智能汽车信息安全开发生命周期管理全过程

 

│  智能汽车信息安全开发生命周期管理全过程.xlsx

│  智能网联汽车信息安全体系全索引表.docx

│  智能网联汽车信息安全开发生命周期管理方案.docx

│  汽车网络安全技术要求.xlsx

│

├─10制度规范

│  │  安全评估管理报告.doc

│  │  研发源代码管理制度.doc

│  │  网络安全防护规范.doc

│  │

│  ├─TSP平台类规范

│  │      研发TSP平台上线安全测试流程_V1.0.doc

│  │      研发WEB安全编码开发规范.docx

│  │

│  ├─V2X类规范

│  ├─主机类规范

│  │      linux系统安全加固技术规范.doc

│  │      常见服务器应用安全配置指南.docx

│  │      服务器安全规范.doc

│  │      第三方应用安全配置规范.docx

│  │      雅迅主机安全规范.docx

│  │      雅迅网络第三方应用安全规范.docx

│  │

│  ├─数据安全类制度

│  │      数据和用户信息安全保障管理制度.docx

│  │

│  ├─无线通讯类规范

│  │      汽车无线安全威胁风险与防护规范.docx

│  │

│  ├─汽车终端类规范

│  ├─移动APP类规范

│  │      研发移动App安全开发编码规范.doc

│  │

│  ├─综合类规范

│  │      智能网联汽车信息安全威胁与防护规范.doc

│  │

│  └─运营安全类规范

│          3网络安全应急及演练制度.docx

│          安全事件处理流程.doc

│          汽车信息安全事件响应流程.docx

│          网络和信息安全应急预案规范.docx

│

├─11汽车工具

│      APPSCAN扫描说明.docx

│      havij使用图文教程.doc

│      JSky使用手册.pdf

│      K8_struts 图文使用说明.doc

│      Metasploit使用教程.docx

│      NESSUS使用说明.docx

│      nikto使用说明.txt

│      Pangolin的使用方法教程.doc

│      SafeWeb漏洞扫描系统使用说明.docx

│      Sqlmap 中文说明.doc

│      struts2漏洞测试.docx

│      WEB安全工具大收集.docx

│      Xenotix XSS Exploit Framework 注入图文教程.docx

│      各类安全工具索引表.xlsx

│      御剑后台地址扫描.docx

│      汽车安全工具.docx

│

├─1培训阶段

│      智能汽车信息安全开发生命周期管理-培训阶段.xlsx

│      汽车信息安全培训议程-模板.doc

│

├─2设计阶段

│  │  智能汽车信息安全开发生命周期管理过程 -设计阶段.xlsx

│  │

│  └─产品设计安全要求

│          安全产品设计需求验证方案--网关.xlsx

│          安全产品设计需求验证方案-BOX.xlsx

│          安全产品设计需求验证方案-中控系统.xlsx

│

├─3风险评估

│      智能汽车信息安全开发生命周期管理过程-HU 风险评估知识库.xlsx

│      智能汽车信息安全开发生命周期管理过程-HU风险评估知识 库.doc

│      智能汽车信息安全开发生命周期管理过程-汽车车机安全风险分析模型.xls

│      智能汽车信息安全开发生命周期管理过程-风险分析对象清单.xlsx

│      智能汽车信息安全开发生命周期管理过程-风险分析流程培训.doc

│      智能汽车信息安全开发生命周期管理过程-风险来源识别模板表.xlsx

│

├─4开发阶段

│      智能汽车信息安全开发生命周期管理过程 - APP开发阶段.xlsx

│      智能汽车信息安全开发生命周期管理过程 - TSP开发阶段.xlsx

│      智能汽车信息安全开发生命周期管理过程 - 开发网络通信安全要求.xlsx

│      智能汽车信息安全开发生命周期管理过程-车内终端安全开发要求.xlsx

│

├─5测评阶段

│      智能汽车信息安全开发生命周期管理过程 - APP审计自查-研发人员.xlsx

│      智能汽车信息安全开发生命周期管理过程 - APP渗透测试-安全人员.xlsx

│      智能汽车信息安全开发生命周期管理过程 - TSP平台审计自查-研发人员.xlsx

│      智能汽车信息安全开发生命周期管理过程 - TSP平台渗透测试-安全人员.xlsx

│      智能汽车信息安全开发生命周期管理过程 - 主机安全评测--安全  运维人员.xlsx

 

│      智能汽车信息安全开发生命周期管理过程 - 汽车终端安全检测-安全人员.xlsx

│      智能汽车信息安全开发生命周期管理过程 - 汽车终端审计自查-研发人员.xlsx

│      智能汽车信息安全开发生命周期管理过程 - 第三方应用评测--安全  运维人员.xl

sx

│      智能汽车信息安全开发生命周期管理过程 - 车机通信安全检测-安全人员.xlsx

│      智能汽车信息安全开发生命周期管理过程 -TSP平台安全考核指标-方法.xlsx

│      智能汽车信息安全开发生命周期管理过程 -终端车机考核指标-方法.xlsx

│

├─6运营阶段

│      XX车厂信息安全审计管理制度.doc

│      智能汽车信息安全开发生命周期管理过程 -运营安全阶段.xlsx

│      说明.txt

│      车联网XX产品上线运营规范v1.0.docx

│

├─7考核评价

│      智能汽车信息安全开发生命周期管理过程 -TSP平台安全考核指标-方法.xlsx

│      智能汽车信息安全开发生命周期管理过程 -终端车机考核指标-方法.xlsx

│      智能汽车信息安全开发生命周期管理过程 汽车车安全评价-研发XX部XX组.xls

│

├─8安全要求

│      安全产品设计技术要求知识库--TBOX安全要求.et

│      安全产品设计技术要求知识库--嵌入式系统安全要求.et

│

├─9实施流程

│      产品备案及安全评估流程.docx

│      车联网网络安全防护指南细则.doc

│

└─图

        智能汽车信息安全开 发生命周期管理过程-上下显示版.png

        智能汽车信息安全开 发生命周期管理过程-培训阶段.png

        智能汽车信息安全开 发生命周期管理过程-左右显示版.png

        智能汽车信息安全开 发生命周期管理过程-开发阶段.png

        智能汽车信息安全开 发生命周期管理过程-测评阶段 车联网安全运营.png

        智能汽车信息安全开 发生命周期管理过程-测评阶段.png

        智能汽车信息安全开 发生命周期管理过程-设计阶段.png

        智能汽车信息安全开 发生命周期管理过程-运营阶段.png

        智能汽车信息安全开发 生命周期管理过程-全.png

        智能汽车信息安全开发 生命周期管理过程-总体要求.png