作者：Arm 工程部汽車安全經(jīng)理 Lucas Bressan

隨著汽車日益復(fù)雜、新威脅不斷涌現(xiàn)以及監(jiān)管環(huán)境的變化，汽車供應(yīng)鏈必須確保車輛和零部件在開(kāi)發(fā)、集成、維護(hù)和報(bào)廢的全過(guò)程都遵循嚴(yán)格的安全規(guī)范。這包括對(duì)單個(gè)產(chǎn)品的網(wǎng)絡(luò)安全進(jìn)行評(píng)估，并建立網(wǎng)絡(luò)安全管理系統(tǒng) (CSMS)，其中涵蓋安全產(chǎn)品開(kāi)發(fā)、網(wǎng)絡(luò)安全管理、監(jiān)控、漏洞管理和事故響應(yīng)等流程。

上述的各個(gè)方面均已涵蓋在 ISO/SAE 21434 中，汽車供應(yīng)鏈已越來(lái)越多地采用該標(biāo)準(zhǔn)，以響應(yīng) UNECE WP.29 R155 的規(guī)定。UNECE R155 要求整車廠商出示已實(shí)現(xiàn) CSMS 的證明，才能在 UNECE 監(jiān)管的市場(chǎng)上進(jìn)行汽車商用。未能遵守這一法規(guī)將導(dǎo)致市場(chǎng)準(zhǔn)入受限。事實(shí)上，由于未能遵守該法規(guī)，部分熱門(mén)車型已經(jīng)停產(chǎn)。

盡管 ISO/SAE 21434 是專門(mén)針對(duì)整車廠商的法律要求，但該標(biāo)準(zhǔn)還要求他們?cè)u(píng)估供應(yīng)商的網(wǎng)絡(luò)安全能力。相應(yīng)地，整車廠商的供應(yīng)商也需要對(duì)其供應(yīng)商的能力進(jìn)行評(píng)估，以此類推。網(wǎng)絡(luò)安全能力通常是通過(guò)評(píng)估供應(yīng)商作為企業(yè)機(jī)構(gòu)遵守 ISO/SAE 21434 標(biāo)準(zhǔn)的能力，以及在其產(chǎn)品中實(shí)現(xiàn)符合標(biāo)準(zhǔn)的 CSMS 的情況來(lái)進(jìn)行的。

Arm 的 ISO/SAE 21434 實(shí)踐

Arm 為眾多對(duì)安全性有要求的行業(yè)提供支持，甚至在 ISO/SAE 21434 于 2021 年出臺(tái)之前，Arm 就已建立了堅(jiān)實(shí)的產(chǎn)品安全基礎(chǔ)。這讓 Arm 得以在現(xiàn)有系統(tǒng)化產(chǎn)品安全方法的基礎(chǔ)上進(jìn)行拓展，以滿足汽車行業(yè)的特定安全要求。

2024 年，Arm 硬件 IP 的 CSMS 通過(guò)審核，2025 年 1 月，Arm 從 exida 獲得其首個(gè) ISO/SAE 21434 認(rèn)證，成熟度級(jí)別為三級(jí) (ML 3)。盡管成熟度級(jí)別是由 IEC 62443 標(biāo)準(zhǔn)，針對(duì)工業(yè)應(yīng)用定義的，但 ISO/SAE 21434 審計(jì)師仍使用這一分類來(lái)表示 CSMS 的成熟度。

ML 3 意味著企業(yè)不僅具備 ISO/SAE 21434 所要求的流程，而且能夠以可重復(fù)和一致的方式應(yīng)用這些流程。

Arm IP 符合 ISO/SAE 21434 標(biāo)準(zhǔn)

ISO/SAE 21434 不僅涉及企業(yè)層面 CSMS 的定期審查，還包括對(duì)單個(gè)產(chǎn)品的評(píng)估，以判斷其網(wǎng)絡(luò)安全性。這包括分析證據(jù)，來(lái)證明 CSMS 是否已得到應(yīng)用，以及能否在必要時(shí)采取合理措施來(lái)管理已識(shí)別的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

Arm Neoverse V3AE CPU 是首個(gè)成功通過(guò) ISO/SAE 21434 評(píng)估的 Arm IP。該產(chǎn)品已通過(guò) exida 評(píng)估，該評(píng)估基于 ISO/SAE 21434 中對(duì) Components out-of-Context (CooC) 的要求，其證書(shū)可公開(kāi)查看。

除證書(shū)外，使用 Neoverse V3AE 和未來(lái)通過(guò) ISO/SAE 21434 評(píng)估的 IP，合作伙伴還將獲得一套支持性安全文檔，其中包括：

安全摘要報(bào)告 (SSR)：SSR 說(shuō)明對(duì)預(yù)期用途和環(huán)境的假設(shè)、設(shè)計(jì)已達(dá)到和未達(dá)到的安全目標(biāo)、殘余風(fēng)險(xiǎn)以及集成商必須考慮的建議補(bǔ)救措施。此文件有助于集成商滿足 ISO/SAE 21434 第六條中關(guān)于集成 CooC 的要求。

安全接口報(bào)告 (SIR)：SIR 取代了 ISO/SAE 21434 第七條所述的網(wǎng)絡(luò)安全接口協(xié)議，在 Arm 和 IP 集成商之間進(jìn)行了單方面安全責(zé)任分配。此外，SIR 還涵蓋第七條的其他方面，包括有關(guān) Arm 安全開(kāi)發(fā)生命周期 (SDL)、網(wǎng)絡(luò)安全監(jiān)控、漏洞管理、事件響應(yīng)和生命周期結(jié)束流程的信息。ISO/SAE 21434 所要求的工作產(chǎn)品清單、其適用性、與 Arm 提供的證據(jù)的映射關(guān)系，以及它們對(duì)合作伙伴的可用性也通過(guò) SIR 進(jìn)行了報(bào)告。

Arm 已驗(yàn)證的企業(yè)網(wǎng)絡(luò)安全能力以及上述安全保障，不僅能夠?qū)崿F(xiàn) Arm IP 的安全集成，還能加快合作伙伴邁向滿足 ISO/SAE 21434 標(biāo)準(zhǔn)的進(jìn)程。