이 프로젝트에서 사이버보안 활동을 누가 맡을지 정하고, 관련된 사람들에게 알립니다. 담당자와 권한은 조직이 미리 정해 둔 기준에 따라 배정합니다.

어떤 보안 활동을 누가, 언제, 어떤 자원으로 수행하고 어떤 결과물을 남길지 정합니다. 계획은 개발이 진행되며 바뀌는 내용에 맞춰 계속 고쳐 나갑니다.

개발 과정에서 나온 분석 결과와 확인 기록을 한데 모아, 이 제품이 충분히 안전하다고 말할 수 있는 근거를 정리합니다. 이 근거 묶음이 이후 평가와 출시 판단의 기본 자료가 됩니다.

개발팀과 독립적인 위치에서, 정리된 근거를 보고 제품의 사이버보안이 충분한지 판단합니다. 모든 프로젝트가 평가를 받는 것은 아니며, 평가를 할지는 제품의 위험 수준을 따져 결정합니다.

근거 자료와 평가 결과를 확인해, 개발을 마치고 제품을 생산과 운용 단계로 넘겨도 되는지 최종 결정합니다.

차량의 기능이나 시스템의 범위와 사용 환경을 사이버보안 위험을 분석할 수 있도록 정의하고, 위험 평가 결과를 바탕으로 사이버보안 목표를 세워 실제 개발에 적용합니다.

개념 단계에서 마련한 사이버보안 개념을 실제 제품 개발로 이어가는 단계입니다. 사이버보안 요구사항과 제품 구조를 구체화하고 구현 결과를 확인하며, 남아 있는 위험이 있다면 필요한 부분을 다시 보완합니다.

앞 단계에서 제품이 정해진 요구사항과 설계대로 만들어졌는지를 확인했다면, 사이버보안 타당성 확인 단계에서는 완성된 제품을 실제 차량 환경에서 확인해보며, 개발 초기에 세운 사이버보안 목표가 최종 제품에서도 제대로 달성되는지를 확인합니다. 최종적으로 고객에게 전달되는 제품 사양 그대로의 차량 운용환경에서, 개발된 아이템이 설정한 사이버보안 목표대로 작동하는지 확인합니다.

완성된 제품 설계를 실제 생산 과정에 적용하고, 양산되는 제품에도 같은 사이버보안 요구사항과 설계가 일관되게 반영되도록 관리하는 단계입니다. 이를 위해 생산 과정에서 필요한 절차와 확인 방법을 마련합니다.

이미 실제 차량에서 사용되고 있는 아이템이나 컴포넌트를 대상으로, 사용 중 발생하는 사이버보안 사건에 대응하고 필요한 변경 사항을 적용하는 단계입니다. 개발이나 생산이 진행 중인 대상의 변경과 달리, 이미 현장에서 사용되고 있는 제품에 필요한 조치의 적용방법과 관리방법을 다룹니다.

차량과 그 안의 전기·전자 시스템은 판매된 뒤 오랫동안 사용될 수 있어, 제조사의 사이버보안 지원이 끝나는 시점과 실제 차량이나 부품이 폐기되는 시점이 서로 다를 수 있습니다. 이 단계에서는 이러한 차이를 고려해 보안 지원을 종료할 때 필요한 안내와, 앞으로 차량이나 관련 구성요소가 사용에서 제거될 상황에 대비하기 위한 사이버보안 준비를 다룹니다.