一文解读ISO26262安全标准:初步危害分析PHA

一文解读ISO26262安全标准:初步危害分析PHA

  • [1 PHA的意义](#1 PHA的意义)
  • [2 如何进行PHA?](#2 如何进行PHA?)

PHA是Preliminary Hazard Analysis的简称。

UE是undesired event的简称。

1 PHA的意义

PHA活动要在项目开发的前期完成,主要目标是识别功能性 UE ,并对其进行 ASIL 评级,然后对于每个功能UE,会定义一个对应的安全目标SG。

PHA的目的是识别潜在的危险,并评估在不同的生活情景下与产品相关的风险。

2 如何进行PHA?

(1)初步危害分析包括:

识别系统的非预期事件UE。

对非预期事件UE进行分类(确定 ASIL等级)。

UE根据 ISO26262 定义的 ASIL 表述进行分类,具体参考这篇文章的内容进行如何通过计算ASIL安全等级? 。其中,QM等级表示无需遵守 ISO 26262,只有带有 ASIL 等级的 UE 属于安全活动。

(2)PHA需要的输入

系统需求;

需要遵循的法规;

前期交付的PHA及UE文件等。

(3)交付物

包含相应ASIL 属性的 UE 列表的PHA报告。

相关推荐
坚持可信1 小时前
网络安全风险评估技术原理与应用
网络·安全·web安全
筑梦之月2 小时前
我国网络安全领域有哪些法律法规?主要内容是什么?
网络·安全·web安全
墨鸦_Cormorant3 小时前
VPN 的入门介绍
服务器·网络·安全·vpn
互联网安全研究院3 小时前
盘点 | 2024上半年国内数据安全事件
网络·安全
kinlon.liu4 小时前
基于 Nginx + Spring Boot + Vue + JPA 的网站安全防护指南
网络·vue.js·spring boot·nginx·安全
天下是个小趴菜5 小时前
蚁剑编码器编写——上篇
安全·web安全
网络研究院5 小时前
Rejetto HFS 服务器存在严重漏洞受到攻击
运维·服务器·安全·黑客·漏洞·警告·hfs
小小工匠5 小时前
加密与安全_ 解读非对称密钥解决密钥配送问题的四个方案
安全·非对称密钥
繁星日月6 小时前
利用docker搭建漏洞环境,使用SSRF+Redis写入centos以及ubuntu的公钥,实现免密登录
redis·安全·ubuntu·docker·容器·centos·渗透
炫酷的伊莉娜7 小时前
【网络安全】实验一(网络拓扑环境的搭建)
安全·web安全