ISO21434是一套网络安全流程标准,本章是Part14结束支持和报废的总结。本部分包括网络安全结束支持和报废两个活动。结束支持和报废都会带来网络安全方面的影响,但这两者并不相同。组织可结束网络安全支持,但相关项仍然可以在现场正常运行。而用户可以在组织不知情下报废相关项,且组织不能强制执行,因此报废不属于本标准的范畴。另外,在概念和开发阶段都应考虑结束支持和报废的要求。

1. 网络安全结束支持

活动目的:传达网络安全支持的结束

活动输出:网络安全结束支持的程序

活动要求:建立一个流程,在组织决定结束网络安全支持时向客户通报:

1)通报方式可以在客户和供方的合同中明确;

2)可以通过公告传达给车辆使用者。

2. 报废(停用)

活动目的:使网络安全相关项或组件报废。

活动输入:后开发网络安全要求。

活动要求:后开发网络安全要求应考虑报废,可利用与这些要求相关的文件,如用户手册,以支持报废活动。

总结:组织可结束网络安全支持,制定相关的流程通知客户和用户,而对于报废,因组织可能不知情,需要事先制定相关要求和文件说明。

本专栏全标准解读,请点击专栏

Logo

北京人形旗下天工造物具身智能开源社区,聚焦具身天工与慧思开物两大平台

更多推荐