Skip to main content
Switch Language
Cybersecurity

TARA实践

此培训为期一天,旨在助力提高参与者的风险评估技能水平,并介绍如何进行初步威胁分析和风险评估(TARA)。

威胁分析与风险评估(TARA)是汽车网络安全的核心。这一为期一天的培训将指导学员进行初始的TARA操作,同时也有助于提升现有的风险评估能力。培训中将介绍由ISO/SAE 21434国际标准第15条所定义的风险评估概念,并结合实践导向的七步法来完成评估。

在汽车行业,该ISO标准要求开发电子系统的公司在其整个车辆或产品生命周期内多次进行威胁分析与风险评估(TARA)。根据ISO/SAE 21434第15条,每次风险评估均需通过七个连续的步骤来完成。定期且有条不紊地开展TARA,使其成为以网络安全为导向的流程中的关键一环。

Key Takeaways

  • 动机、术语和定义
  • 第15条款:网络安全风险评估方法概述
  • ISO/SAE 21434建议的7个步骤
  • 详细演示
  • 从第9条款:项目定义开始
  • 关于此培训中基于Excel的具体TARA模板的概述
  • 逐步执行TARA
  • 推导网络安全目标
  • 推导网络安全需求及其分配以确定网络安全概念
  • 确定标准中未提及的其他外部来源和方法
  • 其他信息来源的概述,包括ENISA、UNECE和MS STRIDE
  • 总结和回顾

Target Audience

  • 网络安全经理/工程师
  • 功能安全经理/工程师
  • 软件/硬件/系统工程师
  • 软件/硬件/系统架构师
  • 项目主管
  • 质量经理

Prerequisites

建议掌握电子系统工程开发,或者Automotive SPICE或ISO 26262/功能安全的相关知识。同时还建议对汽车电子产品的网络安全有大致了解。 

Further Information

在线培训涉及的相关资料均以数字形式提供。线下培训涉及的相关资料也以数字形式提供,同时可能还会有纸质补充材料。另外,学员还必须自行准备相关标准副本。 

Course Dates

Dates 地点 Time Language Status Price
2024/12/12 Virtual 09:00 AM - 05:00 PM CET English
Booking
details
Participant
details
Payment
details
GENERAL INFORMATION
Training ID:
地点:Onsite-Training
Date:2/7 -2/10/2024
Time:09:00 AM - 05:00 PM
Language:English (EN)
Examination Fee:$Xx per participant
Online Price:#Xx per participant, plus vat
Services Provided by:UL
Thank you for booking

Your registration was successful. A confirmation email will be sent to you.

Continue exploring
Booking Overview
Name:
Company:
Email:
Phone:
Address:
Order number (if available):--
Participants
Please enter the full company name.
Please enter the full company name.

To register for this event, please agree to our privacy policies as well as our GTC and the processing of your data.

UL Solutions Online Policies
GTC
Data Processing

For in-person training only, please let us know if you do not eat certain foods for ethical, health or religious reasons.

* Mandatory fields

Payment Method

We’re unable to process your registration due to an unexpected error. Try again or if the problem continues, contact us.

X

联系我们

无论您需要定制报价还是专属培训,我们都能为您提供服务。请填写此表,我们会尽快与您联系。

Please wait…

Can't find what you're looking for?

Click the link and request a quote tailored to your organization's needs.

Request a Quote

Private Trainings Available

Click the link for information on scheduling a private training for your organization.

Contact Sales

取消政策

合同取消权

在培训正式开始前,若提前30天(包含30天)以上取消报名,则无需支付任何费用;若在此之后取消,则按照以下规定执行: 

  • 培训开始前第30天至第14天取消报名的:需支付50%的参训费用
  • 培训开始前14天内取消报名的:需支付100%的参训费用
  • 如果指定了替代参会者,则不适用此规定。在活动开始前报名的,可以指定替代参训者。

计算取消期限的基准日期为所预订培训课程的首个培训日。

取消报名必须以书面形式进行,并通过电子邮件向培训提供方发送通知。

指定替代参训者

参训者收到报名确认函后,可在研讨会开始前以书面形式指定一名替代者。

更改预订免费。持续数天的研讨会仅可整体转让,即由一名替代者参训。

日期取消和日期变更

培训提供方有权变更活动地点和/或指定其他日期为培训开始日期。培训提供方亦保留因组织原因(如参训者人数太少、主讲人突然生病等)而取消培训日期的权利。

培训提供方会在无不合理拖延的情况下通知参训者培训取消及取消原因。若参训者同意更换培训日期或活动地点,培训提供方将尝试变更参训者的预订。在其他情况下,若培训机构取消培训,将全额退还参训者已支付的任何费用,但不接受其他索赔,尤其是不退还差旅费和/或住宿费

UL Solutions 为众多行业提供丰富的服务,其中包括认证、测试、检验、评估和咨询服务。为了防止任何利益冲突(或疑似利益冲突)以及保护我们的品牌和客户的品牌,UL Solutions 制定了相关流程以识别和管理任何潜在利益冲突,并保持合格评定服务的公正性。