一、标准背景与意义

汽车正在经历前所未有的变革。以前汽车是机械产品，现在汽车是”轮子上的智能终端”——有上百个ECU（电子控制单元）、上亿行代码、各种联网功能、OTA升级能力。

智能化和网联化给消费者带来了更好的体验，但也打开了潘多拉的盒子——网络安全风险。

想象一下：黑客可以远程解锁你的车、远程控制刹车、窃取你的行车数据和个人隐私，甚至可以操控整车队……这些不是科幻电影，而是真实存在的风险。

近年来全球已经发生了多起汽车被黑客入侵的事件，引起了行业和监管机构的高度重视。于是，一部专门针对汽车网络安全的国际标准应运而生——ISO/SAE 21434。

ISO/SAE 21434（全称《道路车辆 网络安全工程》）由ISO（国际标准化组织）和SAE（美国汽车工程师学会）联合制定，2021年正式发布。它是全球第一个汽车网络安全工程的国际标准。

同时，联合国UNECE也发布了R155（网络安全）和R156（软件升级）法规，对汽车网络安全提出了强制性的法规要求。欧盟、中国、日本等主要汽车市场都在跟进相关法规。

可以说，汽车网络安全已经从”可选项”变成了”必答题”。不管是车企还是零部件供应商，都必须面对这个新课题。

二、核心框架与要求

ISO/SAE 21434的核心思想是：网络安全不是一个功能，而是贯穿产品全生命周期的系统工程。

标准的框架覆盖了从组织层面到项目层面、从概念到退役的全生命周期：

1. 组织级网络安全管理

标准首先要求企业在组织层面建立网络安全管理体系，包括：

• 网络安全治理：方针、组织、角色职责
• 网络安全风险管理：风险评估方法论、风险处置策略
• 能力建设：人员培训、意识提升、工具配置
• 网络安全文化：营造重视网络安全的组织文化
• 审计与改进：内部审计、持续改进

2. 项目级网络安全管理

在具体的产品开发项目中，要进行网络安全管理：

• 项目层面的网络安全计划
• 网络安全需求管理
• 网络安全验证与确认
• 网络安全发布审批

3. 产品全生命周期安全

这是标准的核心内容。网络安全要求要融入产品开发的每个阶段：

概念阶段

• 定义网络安全目标（Cybersecurity Goals）
• 进行威胁分析与风险评估（TARA）
• 定义网络安全概念和需求

产品开发阶段

• 系统级网络安全设计
• 硬件安全设计
• 软件安全设计
• 网络安全验证：测试、渗透测试、漏洞分析

生产阶段

• 生产过程的网络安全控制
• 供应链安全管理

运维阶段

• 漏洞管理：收集、分析、处置安全漏洞
• 事件响应：网络安全事件的响应和处理
• 软件更新：安全的OTA和软件升级机制

退役阶段

• 车辆报废时的数据安全处理
• 零部件的安全处置

4. 威胁分析与风险评估（TARA）

TARA（Threat Analysis and Risk Assessment）是ISO 21434的核心方法论，相当于功能安全里的HARA（危害分析与风险评估）。

TARA的过程大致是：

1. 识别资产：系统中有哪些需要保护的资产
2. 识别威胁：每个资产面临哪些威胁
3. 识别漏洞：系统有哪些可以被利用的漏洞
4. 影响评估：如果被攻击，会造成多大影响
5. 可行性评估：攻击的难度和可行性有多大
6. 风险确定：结合影响和可行性，确定风险等级
7. 风险处置：对不同等级的风险采取不同的处置策略

TARA是一个反复迭代的过程，随着产品开发的深入不断细化和更新。

5. 供应链网络安全管理

汽车供应链很长，网络安全风险会沿着供应链传导。所以ISO 21434对供应链安全也提出了明确要求：

• 供应商的网络安全能力评估
• 合同中的网络安全条款
• 供应商网络安全要求的传递
• 供应商网络安全绩效监控

可以预见，整车厂会把网络安全要求一层一层传递下去，整个汽车供应链都将受到影响。

三、与功能安全的关系

很多人会把网络安全和功能安全放在一起比较。它们是什么关系？

两者的关系可以概括为：

1. 目标一致，对象不同
最终目标都是保障车辆安全，但功能安全针对的是系统随机失效，网络安全针对的是恶意攻击。

2. 方法相通，各有侧重
两者都是基于风险的思维，都有生命周期的理念，都用V型开发模型。但具体方法不同：功能安全用HARA、FTA、FMEA；网络安全用TARA、威胁建模、渗透测试。

3. 相互影响，需要协同
网络攻击可能引发功能安全问题（比如黑客攻击刹车系统导致车辆失控）。所以两者不能完全割裂，需要协同考虑。

行业里越来越强调”Safety & Security”协同——功能安全和网络安全要在开发中一起考虑、一起设计、一起验证。

四、实施难点与挑战

ISO/SAE 21434说起来简单，做起来难。对很多汽车企业来说，这是一个全新的领域，面临不少挑战：

1. 认知不足，意识薄弱

很多传统汽车企业的人对网络安全缺乏概念。搞硬件的不懂软件安全，搞软件的不懂汽车安全。大家觉得”黑客攻击离我们很远”，安全意识淡薄。这是最大的挑战——不重视就不会有投入。

2. 人才短缺，能力不足

汽车网络安全是一个交叉领域，既懂汽车又懂网络安全的人才非常稀缺。传统汽车人不懂信息安全，IT安全人员又不懂汽车。复合型人才培养需要时间。

3. 技术复杂，基础薄弱

很多传统零部件企业，软件能力本来就不强，更别说网络安全了。从安全开发流程、安全测试工具、到漏洞管理体系，几乎都是从零开始。

4. 供应链长，传导困难

汽车供应链层级多、数量大。整车厂可以要求一级供应商做，但一级供应商怎么要求二级、三级？越往下越难推。但供应链的薄弱环节，恰恰就是整个链条的安全短板。

5. 成本增加，效益难量化

做网络安全要投钱：招人、买工具、建体系、做测试……成本增加是实实在在的。但安全的效益怎么衡量？不出事的时候感觉不到，出事了才知道重要。这让很多企业在投入上犹豫不决。

五、企业应对策略

挑战虽多，但趋势不可逆转。汽车企业必须主动应对，而不是被动等待。以下是几点建议：

1. 高层重视，战略布局

网络安全不是IT部门的事，而是整个企业的战略问题。最高层必须重视，把网络安全纳入企业战略，明确目标、投入资源、建立机制。

2. 顶层设计，体系先行

不要东一榔头西一棒子地上项目。先做顶层设计：

• 明确网络安全治理架构和职责分工
• 制定网络安全方针、策略和路线图
• 建立网络安全管理制度和流程
• 培养网络安全人才和文化

先搭架子，再填内容。

3. 嵌入流程，安全左移

网络安全不能到最后测试的时候才考虑，要”安全左移”——在设计阶段就考虑安全，在开发阶段就融入安全。

把网络安全要求嵌入到产品开发流程的每个阶段：需求阶段有安全需求、设计阶段有安全设计、测试阶段有安全测试。让安全成为开发的固有属性，而不是事后打补丁。

4. 培养人才，提升能力

人才是根本。要通过多种方式培养网络安全队伍：

• 内部培训：对现有研发人员进行安全开发培训
• 外部招聘：引进专业的网络安全人才
• 合作培养：和高校、研究机构合作培养
• 实战锻炼：在项目中练手，在攻防中成长

5. 供应链管理，同步推进

整车企业要把网络安全要求传递到供应链，和供应商一起提升。供应商也要主动提升自己的网络安全能力，否则会越来越难拿到订单。

供应链安全管理要从供应商准入、合同条款、过程监控、定期评估等方面入手，形成完整的管理闭环。

6. 标准对标，循序渐进

以ISO/SAE 21434为标杆，对照标准找差距，制定改进路线图，分阶段推进。不要追求一步到位，先做起来，再逐步完善。

可以先从组织管理体系建设入手，然后逐步深入到产品开发流程，最后实现全生命周期的网络安全管理。