導讀:上海通信管理局開展“鑄盾車聯”2024年車聯網網絡和數據安全專項行動,專項行動重點對象為在上海市生產、銷售智能網聯汽車產品的生產企業(含智能網聯汽車生產企業、具有智能網聯功能的車載終端軟硬件生產企業,不含代理銷售企業),在本市運營車聯網相關平臺的服務企業(含車聯網服務平臺運營商、車載應用平臺運營商、OTA升級服務提供商、導航系統服務提供商、電子地圖服務提供商、車載信息應用服務提供商、車聯網卡服務提供商等),本市車聯網網絡設施和車路協同設施運營企業以及自動駕駛功能產品和解決方案服務企業。(以下統稱“車聯網企業”)。
此次專項行動的核心精神是:凡是在上海市上市的智能網聯汽車銷售前或其網絡功能有重要更新發布前,應對整車、關鍵設備和部件開展網絡安全檢測,并將相關檢測報告向上海市通信管理局進行備案。市通信管理局將結合相關檢測結果,定期組織對智能網聯汽車網絡功能的安全風險進行抽查。
一、上海智能網聯汽車技術中心車聯網信息安全檢測中心背景
針對上海通信管理局開展的“鑄盾車聯”2024年車聯網網絡和數據安全專項行動,上海智能網聯汽車技術中心有限公司智能網聯汽車檢測事業部(經營主體是上海智能網聯汽車技術中心全資子公司上智聯檢測技術(上海)有限公司)有能力保障車聯網安全檢測。
上海智能網聯汽車技術中心檢測事業部是一家具備CNAS和CMA實驗室認定資質的專注智能網聯汽車安全檢測認證的第三方檢測公司,目前檢測業務主要是智駕測試和車聯網安全評測。上智聯檢測技術(上海)有限公司隸屬于上海智能網聯汽車技術中心有限公司。公司是經上海市交通委、市經信委、市公安局認可的第三方測試機構,公司市場定位智能網聯汽車第三方檢測,聚焦智能網聯汽車產業檢測認證,護航智能網聯汽車產業安全發展。
二、服務群體
上海智能網聯汽車技術中心有限公司智能網聯汽車檢測事業部的服務客戶群體覆蓋主機廠信息網絡安全、車載信息娛樂系統(IVI)、T-Box廠商、網關廠商、TSP服務商、車聯網產業鏈、智能座艙產業鏈、控制類ECU、OBD車載終端、汽車網絡連接系統、線控底盤等智能網聯汽車產業聯。
三、服務能力
上海智能網聯汽車技術中心有限公司智能網聯汽車檢測事業部可以為車聯網產業合作伙伴提供如下車安全檢測和咨詢服務:
合規評測:整車信息安全合規測試、車載網絡安全合規測試、汽車云平臺安全合規測試、車載終端安全合規測試、車載通訊安全合規測試、車載終端國密算法合規測試。
滲透測試:整車系統安全滲透、汽車零部件信息安全滲透、車聯網信息安全滲透、芯片級滲透、通訊系統信息安全滲透;
體系咨詢:信息系統安全評測、智能網聯汽車網絡與數據安全評測、ISO/SAE 21434體系咨詢;
四、法規依據
GB/T 18336.2-2015《信息技術安全技術信息技術安全性評估準則第2部分:安全功能組件》、CSAE 101-2018《智能網聯汽車車載端信息安全技術要求》、T/CSAE 252-2022《智能網聯汽車車載端信息安全測試規程》;
GB/T40856-2021《車載信息交互系統信息安全技術要求及試驗方法》、GB/T 40857-2021《汽車網關信息安全技術要求及試驗方法》;
《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》、《工業和信息化部關于加強智能網聯汽車生產企業及產品準入管理的意見》;
20214423-Q-339國家標準《汽車軟件升級通用技術要求》(待發布)、GB/T 40861-2021《汽車信息安全通用技術要求》、20214422-Q-339《汽車整車信息安全技術要求》(待發布)
UN Regulation No. 155 Uniform provisions concerning the approval of vehicles with regards to cyber security and cyber security management system、ISO/SAE-21434《道路車輛 信息安全工程》;
五、服務保障
權威報告
專業人員,確保報告權威;
嚴謹審核,確保報告可靠;
管理機制
交大團隊,專業權威;
扁平團隊,高效快速;
客戶至上
報告異議,可以隨時復測;
保姆服務,確保服務貼心;
人員資質
資質齊全,確保項目需求;
不斷提升,迎合市場需求;
資源聚合
交大背景,可整合技術能力;
政府背書,可聚合行業資源;
六、服務優勢
實驗室CNAS&CMA資質,權威檢測報告;技術團隊,交大技術團隊;硬件軟件,測試設施完備;行業專注,聚焦智能網聯汽車;
七、測試工具
愛加密固件掃描工具、綠盟漏掃、Fortify、Wireshark、USRP、IDA Pro、Burp Suite、CANoe、Load Runnner 等。
八、業務咨詢
聯系人:王先生(Mark Wang)
手機:18202128605
郵箱:wang.xiaobo@icv-ip.com