導(dǎo)讀：上海通信管理局開展“鑄盾車聯(lián)”2024年車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全專項(xiàng)行動，專項(xiàng)行動重點(diǎn)對象為在上海市生產(chǎn)、銷售智能網(wǎng)聯(lián)汽車產(chǎn)品的生產(chǎn)企業(yè)（含智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)、具有智能網(wǎng)聯(lián)功能的車載終端軟硬件生產(chǎn)企業(yè)，不含代理銷售企業(yè)），在本市運(yùn)營車聯(lián)網(wǎng)相關(guān)平臺的服務(wù)企業(yè)（含車聯(lián)網(wǎng)服務(wù)平臺運(yùn)營商、車載應(yīng)用平臺運(yùn)營商、OTA升級服務(wù)提供商、導(dǎo)航系統(tǒng)服務(wù)提供商、電子地圖服務(wù)提供商、車載信息應(yīng)用服務(wù)提供商、車聯(lián)網(wǎng)卡服務(wù)提供商等），本市車聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)施和車路協(xié)同設(shè)施運(yùn)營企業(yè)以及自動駕駛功能產(chǎn)品和解決方案服務(wù)企業(yè)。（以下統(tǒng)稱“車聯(lián)網(wǎng)企業(yè)”）。
此次專項(xiàng)行動的核心精神是：凡是在上海市上市的智能網(wǎng)聯(lián)汽車銷售前或其網(wǎng)絡(luò)功能有重要更新發(fā)布前，應(yīng)對整車、關(guān)鍵設(shè)備和部件開展網(wǎng)絡(luò)安全檢測，并將相關(guān)檢測報告向上海市通信管理局進(jìn)行備案。市通信管理局將結(jié)合相關(guān)檢測結(jié)果，定期組織對智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)功能的安全風(fēng)險進(jìn)行抽查。
一、上海智能網(wǎng)聯(lián)汽車技術(shù)中心車聯(lián)網(wǎng)信息安全檢測中心背景
針對上海通信管理局開展的“鑄盾車聯(lián)”2024年車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全專項(xiàng)行動，上海智能網(wǎng)聯(lián)汽車技術(shù)中心有限公司智能網(wǎng)聯(lián)汽車檢測事業(yè)部（經(jīng)營主體是上海智能網(wǎng)聯(lián)汽車技術(shù)中心全資子公司上智聯(lián)檢測技術(shù)（上海）有限公司）有能力保障車聯(lián)網(wǎng)安全檢測。
上海智能網(wǎng)聯(lián)汽車技術(shù)中心檢測事業(yè)部是一家具備CNAS和CMA實(shí)驗(yàn)室認(rèn)定資質(zhì)的專注智能網(wǎng)聯(lián)汽車安全檢測認(rèn)證的第三方檢測公司，目前檢測業(yè)務(wù)主要是智駕測試和車聯(lián)網(wǎng)安全評測。上智聯(lián)檢測技術(shù)（上海）有限公司隸屬于上海智能網(wǎng)聯(lián)汽車技術(shù)中心有限公司。公司是經(jīng)上海市交通委、市經(jīng)信委、市公安局認(rèn)可的第三方測試機(jī)構(gòu)，公司市場定位智能網(wǎng)聯(lián)汽車第三方檢測，聚焦智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)檢測認(rèn)證，護(hù)航智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)安全發(fā)展。
二、服務(wù)群體
上海智能網(wǎng)聯(lián)汽車技術(shù)中心有限公司智能網(wǎng)聯(lián)汽車檢測事業(yè)部的服務(wù)客戶群體覆蓋主機(jī)廠信息網(wǎng)絡(luò)安全、車載信息娛樂系統(tǒng)（IVI）、T-Box廠商、網(wǎng)關(guān)廠商、TSP服務(wù)商、車聯(lián)網(wǎng)產(chǎn)業(yè)鏈、智能座艙產(chǎn)業(yè)鏈、控制類ECU、OBD車載終端、汽車網(wǎng)絡(luò)連接系統(tǒng)、線控底盤等智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)聯(lián)。
三、服務(wù)能力
上海智能網(wǎng)聯(lián)汽車技術(shù)中心有限公司智能網(wǎng)聯(lián)汽車檢測事業(yè)部可以為車聯(lián)網(wǎng)產(chǎn)業(yè)合作伙伴提供如下車安全檢測和咨詢服務(wù)：
合規(guī)評測：整車信息安全合規(guī)測試、車載網(wǎng)絡(luò)安全合規(guī)測試、汽車云平臺安全合規(guī)測試、車載終端安全合規(guī)測試、車載通訊安全合規(guī)測試、車載終端國密算法合規(guī)測試。
滲透測試：整車系統(tǒng)安全滲透、汽車零部件信息安全滲透、車聯(lián)網(wǎng)信息安全滲透、芯片級滲透、通訊系統(tǒng)信息安全滲透；
體系咨詢：信息系統(tǒng)安全評測、智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)與數(shù)據(jù)安全評測、ISO/SAE 21434體系咨詢；
四、法規(guī)依據(jù)
GB/T 18336.2-2015《信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則第2部分：安全功能組件》、CSAE 101-2018《智能網(wǎng)聯(lián)汽車車載端信息安全技術(shù)要求》、T/CSAE 252-2022《智能網(wǎng)聯(lián)汽車車載端信息安全測試規(guī)程》；
GB/T40856-2021《車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》、GB/T 40857-2021《汽車網(wǎng)關(guān)信息安全技術(shù)要求及試驗(yàn)方法》；
《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》、《工業(yè)和信息化部關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》；
20214423-Q-339國家標(biāo)準(zhǔn)《汽車軟件升級通用技術(shù)要求》（待發(fā)布）、GB/T 40861-2021《汽車信息安全通用技術(shù)要求》、20214422-Q-339《汽車整車信息安全技術(shù)要求》（待發(fā)布）
UN Regulation No. 155 Uniform provisions concerning the approval of vehicles with regards to cyber security and cyber security management system、ISO/SAE-21434《道路車輛 信息安全工程》；
五、服務(wù)保障
權(quán)威報告
專業(yè)人員，確保報告權(quán)威；
嚴(yán)謹(jǐn)審核，確保報告可靠；
管理機(jī)制
交大團(tuán)隊，專業(yè)權(quán)威；
扁平團(tuán)隊，高效快速；
客戶至上
報告異議，可以隨時復(fù)測；
保姆服務(wù)，確保服務(wù)貼心；
人員資質(zhì)
資質(zhì)齊全，確保項(xiàng)目需求；
不斷提升，迎合市場需求；
資源聚合
交大背景，可整合技術(shù)能力；
政府背書，可聚合行業(yè)資源；
六、服務(wù)優(yōu)勢
實(shí)驗(yàn)室CNAS&CMA資質(zhì)，權(quán)威檢測報告；技術(shù)團(tuán)隊，交大技術(shù)團(tuán)隊；硬件軟件，測試設(shè)施完備；行業(yè)專注，聚焦智能網(wǎng)聯(lián)汽車；
七、測試工具
愛加密固件掃描工具、綠盟漏掃、Fortify、Wireshark、USRP、IDA Pro、Burp Suite、CANoe、Load Runnner 等。
八、業(yè)務(wù)咨詢
聯(lián)系人：王先生（Mark Wang）
手機(jī)：18202128605
郵箱：wang.xiaobo@icv-ip.com
