ISO/SAE 21434作为覆盖汽车网络安全组织管理、流程管理、生命周期各阶段活动要求等的网络安全工程标准,其涉及的网络安全工程过程文件，是TIER1及OEM开展WP.29 R155合规认证的重要依据。

ISO/SAE 21434网络安全测试报告主要包括安全功能验证测试、漏洞扫描、渗透测试、模糊测试

基于ISO 21434 产出的Cybersecurity Verification and Validation specification （网络安全验证和确认测试规范），覆盖安全性能测试、资源安全测试、响应安全测试、接口安全测试、控制流和数据流的验证等。一般由企业安全功能开发团队执行验证测试，资源有限情况下委托独立第三方技术机构验证。

安全功能验证测试主要用例来源：

1.Cybersecurity Interface Agreement for Supplier Projects

2.Cybersecurity Concept

3.Cybersecurity Specifications

4.Cybersecurity Verification Validation Specifications

5.出口国家和地区相关标准法规，包括针对零部件相关的推荐性标准

General Data Protection Regulation (GDPR)

DOT HS 812 807 Cybersecurity of Firmware Updates

汽车数据安全管理若千规定(试行)

GB/T35273-2020信息安全技术个人信息安全规范

GB/T40855-2021电动汽车远程服务与管理系统信息安全技术要求及试验方法

GB/T40856-2021车载信息交互系统信息安全技术要求及试验方法

GB/T40857-2021汽车网关信息安全技术要求及试验方法

更多相关信息，欢迎咨询 广电计量 杜飞 18027138809