汽车网络安全管理体系审核员培训的通知

各认证机构、企业/组织及认证人员：

GB 44495—2024《汽车整车信息安全技术要求》、GB 44496— 2024《汽车软件升级通用技术要求》和 GB 44497—2024《智能网 联汽车 自动驾驶数据记录系统》三项强制性国家标准将于 2026 年 1 月 1 日起开始实施，对提升我国智能网联汽车安全水平、保障 产业健康持续发展具有重要意义，同时标准要求车辆制造商建立汽 车网络安全管理体系。 国际标准化组织（ISO）与美国汽车工程师学会（SAE）联合 发布了 ISO/SAE 21434 标准，旨在为汽车行业的网络安全管理提供 指导和规范。同时也为第三方认证机构提供了一个新的管理体系认 证项目，从而有助于认证机构的可持续业务发展。 为了帮助认证机构审核人员和认证管理人员系统而有效地理 解和掌握 ISO/SAE 21434:2021 汽车网络安全管理体系的目的、原 则和要求及其审核方法，从而提升其对汽车网络管理体系审核的综 合能力，以满足广大组织对于汽车网络安全管理体系认证的要求，现应广大机构及审核员的呼吁，北京中认科进技术服务有限公司定 于 2025 年 6 月 28-29 日举办汽车网络安全管理体系审核员线上培 训，现将相关事宜通知如下：

1）汽车网络安全挑战和机遇；

2）国际法规框架(UN R155、UN R156、欧盟 GDPR 等)；

3）智能网联汽车强制性国家标准介绍； (GB 44495—2024《汽车整车信息安全技术要求》、GB 44496 —2024《汽车软件升级通用技术要求》和 GB 44497—2024《智能 网联汽车 自动驾驶数据记录系统》)；

4）ISO/IEC 27001:2022 信息安全管理体系介绍。

1）ISO 31000 风险管理概述；

2）TARA 方法论(资产识别/威胁分析/影响评级等)；

3）汽车网络安全风险评估案例分享。

1）标准背景：范围/规范性引用/术语和定义；

2）总要求：汽车网络安全全生命周期管理；

3）核心要求：组织网络安全管理/项目网络安全管理/分布式 网络安全管理/持续网络安全活动/概念阶段/产品开发/网络安全 验证/生产/操作和维护/网络安全支持结束和退出机制/威胁分析风险评估方法；

4）汽车网络安全案例研究。

1）审核过程；

2）审核方法；

3）审核实施；

4）汽车网络安全审核案例研究。

1、认证机构中高层管理人员及管理体系审核员；

2、在组织中从事质量管理、安全管理、信息安全管理及其他 相关人员；

3、从事汽车网络安全领域研究和咨询的相关人员；

4、希望了解 ISO/SAE 21434 最新标准、最佳实践和提高审核 能力的人员。

1、帮助您全面、深刻理解汽车网络安全管理体系以及最佳实 践的应用；

2、快速提升汽车网络安全管理专业能力；

3、体验互动式课程学习；

4、权威机构主办。

收费：3000 元/人；

转账信息：

账户名：北京中认科进技术服务有限公司

开户行：中信银行北京国际大厦支行

账 号：7110110182200133412

请在汇款帐单中注明“汽车网络安全”。

请申请参加培训的学员或机构将报名回执（见附件）直接反馈 至公司邮箱：2951129768@qq.com

联 系 人：吕老师 黄老师 曾老师

联系电话：18513616675 （同微信号）

010-56080055 56080053 56080056

附件： 报名回执。

北京中认科进技术服务有限公司