会员服务

帐号
Username Password
密码
忘记密码加入会员登入
电子报订阅
产学合作
Flownex
莎益博 BSDF光学散射测量服务
Ansys opt

ISO/SAE 21434 网络安全分析解决方案(3)

2025.11.18

损害场景收集(Damage Scenarios Collection) 将识别出来的资产被攻击时将会出现的危害场景建立,并确认其与哪个资产中的网络安全属性失效有关联 (Losses of Cybersecurity Properties),同时 Ansys medini analyze 也会自动连动到 Threats scenario collection 中。往后的每个分析步骤建立及分析结果都会相互的串接及追溯。
 
Damage scenarios 的影响严重性采用 EVITA (E-safety Vehicle Intrusion Protected Applications)分析。 EVITA 是建立车载电子系统的信息安全评估模型。 EVITA 提出了一套评估损害影响严重程度的方法,并依据四大面向进行分类与分级: 
 
1. Safety Impact(安全影响):如对人身安全造成威胁的程度。
2. Financial Impact(财务影响):包含财务损失与修复成本。
3. Operational Impact(操作性影响):影响车辆功能运作的程度。
4. Privacy Impact(隐私影响):个人资料泄漏与辨识风险。 每个面向会依据严重程度分为 S0(无影响)至 S3(重大影响),最终综合这些指标来判断对应的威胁情境风险程度。EVITA 分析结果可直接支持 TARA 风险等级评估与资安需求定义。
 
完整资料请登入会员下载PDF



档案下载:

编号
档名
class
版本
标题
叙述
建立时间
上次更新
状态 下载
25III-T29
技术文章_ISO21434 网络安全分析解決方案(3)_medini_20250804_Brian(TARA - damage scenario).pdf

ISO/SAE 21434 网络安全分析解决方案(3)
2025-12-01 11:36:58
2025-12-01 11:36:58
需登入才能下载 下载
TOP