ISO 21434 規範與產品安全開發課程

ISO 21434 規範與產品安全開發課程簡介

隨著物聯網和車聯網時代的來臨，網路安全已成為企業研發產品不容忽視的一個關鍵要素，保護機密資訊、防止數據洩露和惡意入侵已經變得至關重要。為了解決道路車輛電機及電子 (E/E) 系統工程中的網路安全問題，使 E/E 系統工程能夠跟上最先進的技術和不斷發展的攻擊方法，ISO 21434 標準因此而產生。對於 OEM 廠商與其供應商而言，通過 ISO 21434 驗證，可視為汽車產業的重要任務之一。

本課程是專為汽車軟體工程師、安全專家和汽車製造商設計的全面培訓課程，我們將向初學者深入淺出進行講解產品資安的基礎知識，同時也會帶領您認識 ISO 21434 標準，詳細解說 ISO 21434 流程、條文，逐步引導學員進一步了解道路車輛網路安全工程。

最後，為了培養學員具備 ISO 21434 實際應用所需的知識和技巧，以評估和管控汽車網路安全問題，確保車輛系統的安全性和可信度。這個課程也將深入簡出地探討 ISO 21434 標準的實務應用方法，包括建立安全開發流程、分析潛在的威脅和風險、使用漏洞管理工具，以及遵循最佳實務方法等相關議題。協助車輛安全專業人士熟練掌握 ISO 21434 標準相關知識和技巧，使學員能夠更加堅強地應對車聯網領域的安全挑戰，確保車輛網路安全工作順利完成。

課程時間說明

此課程為一天課程，上課時段包含：

• 平日白天班（教室開放時間：10:00~17:00）
• 平日晚上班（教室開放時間：晚上 18:30-21:30)
• 假日班（教室開放時間：10:00~17:00）

報名後，將會有專人與您聯繫安排上課時間，並請繳清課程費用。

艾索科技在台北、台中都設有訓練教室！

我們天天都開班，讓您 "隨時報名，隨時上課" ! 

歡迎您來信/來電報名，隨時預約您的專屬上課時間喔！

ISO 21434 規範與產品安全開發課程學習目標

• 了解產品資安的範疇、產品網路安全的基本術語

• 熟悉相關網路安全國際標準、管理措施

• 了解 ISO 21434 國際標準的範疇與架構

• 了解 ISO 21434 中章節的要求與相關產出報告

• 掌握持續性漏洞管理的基本概念

• 掌握威脅分析與風險評估的基本概念

• 瞭解 ISO 21434 實際應用所需的知識和技巧

• 熟悉威脅評估與風險分析的方法與相關工具

• 熟悉漏洞管理的方法與相關工具

ISO 21434 規範與產品安全開發課程大綱

• 網路安全背景介紹

• 網路安全基本術語

• 公開漏洞

• 常見的資安威脅

• 常見駭客工具

• 網路安全國際標準

• 網路安全管理系統 (CSMS)

• 安全開發生命週期 (SDL)

• 車輛網路安全風險

• ISO 21434 條文架構說明與詳解

• 組織網路安全管理

• 基於專案的網路安全管理

• 分散式與持續性網路安全活動

• 威脅評估與風險分析 (TARA)、攻擊樹分析 (ATA) 

• 概念階段、產品開發階段、生產維運階段

• ISO 21434 標準的基本概念和實作原則

• ISO 21434 解決方案概覽

• 系統網路安全工程

• 持續漏洞與威脅管理

• SBOM (軟體物料清單) 管理

• 開源許可管理

• 漏洞管理

• 產品滲透測試

• 合規性管理

• 安全事件響應

適合對象

• 對 ISO 21434 有興趣者

• 想要建置 ISO 21434 的企業

• 企業內負責實施、推動與管理 ISO 21434 網路安全的人員

• 企業高階管理人員

• 輔導企業內部建立 ISO 21434 的專業顧問人員

注意事項

• 本課程不提供午餐，須請自理。

• 本課程需自備耳機上課。(耳機插頭為3.5)

• 本課程為影音教學課程，嚴禁上課時間進行翻拍、錄製、錄音等盜拷行為，若有以上行為，艾索科技保留法律追訴權。

• 在課程中，學員需把手機放置在教室的置物籃內。

• 本課程提供上課講義，但也建議學員可自行購買 ISO 21434 官方標準簡章，並攜帶至課堂中，以達到更佳的學習效果。

• 請提前於至活動地點報到，並於開課前完成繳費，我們準時開課。

• 請於開課前完成繳費，沒有完成繳費的學員，將無法進行課程。

• 請勿偽造或假借他人身份報名上課，如經查證確實，艾索科技有權取消此學員上課權利，且保留法律追訴權。

• 如需開立發票，請於活動當天至櫃檯索取發票。

• 若臨時需要取消報名，最晚請於開課前一天告知。