【编者按】本篇是”ISO 21434 精讲”系列最后一篇，解读第 9 章”概念阶段”，以及标准中衡量安全保证程度的核心指标 CAL（Cybersecurity Assurance Level）。
一、概念阶段在做什么
概念阶段是安全工作的起点，任务是把风险评估的结论，转化为可执行的顶层设计要求。它由两部分构成：网络安全目标与网络安全概念。
二、网络安全目标（Cybersecurity Goals）
- 来源：基于风险评估的结果，特别是针对”降低风险”决策而制定；
- 定义：高层级的安全声明，清晰描述需要保护的资产对象，以及系统必须达到的安全保障程度；
- 作用：它是后续安全设计的顶层依据，决定了后面的需求、设计与验证要往哪个方向走。
三、网络安全概念（Cybersecurity Concept）
网络安全概念的核心，是把抽象的安全目标转化为具体、可执行的技术与管理需求，起到连接”安全目标”与”系统实现”的桥梁作用，确保安全需求被准确分配到硬件、软件或操作环境中，实现安全的可追溯性。落地时分为四步：
- 目标分析：拆解高层目标，识别需满足的关键安全属性与约束；
- 需求制定：将分析结果转化为具体、可度量的技术与非技术需求；
- 需求分配：将安全需求映射到具体的系统组件、子系统或流程中；
- 验证与确认：验证需求的一致性、完整性，并确保与架构兼容。
这一步做扎实，后面开发、验证、生产各阶段才有据可依；反过来，概念阶段偷懒，风险会在量产之后成倍放大。
四、CAL：网络安全保证等级
CAL 是衡量网络安全保证程度的核心指标，直接决定产品开发与验证活动的严格程度。等级越高，意味着对潜在威胁的防护要求越严苛，对应的验证流程也越详尽、越深入。
判定逻辑：CAL 等级由两大维度共同决定——一是风险影响等级（如严重、重大、中等），二是攻击向量（物理接触、本地访问、邻近连接、远程网络）。风险后果越严重、攻击路径越易实现，所需的 CAL 等级就越高。
四个等级：
- CAL 1 · 基础验证：适用于低风险场景，仅需完成核心功能的一致性测试与基础结构检查，流程相对简化；
- CAL 2 · 系统核查：覆盖系统性的功能测试与设计审查，需验证安全机制的逻辑完整性及实现的合规性；
- CAL 3 · 增强评审：引入独立的安全设计评审，结合深度测试与漏洞分析，确保能抵御中等强度的恶意攻击；
- CAL 4 · 最高保障：针对极高风险场景，执行最严格的独立全流程测试与专家评审，用于防御高级持续性威胁。
五、核心数据速查
- 影响评级：S3 严重（危及生命）／S2 主要（严重伤害）／S1 中等（可恢复）／S0 可忽略（无实质伤害）；
- 攻击可行性：High（基础工具即可）／Medium（需专业知识或定制工具）／Low（需极高技能与昂贵设备）／Very Low（几乎不可行）；
- 风险值（1~5）：由”影响程度 × 攻击可行性”矩阵计算得出，等级 5 必须立即缓解，等级 3 需制定行动计划；
- CAL（1~4）：基础保障 → 系统保障 → 深度保障 → 最高保障，验证严格程度逐级递增。
六、系列小结
六篇文章走下来，ISO 21434 的骨架已经很清晰：组织级立规矩（第 5 章）→ 项目级落计划（第 6、7 章）→ 上市后持续守（第 8 章）→ 用 TARA 量化风险（第 15 章）→ 在概念阶段把风险变成设计（第 9 章）。
对国内企业而言，落地节奏建议是：先做差距分析，判断自己缺的是”体系文件、技术分析还是证据链”，再按项目优先级分批推进，而不是一次性铺开。
本系列其他文章
- ISO 21434 精讲（一）：汽车网络安全为什么成了市场准入红线
- ISO 21434 精讲（二）：组织级网络安全管理怎么建（第 5 章）
- ISO 21434 精讲（三）：项目级安全管理与供应商协同（第 6、7 章）
- ISO 21434 精讲（四）：上市之后的持续安全（第 8 章）
- ISO 21434 精讲（五）：TARA 风险评估八步法与四大处置策略（第 15 章）
需要合规支持？
如果您的企业正在推进 ISO 21434 / CSMS 合规，欢迎联系我们获取免费合规诊断。信安擎科技深耕汽车信息安全咨询，为您提供从差距分析、风险评估到体系落地与认证支持的全流程服务。