐng)材料和附件證據(jù)項(xiàng)，OEM至少要保存10年。

“

工程開發(fā)過程域

對(duì)于需求定義Phase，也就是V的左邊，需要對(duì)一系列軟件升級(jí)要求進(jìn)行定義。需求包含OTA功能要求，網(wǎng)絡(luò)安全要求，升級(jí)前中后整個(gè)過程的特殊要求。并且在測(cè)試環(huán)節(jié)，通過測(cè)試用例進(jìn)行覆蓋，并且得到測(cè)試報(bào)告。R156要求OEM需要保證升級(jí)軟件版本足夠安全，所以，需要執(zhí)行和提供下列自測(cè)報(bào)告：

> 機(jī)制上確保一個(gè)RXSWIN對(duì)應(yīng)的軟件版本號(hào)，就是升級(jí)刷寫進(jìn)入電控單元的版本> RXSWIN讀寫功能正確，且其真實(shí)性得到保證

> 升級(jí)前：

升級(jí)前通知客戶升級(jí)目的和其它信息

升級(jí)前提條件被滿足，包括油量電量

> 升級(jí)中：

軟件包在存儲(chǔ)和升級(jí)過程中真實(shí)性和完整性不會(huì)被破壞

升級(jí)過程不影響車輛安全和駕駛安全

升級(jí)失敗的處理

> 升級(jí)后：

升級(jí)結(jié)果告知客戶

“

變更管理

對(duì)于工程變更，對(duì)于影響性分析環(huán)節(jié)，需要加入R156要求相關(guān)的關(guān)注點(diǎn)。通過這些關(guān)注點(diǎn)，來判斷這次更改有沒有影響到型式認(rèn)證參數(shù)，有沒有影響到系統(tǒng)的安全環(huán)保能要素。這個(gè)影響性分析，可以從變更這個(gè)維度識(shí)別出型式認(rèn)證的必要性。下面這些影響要素需要被考慮到：

> 對(duì)其它功能的影響，是否影響到其它型式認(rèn)證> 對(duì)其它系統(tǒng)的影響，是否影響到其它系統(tǒng)的安全和環(huán)保

> 是否影響車輛安全和駕駛安全

> 本次升級(jí)是否和當(dāng)前軟件硬件兼容

那么在以上原有流程體系的基礎(chǔ)上，增加上述幾個(gè)方面的流程要求。就是R156在SUMS環(huán)節(jié)的關(guān)鍵工作。涉及到網(wǎng)絡(luò)安全和OTA相關(guān)的方面，需要結(jié)合云端系統(tǒng)的功能來完成，那么云端系統(tǒng)的功能和網(wǎng)絡(luò)安全也實(shí)現(xiàn)R156的重中之重。

關(guān)注悠牧矻微信公眾號(hào)獲取更多信息

長(zhǎng)安新能源雙項(xiàng)目通過ASPICE CL2評(píng)估

umc — Fri, 17 Feb 2023 15:36:53 +0000

2022年11月底，重慶長(zhǎng)安新能源汽車科技有限公司（以下簡(jiǎn)稱“長(zhǎng)安新能源”）的電機(jī)控制器IPU項(xiàng)目以及電池管理系統(tǒng)BMS項(xiàng)目分別成功通過了Automotive SPICE CL2評(píng)估，證明了長(zhǎng)安新能源的產(chǎn)品開發(fā)能力達(dá)到業(yè)內(nèi)先進(jìn)水平。

長(zhǎng)安新能源成功導(dǎo)入符合Automotive SPICE規(guī)格的系統(tǒng)與軟件開發(fā)體系，并在項(xiàng)目實(shí)踐中持續(xù)優(yōu)化，建立并完善了契合組織實(shí)際情況的開發(fā)流程和開發(fā)能力，同時(shí)也針對(duì)軟件項(xiàng)目的不同開發(fā)場(chǎng)景定制了合適的裁剪規(guī)則，對(duì)后續(xù)各類軟件開發(fā)項(xiàng)目提供過程實(shí)施指導(dǎo)。

悠牧矻公司有幸參與并見證了長(zhǎng)安新能源軟件開發(fā)能力提升的過程，在這個(gè)過程中經(jīng)歷了疫情的不易，本次目標(biāo)的達(dá)成離不開長(zhǎng)安集團(tuán)各領(lǐng)導(dǎo)、項(xiàng)目開發(fā)團(tuán)隊(duì)、質(zhì)量團(tuán)隊(duì)的大力支持和推動(dòng)。悠牧矻衷心祝賀長(zhǎng)安新能源取得優(yōu)秀成績(jī)，并期待長(zhǎng)安新能源保持質(zhì)量至上的開發(fā)理念，再接再厲，再創(chuàng)輝煌，為客戶提供更優(yōu)質(zhì)的產(chǎn)品和服務(wù)！

—————————————————–

悠牧矻信息科技（上海）有限公司簡(jiǎn)介：

· ? ? ?intacs及VDA-QMC指定的Automotive SPICE官方培訓(xùn)機(jī)構(gòu)

· ? ? ?Automotive SPICE V3.1規(guī)格的官方中文版翻譯單位

· ? ? ?CSN(中國(guó)ASPICE評(píng)估師聯(lián)盟)設(shè)立的核心成員

· ? ? ?ISO26262功能安全規(guī)格標(biāo)準(zhǔn)化工作小組成員

關(guān)注悠牧矻微信公眾號(hào)獲取更多信息

汽車網(wǎng)絡(luò)安全發(fā)展的家族譜系

umc — Sat, 31 Dec 2022 11:01:19 +0000

? 汽車網(wǎng)絡(luò)安全的產(chǎn)生并不是因?yàn)橹挥衅囅嚓P(guān)產(chǎn)品網(wǎng)絡(luò)安全攸關(guān)，而是它站在了巨人肩膀上，也就是前期整個(gè)工業(yè)層面網(wǎng)絡(luò)安全的基礎(chǔ)上。相似情況，車輛功能安全I(xiàn)SO26262是建立在前期通用的電子電器系統(tǒng)的IEC61508的基礎(chǔ)之上。他們都是行業(yè)經(jīng)驗(yàn)教訓(xùn)積累、傳承、再下沉到細(xì)分領(lǐng)域的典范。

? ? ? 汽車行業(yè)網(wǎng)絡(luò)安全也是由于現(xiàn)在汽車的網(wǎng)聯(lián)化、電子程度逐漸更高、軟件占比更高、具有被黑客惡意人員趁虛而入的環(huán)境條件等方面應(yīng)運(yùn)而生。

? ? ? 下面，為大家梳理了一下網(wǎng)絡(luò)安全的家譜，我猜大家會(huì)感興趣。

通用網(wǎng)絡(luò)安全階段

? ? ? 通用網(wǎng)絡(luò)安全介紹兩個(gè)里程碑標(biāo)準(zhǔn)：

? ? ? BS7799可謂網(wǎng)絡(luò)安全資深前輩，它是由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)BSI于1995年發(fā)布。它由兩部分構(gòu)成：BS7799-1信息管理實(shí)施規(guī)則和BS7799-2信息安全管理體系規(guī)范。

ISO2700X家族標(biāo)準(zhǔn)的前身就是BS7799，這個(gè)家族體系是若干標(biāo)準(zhǔn)組成的集合：ISO27001 ?ISO27002 ?ISO27003 …，包括20多個(gè)部分。其中ISO27001是ISO2700x譜系的核心要求。

車輛網(wǎng)絡(luò)安全階段

? ? ? SAE J3061是美國(guó)汽車工程師學(xué)會(huì)推出的針對(duì)車輛網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)，這個(gè)標(biāo)準(zhǔn)建立了較完整的流程模型和推薦技術(shù)。

? ? ? TISAX：它是歐洲汽車工業(yè)安全交換協(xié)會(huì)和VDA聯(lián)合制定的Trusted Information Security Assessment Exchange，它是和SAE J3061相近時(shí)間產(chǎn)生的，指導(dǎo)汽車網(wǎng)絡(luò)安全實(shí)施和評(píng)估的標(biāo)準(zhǔn)。

? ? ? ISO/SAE21434是ISO和SAE聯(lián)合創(chuàng)建的，參考了SAE J3061和ISO26262。并且它保持了和R155法規(guī)的一致性，作為通過R155法規(guī)的實(shí)操重要參考。

? ? ? R155：歐盟網(wǎng)絡(luò)安全法規(guī)，不通過其要求，車型無法出口歐盟。它緊密協(xié)同ISO/SAE21434，并且通過ISO5112或者ACSMS來進(jìn)行評(píng)估檢查，評(píng)估檢查可以通過一些歐盟政府機(jī)關(guān)，也可以第三方咨詢公司。

? ? ? ISO PAS5112：車輛網(wǎng)絡(luò)安全研發(fā)體系審核的指導(dǎo)書，它基于網(wǎng)絡(luò)安全審核標(biāo)準(zhǔn)ISO19011，與其審核方面一脈相承，并且以ISO/SAE21434作為汽車網(wǎng)絡(luò)安全管理體系的依據(jù)。5112面向汽車網(wǎng)絡(luò)安全體系能力審核，具體項(xiàng)目和產(chǎn)品網(wǎng)絡(luò)安全能力并不在5112的負(fù)責(zé)范圍之內(nèi)。項(xiàng)目和產(chǎn)品網(wǎng)絡(luò)安全能力參照ISO/SAE21434進(jìn)行評(píng)估即可。

? ? ? ACSMS：汽車網(wǎng)絡(luò)安全管理體系審核，它也是作為R155法規(guī)對(duì)于CSMS認(rèn)證部分的審核指南，與5112有強(qiáng)關(guān)鍵性，但是各有不同側(cè)重，5112更側(cè)重于審核體系完整和規(guī)范，ACSMS更側(cè)重于對(duì)R155實(shí)際執(zhí)行方法方面進(jìn)一步細(xì)化。

? ? ? ASPICE for Cybersecurity:基于原ASPICE標(biāo)準(zhǔn)，增量了網(wǎng)絡(luò)安全相關(guān)的幾個(gè)過程域。并且通過ASPICE PAM可以對(duì)網(wǎng)絡(luò)安全的系統(tǒng)開發(fā)和軟件開發(fā)能力進(jìn)行評(píng)估和確定。

? ? ? 國(guó)內(nèi)網(wǎng)絡(luò)安全法律法規(guī)已經(jīng)發(fā)布，并且強(qiáng)制標(biāo)準(zhǔn)也正在路上，并于明年中旬實(shí)施。整車廠和零部件壓力可想而知。那么，通過今天這個(gè)小作文，幫大家梳理一下脈絡(luò)，信息更加結(jié)構(gòu)化。了解歷史才能更好的面向未來。

—————————————————–

悠牧矻信息科技（上海）有限公司簡(jiǎn)介：

· ? ? ?intacs及VDA-QMC指定的Automotive SPICE官方培訓(xùn)機(jī)構(gòu)

· ? ? ?Automotive SPICE V3.1規(guī)格的官方中文版翻譯單位

· ? ? ?CSN(中國(guó)ASPICE評(píng)估師聯(lián)盟)設(shè)立的核心成員

· ? ? ?ISO26262功能安全規(guī)格標(biāo)準(zhǔn)化工作小組成員

關(guān)注悠牧矻微信公眾號(hào)獲取更多信息

灵域,雪鹰领主,天蚕土豆

Agile SPICE培訓(xùn)報(bào)名

第七屆CSN大會(huì)于2023年9月15日在上海圓滿召開！

Automotive SPICE PA培訓(xùn)于2024年1月15日~1月19日?qǐng)A滿召開

悠牧矻將開展Agile SPICE & Hardware SPICE培訓(xùn)

Automotive SPICE PA培訓(xùn)于2023年6月5日~6月9日?qǐng)A滿召開

VDA Automotive SPICE Guideline培訓(xùn)于2023年5月27日~5月28日?qǐng)A滿召開

Automotive SPICE PA培訓(xùn)于2023年5月15日~5月19日?qǐng)A滿召開

R156法規(guī)OEM和供應(yīng)商的軟件體系如何應(yīng)對(duì)？

長(zhǎng)安新能源雙項(xiàng)目通過ASPICE CL2評(píng)估

汽車網(wǎng)絡(luò)安全發(fā)展的家族譜系

第七屆CSN大會(huì)于2023年9月15日在上海圓滿召開！

R156法規(guī)OEM和供應(yīng)商的軟件體系如何應(yīng)對(duì)？