车载网络安全指南 网络安全框架（二）

---

返回总目录<-">->返回总目录<-

---

目录

一、概述

二、网络安全组织管理

三、网络安全活动

四、支撑保障

---

一、概述

        汽车电子系统网络安全活动框架包含汽车电子系统网络安全活动、组织管理以及支持保障。其中，网络安全管理活动是框架的核心，主要指汽车电子系统生命周期各阶段开展相关安全活动，这些阶段包括概念设计阶段，系统层面的产品开发阶段，硬件层面的产品开发阶段，软件层面的产品开发阶段，产品生产、运行和服务阶段。

        组织可以根据自身实际情况，对网络安全活动框架中各个部分进行配置和裁剪，并考虑与组织现有的管理体系的机构设置、过程活动相结合，以便落实文档中建议的网络安全措施，以较小的代价实现高效的网络安全。

二、网络安全组织管理

        组织管理是指开展汽车电子系统网络安全活动所具备的组织、人员能力、制度等方面的条件，主要包括：

• 组织结构设置
• 建立沟通协调平台
• 制度建设与员工培训
• 建立网络安全测试与评估
• 阶段检查能力等