DO-326A / ED-202Aトレーニング:航空サイバーセキュリティ
概要:
DO-326A(ED-202A)を介した航空サイバーセキュリティに関する2日間の入門トレーニングコースでは、参加者は、新たな航空サイバーセキュリティ規制における新規の「DO-326A / ED-202Aセキュリティエコシステム」に関する特訓を受けます。
DO-326A / ED-202Aの一連の文書は、「意図的で無許可の電子相互作用(IUEI)」、別名「サイバー脅威」の航空/航空機の安全効果の緩和に関するものであり、それらは従来のDO- 178C / ED-12C / ARP4754Aセットから完全に除外されました。
DO326A / ED202AおよびDO-356A / ED-203Aは、航空機(航空電子工学を含む)タイプの最初の3つのフェーズでの型認証に焦点を当てています。1)開始、2)開発または取得、3)実装。 彼らの仲間であるDO-355 / ED-204は、耐空性を継続するためにセキュリティに焦点を当てています。
DO-326A / ED-202Aには現在、3つのコンパニオンドキュメントがあります。ED-201、DO-355 / ED-204およびDO-356A / ED-203A、さらにいくつか計画されています。 DO-326A / ED202Aは、DO-178C、DO-254、およびARP4754Aと同様の方法で要件と目的を提供します。 DO-326Aガイダンスはそれだけですが、認証機関は、航空サプライヤーの追加要件としてDO-326Aコンプライアンスをますます評価しています。 DO-326A / ED-202Aセットは現在、固定翼機(パート25)に準じています。FAAは一般航空(パート23)、回転翼機(パート27および29)、エンジン(パート33)およびプロペラ(パート35)に向けてDO-326A/ED-202A の適用および仕立てを明白に推奨しており、2022年以降に軍隊を含むこれらの他の航空機にもますます適用されることが明確に示されています。
AFuzionのDO-326A(ED-202A)トレーニングクラスの主な機能:
- 情報セキュリティ/サイバーセキュリティ全般のトップレベルの知識
- 運用技術(OT)/産業統制および自動化システム(ICAS)のサイバーセキュリティの側面
- 「航空サイバーセキュリティ」の独自性、航空機システム情報セキュリティ保護(ASISP)
- サイバーセキュリティの基準と規制の起源
- ED-202 / DO-326Aへの道:「安全面としてのセキュリティ」
- 「ED-202 / DO-326セット」全体の開発プロセス、文書の論理的根拠とDO-178C / ED-12Cとの関係、SAE ARP 4754(A)/ 4761による安全へのセキュリティの「供給」
- ドキュメントの最初の知識:
- ED-201:航空情報システムセキュリティ(AISS)フレームワークガイダンス
- DO-326A / ED-202A:耐空性セキュリティプロセス仕様
- DO-356A / ED-203A:耐空性セキュリティの方法と考慮事項
- DO-355 / ED-204:耐空性を継続するための情報セキュリティガイダンス
- ED-205:セキュリティ認証/航空交通管理の申告/航空航法サービス(ATM / ANS)地上システムのプロセス基準
- –計画された新規/改訂文書
- 耐空性セキュリティプロセス:リスク評価、セキュリティアーキテクチャおよび対策
- フィールドローダブルソフトウェア(FLS)、COTS機器、機内エンターテイメント(IFE)システム、電子フライトバッグ(EFB)、航空機ネットワークセキュリティプログラム(ANSP)、セキュリティインシデント管理などのアプリケーション
- 現在の規制はどこにあるか:政策論、航空機/航空電子工学認証、特別条件など
- 私たちはここからどこへ向かうのか-主にFAA / RTCAおよびEASA / EUROCAEでの今後数年間の予想される規制状況
対象者:
マネージャー、エンジニア、品質保証、認証担当者。さらには航空機メーカー、オペレーター、メンテナー、サービスプロバイダー、その他の航空機、システム、組織のサイバーセキュリティ規制への準拠に向け準備する必要がある航空関係者。