項目導向方法

Item-based Approach（項目導向方法）源自功能安全標準 ISO 26262 的設計哲學，並在汽車資安標準 ISO/SAE 21434 中被正式採用。其核心定義是將車輛的電信系統、控制單元或特定功能組件視為獨立的「項目（Item）」，每個項目都有明確的功能邊界、資產、威脅面與安全目標。此方法與傳統「整車視角」不同，它要求對每個項目進行獨立的威脅分析與風險評估（TARA），並明確定義項目間的依賴關係（Dependencies）。這種方法論的優勢在於能夠精確定位風險來源，避免在複雜的現代汽車架構中遺漏特定組件的漏洞，特別是當車輛包含多個供應商（Tier 1, Tier 2）時，每個供應商可負責其對應項目的安全責任，符合 ISO/SAE 21434 第 10 章的產品開發要求。此方法與傳統風險評估的最大區別在於其「模組化」特性，允許不同項目獨立驗證，降低重複評估的資源浪費。

實務應用通常遵循以下三個核心步驟：第一步，依 ISO/SAE 21434 第 10 章進行項目定義與資產識別，明確每個項目的功能範圍、資產價值及攻擊面。第二步，執行 TARA（Threat Analysis and Risk Assessment），針對每個項目識別潛在威脅，並評估其嚴重性（Severity）、暴露率（Exposure）與可控性（Controllability），產生安全目標（Cybersecurity Goals）。第三步，建立安全案例（Cybersecurity Case），以證據形式證明每個項目的風險已降低至可接受範圍。例如，某台灣電信供應商為 ADAS 攝影系統建立獨立的 Item，可透過模擬攻擊測試（如 Fuzzing 或 Penetration Testing）驗證其安全目標的達成度。導入此方法後，企業可將安全目標量化為可驗證的技術要求，使安全設計從「文件驅動」轉向「證據驅動」，有效降低因供應商責任不清導致的法律與商業風險。

台灣汽車資安供應商導入 Item-based Approach 常面臨三大挑戰：首先是「供應鏈責任邊界模糊」，多個供應商共同構成一個功能項目時，責任歸屬難以釐清，建議透過 ISO/SAE 21434 第 15 章的供應商管理條款明確界定安全責任矩陣（RTO）。其次是「技術文件化能力不足」，台灣中小企業往往缺乏系統性編寫安全案例的經驗，需建立標準化的資產清單模板與風險評估工具鏈。第三是「法規追蹤成本高」，隨著 UNECE WP.29 RTOH（UN R155/R156）要求，企業需同步追蹤多國法規差異，建議建立法規追蹤矩陣（Regulatory Matrix）。建議企業採取「先核心後擴展」策略：首年聚焦於核心 ECU 或 ADAS 項目建立基礎框架，第2-3年逐步擴展至全車系，並透過導入自動化 TARA 工具（如 Enterprise Risk Management Platform）提升 40% 的文件編寫效率，確保在 12 個月內達成 ISO/SAE 21434 認證準備就緒。