车载智能终端威胁分析与风险评估方法之HEAVENS-上篇


-
适用范围广泛,可以同时适用于乘用车和商用车;且考虑了广泛的利益相关方(例如,OEM、车队拥有者、车主、司机、乘客等等);
-
以威胁为中心,同时采用微软的STRIDE方法对汽车电子电气系统进行威胁评估;
-
在威胁分析过程中建立了安全属性与威胁之间的直接映射。有助于及早评估特定资产对特定技术的影响程度,这种影响程度包括机密性、完整性和可用性;
-
将安全目标(例如信息安全、财产、操作性、隐私和法规等)与威胁分析期间的影响程度相结合,有助于评估威胁对于相关利益方潜在业务的影响。





编辑推荐
最新资讯
-
GRAS助力中国高校科研升级
2025-04-25 10:25
-
梅赛德斯-AMG使用VI-CarRealTime开发其控制
2025-04-25 10:21
-
天检新能力VOL.95 | 乘员晕车仿生测试能力
2025-04-25 10:14
-
一文带你了解自动驾驶数据合成的发展现状
2025-04-25 10:12
-
沃尔沃汽车:北欧豪华的典范
2025-04-25 09:48