在这个博客中,我们回顾了“ISO 21434的实施需求管理”研讨会。
随着汽车行业变得更加复杂和更加紧密,网络安全成为一个大问题,因此优先级,为开发团队。
Juniper调查显示,有2.06亿辆汽车在路上嵌入式连接,到2025年,汽车的数量利用5 g嵌入式连接将超过3000万,仅在美国的超过八百万。
一个标准特别是了解决网络安全风险在汽车电子产品的设计和开发- ISO SAE 21434“公路车辆-网络安全工程。”
在这次会议我们将讨论:
- 概述21434年 ISO 管理需求
- 相似功能安全和网络安全的要求
- 更新需求管理数据模型网络安全需求的一个例子
- 建议实现塔拉在需求管理数据库中
下面是一个简短的记录,记录我们的网络研讨会。
实施需求管理ISO 21434
Adrian Rolufs:欢迎来到这个网络研讨会在实施ISO 21434的要求管理。我叫阿德里安Rolufs,今天我将带你通过《美国医学会杂志》的过程中,我们经历了软件更新我们的数据模型支持21434。开云官网入口下载手机版开云官网手机网页版入口我是Jama软件解决方案主管,关注我们的汽开云足球官网车和半导体业务开云官网手机网页版入口,我的经验开云官网入口下载手机版是主要集中在与客户合作实施需求管理和可跟踪性解决方案在汽车行业。今天,我们将通过概述从21434年对需求管理的影响是什么。我们将讨论功能安全和网络安全的要求之间的相似之处,因为它适用于需求管理。我们将通过一个例子我们如何更新了需求管理的数据模型来支持网络安全需求。然后我们也有一个建议如何实现塔拉在需求管理数据库。我们会经过原因你可能要考虑这样一个解决方案。所以,让我们深入。
首先,让我们花一点时间解释Jama软件是什么。开云官网入口下载手机版开云官网手机网页版入口开云官网手机网页版入口Jama软开云官网入口下载手机版件公司生产需求管理解决方案。我们专注于提供一个完整的工具实现V模型,从高级需求分析为需求和系统设计、集成和验证和确认。客户使用Jama管理需求,建立可追溯开云官网手机网页版入口性验证和确认,并检查所有的现场在线数据库,以确保高质量的文档,以及使它尽可能容易为工程师。你可以看到,有很多的公司在行业,尤其是汽车,采用我们的方案作为主要需求管理解决方案。
让我们谈一谈,21434需求管理的影响。你可能熟悉,有很多条款21434年专注于网络安全工程最佳实践开发公路车辆。它关注电子和软件系统的发展,特别是经过和定义的最佳实践流程识别网络安全风险,识别方法来减开云官网入口下载手机版轻这些风险,以及开发的产品要实现功能,减轻网络安全风险。开云足球app下载官网最新版和它支持网络安全管理系统的实施需要许多汽车制造商。
相关:背后的紧迫性汽车网络安全是什么?
Adrian Rolufs:这样的框架内ISO 21434有特定区域的最大影响您的需求管理过程。第一个是在网络安全活动和评估。有规划文件,有一个网络安全开发的案例,还有工作产品必须设法符合ISO 21434。开云足球app下载官网最新版和那些有影响的工作通常会做一个需求管理解决方案。我们会考虑考虑这些需求在如何使用需求管理解决方案。真正的核心部件是ISO 21434的概念和产品开发阶段。开云足球app下载官网最新版直接导致新需求需要管理,需要实现的设计,以满足这些需求,验证和确认活动。和这些核心活动通常在需求管理解决方案,如Jama Jama软件的连接。开云官网入口下载手机版开云官网手机网页版入口
这也是一个非常重要的区域,避免堆砌在一个组织。很容易创建不同的网络安全管理组织结构从传统的需求管理流程。和我们的信仰在Jama软件,所有的需求应该管理开云官网手机网页版入口全面和一致开云官网入口下载手机版的方式,开发团队可以很容易地看到他们需要满足所有的需求,和组织可以跟踪所有的需求以同样的方式。这导致更高质量的产品,会导致更多的一致性,它会导致更多的准开云足球app下载官网最新版时交货。所以今天我们会看到,我们开发了一个框架,允许您管理这些要求专门设计和验证和确认工件所需的网络安全以同样的方式你将在验证和确认管理其他需求。
相关:设计转移:最佳实践翻译你的设备设计到制造规范
Adrian Rolufs:所以另一个标准,很多组织后当他们考虑网络安全是ISO 26262。这是标准功能安全和公路车辆,这是很常见的,一个产品或一个系统,需要遵守网络安全标准也会有功能的安全考虑。开云足球app下载官网最新版这是很常见的一个过程,需要适应这两个标准。幸运的是,有不少相似之处他们所以很容易开发一个过程,可以允许您构建系统,符合两个标准。这两个标准开始从一个项目的识别,这也是通常的系统分析,并帮助您识别功能安全或网络安全风险,然后得到新的需求在你的系统为了能够减轻这些风险。
他们都定义一个V模型,允许你组织需求和确认和验证根据系统工程最佳实践。和他们都覆盖的发展概念系统,完整的系统,然后在这些系统的硬件和软件。开云官网入口下载手机版特别是,他们都集中在电子和软件运行在这些电子与机械系统,通常没有一个功能安全或网络安全的考虑。开云官网入口下载手机版
为了使这些方面的标准需求管理数据模型,我们需要看看这些标准要求,如何是相似或不同的比你通常没有考虑到这些标准实施需求管理。让我们看看这些关键因素融入到产品开发。开云足球app下载官网最新版对于许多组织来说,他们已经考虑功能性产品开发安全分析作为输入。开云足球app下载官网最新版所以开发一个新产品从市场分析,了解市场的开云足球app下载官网最新版需求是什么,了解什么类型的产品你可以构建满足这些需求。的关键驱动因素为业务开发的产品的理由首先,和建筑的产品满足市场的需求。开云足球app下载官网最新版所以,这总是首先考虑的。
观看完整的网络研讨会,请访问:实施需求管理ISO 21434
相关的
- 欧洲监管,2022年7月:威胁面具进步的障碍——2022年9月8日
- Jama(研讨会回顾)驾驶业务成果和软件项目的成功开云官网入口下载手机版开云官网手机网页版入口——2022年8月23日
- (研讨会回顾)里面的故事:数据模型的诊断为IBM®®- 8月2日,2022