预备知识
参与者必须是获得intacs认证的评估师。
Automotive SPICE 和扩展
经intacs认证的网络安全模型Automotive SPICE
将您已有的Automotive SPICE分析专业知识扩展到网络安全领域。了解如何分析和评估有关网络安全的开发过程。
Automotive SPICE网络安全过程评估模型(PAM)为Automotive SPICE提供了六个新扩展过程。该培训旨在助力评估师做好过程评估准备。
此培训将介绍模型扩展，即Automotive SPICE网络安全，同时助力已获intacs认证的评估师做好应用模型扩展的准备。另外，此培训还会协助参与者将已有分析专业知识扩展到网络安全领域，同时分析和评估有关网络安全方面的开发过程。此培训为期三天，最后一天将协助参与者做好备考准备。
掌握网络安全专业知识、并且已获intacs认证的主任评估师或首席评估师在通过培训和考试后，将有资格使用Automotive SPICE网络安全进行评估。
课程主旨
此培训的内容以intacs发布的教学大纲为基础。intacs为培训机构提供了标准的培训材料。此培训包含以下主题：
- 网络安全知识，包括：
- 网络安全动机和历史
- 网络安全目标
- 相关标准及指南
- “资产”和资产管理的概念
- UNECE要求
- 风险评估方法和威胁建模
- 渗透测试方法
- 防护与安全
- 符合ISO/SAE 21434的TARA
- Automotive SPICE网络安全模型的具体过程：
- ACQ.2，供应商请求和选择
- MAN.7，网络安全风险管理
- SEC.1，网络安全需求获取
- 网络安全相关项与威胁分析和风险分析(TARA)
- SEC.2，网络安全实现
- SEC.3，风险处理验证
- SEC.4，风险处理确认
- 实现或评估现有Automotive SPICE 3.1过程需要考虑的网络安全因素，包括：
- 采集过程：ACQ.3、ACQ.4、ACQ.14以及ACQ.1
- 系统开发过程：SYS.1-SYS.3
- 软件开发过程：SWE.1-SWE.3
- 软件测试过程：SWE.4-SWE.6
- 系统测试过程：SYS.4-SYS.5
- 支持过程：SUP.1-SUP.8
- 项目管理：MAN.3
- 风险管理：MAN.5
- 练习
- 备考
目标受众
此培训面向已获得intacs认证的Automotive SPICE评估师。
考试要求
此培训的最后会安排intacs Automotive SPICE网络安全考试；我们会代表VDA QMC收取考试费用。
在课程最后一天的下午，VDA的一名代表将组织一次在线考试，考试题型为选择题。
考试使用的语言为英语。考试时间一般为一小时。如果考生的母语并非英语，则考试时间会延长50%。
更多信息
- 参与者通过考试后将获得专业能力证书。如果参与者已获得基础PAM认证（过程专家、助理评估师、主任评估师和首席评估师），那么这些人员可收到带有HWE标记的更新评估师卡片。
- 在线培训涉及的有关资料均以数字形式提供。面对面培训涉及的有关资料也以数字形式提供。
课程日期
如果您希望了解更多英语和德语授课的课程，请访问以下链接： www.ul.com/sis/training/training-courses
