汽车网络安全--ISO\SAE 21434解析(二)

1.风险评估方法

书接上文，我们正式开始对车灯系统的TARA分析，首先回顾下整车关于车灯系统描述：

 可以比较肯定的是，我们定义的item为车灯系统，因此可以看到上图中画出了item boundary；同时定义出运行环境，个人理解，这块就是为TARA分析提供足够的环境支撑，不管是直接还是间接与车灯系统有关系的，都需要列举出来。

有了上述基本概念，我们接着回顾TARA分析方法的八股文：

资产定义 -> 相应破坏场景定义 -> 影响评级 -> 危害场景识别 ->

攻击路径分析 -> 攻击难易程度分级 -> 风险等级定义 -> 风险处理措施

这在标准中也给了我们示例，如下：

 不过