SHEET 09复用 · ISO/SAE 21434 §6
解决一次。
在每个项目群中复用。
目录、冻结的基线与安全蓝图，让上一个项目群的成果成为这一个项目群的领先起点。一次批准某项控制，随后即可连同其证据一起——在每一条继承它的车型线上复用。
看复用如何运作
目录 · 基线 · 蓝图
复用台账
CATALOG controls 214 · threats 96
BLUEPRINT Gateway-Secure v3 · 6 programs
└ model + TARA + controls + claims
BASELINE B-14 (frozen) → inherited by EV-Gen4
DELTA 12 lines re-flagged for re-verify
REUSE RATE 73% of controls inherited
STATION 1 · CATALOGS
用目录，
用目录，
而非复制粘贴。
经过策划的资产、威胁、损害场景、需求与控制措施库——治理一次，处处引用。一条目录条目是唯一可信来源，而不是粘贴进十个项目、随后悄悄各自漂移的片段。
HOLDS → assets · threats · controls · reqs
GOVERNED → once · referenced everywhere
UPDATE → propagates to references
frozen snapshot per release ← BASELINE
diff any two baselines ← COMPARE
program release = program-only ← SCOPED
STATION 2 · BASELINES
可冻结的
可冻结的
基线。
基线在某次发布时冻结一个项目群的状态——模型、TARA、风险处置与证据一并冻结。后续项目群继承最新基线，任意两条基线都能干净地比对，因此一次变更是可评审的增量，而非重写。
继承一份蓝图 → 其证据随之而来。
STATION 3 · BLUEPRINTS
蓝图随身
蓝图随身
携带其证据。
一份安全蓝图把一套经过验证的架构连同其 TARA、控制措施与已验证声明打包在一起。在下一个项目群中复用它，证据随之而来——一级供应商对“再次证明这个组件”的回答早已写好。
PACKS → model · TARA · controls · claims
REUSE → across OEM programs
SHARE → upstream to the OEM
new program inherits latest baseline ← INHERIT
changed interfaces re-flag lines ← RE-VERIFY
auto-remap to newest baseline ← REMAP
STATION 4 · INHERIT
继承，
继承，
再重新验证。
复用不是盲目复制。新项目群继承最新基线，随后只有真正发生变化的部分才会被重新标记待评审——于是你把仍然成立的一切都带过来，只对增量重新验证。由策略治理，详见治理 sheet.