来源 | 中国软件评测中心
题记:这篇报告涉及整车信息安全、V2X 安全、车载终端信息安全、电动汽车通信协议及数据格式一致性及安全、源代码安全等问题,很有含金量。
智能化、网联化发展使得汽车领域应用环境更加特殊、管理更加困难,智能联网汽车所面临的网络安全威胁也更加突出。在此背景下,中国软件测评中心智能网联汽车测评工程技术中心自2020年起,聚焦整车安全威胁分析、网络安全渗透指标体系建设、测评实践结果分析等方面组织撰写《智能网联汽车安全渗透白皮书》系列,旨在为行业提供一手测试数据,围绕关键安全漏洞进行剖析,针对智能网联汽车企业提出安全防护建议。
2021 年,《中华人民共和国数据安全法》和《中华人民 共和国个人信息保护法》先后开始实施,工业和信息化部于 8 月发布《工业和信息化部关于加强智能网联汽车生产企业 及产品准入管理的意见》,为智能网联汽车领域安全发展指 明方向。“网络安全”在智能网联汽车领域持续升温,并逐 步纳入监管范围。
为此,经过深入研究、组织撰写《智能网联汽车安全渗透白皮书2.0》。与1.0版本相比,本白皮书持续跟踪分析行业内法规、政策、标准动态,持续为行业提供渗透结果数据及安全建议;对标最新政策法规、技术标准,更新完善渗透测试指标体系;新增智能网联汽车网络安全威胁分析内容。