ISO/SAE 21434网络安全认证

ISO/SAE 21434道路车辆网络安全工程，规定了道路车辆上电气和电子 (E/E) 系统（包括其组件和接口）的概念、产品开发、生产、运营、维护和退役全生命周期的网络安全风险管理要求。该标准为网络安全的工程开发和管理流程提供了一个框架，通过确保适当考虑网络安全，使 E/E 系统的工程能够跟上最先进的技术和不断发展的攻击方法。

（1）降低E/E系统被攻击成功的可能性，减少损失；

（2）保护E/E系统信息和数据的安全，避免法律风险；

（3）最大程度降低因E/E系统网络安全问题导致的召回风险。

适用于道路车辆中任何与网络有关的系统、硬件组件及软件组件，包括后装产品及服务部件。

（1）网络安全能力评估：评估企业网络安全能力是否达到某个水平，并颁发网络安全能力评估证书。

（2）网络安全专业人员培训：提供网络安全专业人员培训和考试，考试合格颁发网络安全专业人员证书。

广州赛宝认证中心服务有限公司（以下简称“赛宝认证中心”）是工业和信息化部电子第五研究所专门从事认证、技术服务和培训的全资子公司，是经国家授权、国际体系认可的专业从事第三方认证的权威机构。自1979年将“认证”概念引入中国至今，已向国内外上万家企业颁发各类证书数十万张。

赛宝认证中心现有各类专兼职审核员、技术服务人员500多人，拥有CMMI/ Automotive SPICE评估师27人，ISO26262功能安全师10多人。已经为1700多家企业提供了研发能力评估和功能安全相关的技术服务。赛宝认证中心在全国多个城市设有办事机构，业务领域覆盖全国所有省市。

1998年赛宝认证中心获得三大汽车制造商授权开展QS9000，开启了赛宝认证中心汽车领域业务，至今已经有20多年的经验。目前，赛宝认证中心在汽车领域主要业务包括：

管理体系认证：IATF16949汽车质量管理体系，ISO26262管理体系；

软件研发过程评估：Automotive SPICE，CMMI，TMMi（测试能力成熟度）；

产品认证：ISO26262产品认证，AEC-Q200汽车电子元器件认证；

信息安全：代码安全审计，信息安全风险评估，信息安全渗透测试，ISO/IEC 27001认证；

培训业务：Automotive SPICE标准培训，ISO26262标准培训，CMMI标准培训，软件质量工程师（CSQE）培训，国际软件需求工程师（CPRE）培训，国际软件测试工程师（ISTQB）培训，软件造价师（CCEP）培训，敏捷软件开发（SCRUM Master）培训。