UNECE R155法规 CSMS培训 - 网络安全管理总体要求

• CSMS与ISMS
• CSMS网络安全管理团队要求
• CSMS网络安全管理的管理机制
• CSMS网络安全管理运作策略  
• CSMS网络安全管理实施策略
• 开发阶段中的CSMS网络安全管理
• 生产阶段中的CSMS网络安全管理
• 车辆运行中的CSMS网络安全管理

UNECE R155法规 CSMS培训 - 网络安全风险识别

• 网络安全的资产识别方法       
• 网络安全的威胁识别方法                
• 网络安全的风险确认方法和流程
• 网络安全的风险识别方法和手段 (e.g. TARA)   
• 网络安全管理的持续过程改进        
• 网络安全管理的相关经验教训总结
• 网络安全漏洞/网络安全威胁数据库管理
• Cyber Security Recommendation范围外的其它风险识别

UNECE R155法规 CSMS培训 - 风险的评估 / 分类 / 定级 / 接受原则

• 网络安全风险评估流程       
• 网络安全威胁潜在影响评估  
• 网络安全潜在攻击途径确认        
• 网络安全攻击可行性分析
• 网络安全攻击实施概率分析
• 网络安全攻击实施难易程度分析    
• 网络安全风险分类和风险评分
• 潜在网络安全攻击的防控和处理预案      
• 网络安全残余风险的评估和接受原则
• 网络安全防控手段和处理原则的有效性评估

UNECE R155法规 CSMS培训 - 网络安全测试策略

• 网络安全测试计划定义
• 车辆研发阶段的网络安全测试策略
• 系统设计阶段的网络安全测试
• 硬件设计阶段的网络安全测试        
• 软件设计阶段的网络安全测试         
• 系统集成阶段的网络安全测试
• 网络安全测试方法(渗透测试/模糊测试等)
• 针对测试发现的网络安全漏洞的处理流程    
• 车辆量产阶段的网络安全测试策略
• 车辆研发和量产阶段的网络安全测试衔接与协同

UNECE R155法规 CSMS培训 - 网络安全攻击的监控和应急响应

• 网络安全信息评估流程
• 网络安全风险研判
• 网络安全风险确认方法     
• 车辆实际运营阶段的网络安全监控
• 网络安全事件的升级沟通机制
• 网络安全事件响应机制 - 与Tier1的协同机制
• 网络安全事件响应机制 - 媒体沟通策略
• 网络安全事件响应机制 - 已注册/已运行车辆的处理程序
• 网络安全事件响应机制 - 未注册/未运行车辆的处理程序
• OEM与监管机构的网络安全事件的沟通和信息分享机制
• 网络安全事件响应机制有效性的验证 (e.g. 攻防演习等)

UNECE R155法规 CSMS培训 - 漏洞和威胁的持续识别和管控

• 持续的网络安全监控
• 对网络安全新漏洞的持续关注
• 对网络安全新威胁的持续关注
• 对网络安全新攻击路径的持续关注
• 新威胁对特定车型的潜在网络安全影响评估
• 新漏洞对特定车型的潜在网络安全影响评估
• 新漏洞网络安全风险分析
• 新漏洞网络安全风险确认
• 新威胁网络安全风险分析
• 新威胁网络安全风险确认

UNECE R155法规 CSMS培训 - 网络安全分布式开发管理 (OEM & Tier1)

•  CSMS针对工程服务商/供应商的网络安全要求
•  CSMS针对互联网服务供应商的网络安全要求
•  CIAD 分布式开发协议和责任分工
•  CSMS针对敏感信息传递过程的保密策略
•  CSMS对于供应商获得其它认证的要求
•  CSMS与ISMS(信息安全管理体系)的联系与融合
•  CSMS 针对网络安全事件响应的多方联动要求