一. 概述
威胁分析和风险评估 (Threat analysis and risk assessment methods, 后文简称TARA)通过识别整车/系统的网络安全资产,分析其的潜在安全威胁,综合考虑威胁攻击可行性、危害影响等因素,识别出整车/系统可能存在的风险,并确定其风险等级,为网络安全正向开发、安全漏洞修复提供依据。
TARA是以往的整车开发中没有的一项活动,因此是网络安全开发的一项主要的增量工作,TARA可在车辆的全生命周期的各个阶段进行,例如在
版权归原作者 XXB小虾棒 所有, 如有侵权,请联系我们删除。