道路车辆信息安全活动、接口协议模版、保障等级、影响评级准则、攻击可行性评级指南、TARA方应用.pdfVIP

GB/TXXXXX—XXXX/ISO/SAE21434:2021

A

A

附录A

（资料性）

信息安全活动和工作成果摘要

A.1综述

表A.1提供了信息安全活动及其相应工作成果的摘要，可以帮助组织管理这些活动，确保信息安全

活动的覆盖面并了解项目的潜在工作量。概念和产品开发阶段的活动是在信息安全计划中确定的，因此

这些活动的工作成果都在信息安全评估的范围内。第16章列出的所有工作成果在其他章节中被记录为工

作成果。

表A.1本文件的信息安全活动和工作成果

子章工作成果

组织的信息安全管理

5.4.1信息安全治理[WP-05-01]信息安全方针、规则和过程

[WP-05-01]信息安全方针、规则和过程

5.4.2信息安全文化

[WP-05-02]能力管理、意识管理和持续改进的证据

5.4.3信息共享[WP-05-01]信息安全方针、规则和程序

5.4.4管理体系[WP-05-03]组织管理体系的证据

5.4.5工具管理[WP-05-04]工具管理的证据

5.4.6信息安全管理[WP-05-03]组织管理体系的证据

5.4.7组织层面的信息安全审核[WP-05-05]组织层面的信息安全审核报告

项目相关的信息安全管理

6.4.1信息安全职责及其分配[WP-06-01]信息安全计划

6.4.2信息安全计划[WP-06-01]信息安全计划

6.4.3裁剪[WP-06-01]信息安全计划

6.4.4复用[WP-06-01]信息安全计划

6.4.5独立于环境的组件[WP-06-01]信息安全计划

6.