智能網聯汽車信息安全測試的案例
智能網聯汽車信息安全測試解決方案
概述
為滿足日益嚴格的國內外法規和標準要求，應對愈發嚴峻的信息安全風險，智能網聯汽車通常集成越來越多的信息安全檢測和防御措施。而相關的安全措施集成到部件和整車之后，能否發揮有效的防護效果，需要通過嚴格的信息安全測試進行驗證和確認。
經緯恒潤信息安全團隊針對智能網聯汽車提供一系列的信息安全測試解決方案，涵蓋軟件、單部件、系統和實車等各階段的信息安全測試服務，為信息安全策略的正確實施保駕護航。
信息安全測試咨詢服務
經緯恒潤提供的信息安全測試咨詢服務涵蓋：OTA、IDPS、SecOC、IPSec和TLS等信息安全策略的測試。
展開 國內智能網聯汽車信息安全政策匯總及思考
頂層設計，政府部門持續強化智能網聯汽車信息安全政策體系，制定信息安全的發展專項規劃，對智能網聯汽車信息安全進行統一、有效的統籌管理和規范指引。
往下，各職能部門和各地方政府依據各自管轄權限，出臺專門針對智能網聯汽車信息安全的法律法規和類型各異的示范區，松綁限制，緊跟發展，追蹤風險，控制影響。
再往下，行業協會、標準委員會等建立智能網聯汽車網絡安全和數據安全的標準體系，來解決目前信息安全相關標準法規較少，不成體系又難以實操的問題。
整體規劃條理清晰，規劃得當，有條不紊。
徐徐推進的最終目的，是為了掃除智能網聯汽車在生產、上市、上路，商業化落地過程中，有關信息安全方面的障礙和阻滯。
好消息是，我們大概率可以在今年看到成果——《深圳經濟特區智能網聯汽車管理條例》自2021年3月向社會公開征求意見開始，歷經三審，預計將在2022年出爐。
這將是我國首部規范智能網聯汽車管理的法規，它的最終出臺將直接促成智能網聯汽車從示范區域邁向商業化落地。
換句話說，大家大概率可以在今年的深圳街頭看到掛著鐵牌的智能網聯車行使正常路權了。
整理自《深圳經濟特區智能網聯汽車管理條例（征求意見稿）》
《深圳經濟特區智能網聯汽車管理條例》同樣將“網絡安全和數據安全”列為單獨章節，要求智能網聯汽車相關企業取得網絡安全檢測認證，盡早建立網絡安全評估和管理機制，制定數據采集和隱私保護方案。
《管理條例》還特別提到，允許車企獲得與智能網聯汽車產品相關的道路違法、交通事故等脫敏數據信息。
展開 智能網聯汽車信息安全開發解決方案
概述
智能網聯汽車為用戶帶來了多樣便捷的使用體驗，信息安全問題引發的安全風險和威脅不容小覷。近年來國內外標準組織和機構密集出臺多個法規或標準，作為智能網聯汽車準入的關鍵要求。
經緯恒潤整車安全團隊密切跟進行業發展趨勢，致力于為國內外客戶提供優質的信息安全咨詢服務，涵蓋同步E/E架構開發的信息開發解決方案，旨在協助客戶在E/E架構開發早期識別到系統薄弱點，定義合理的安全需求和安全提升方案，降低后續黑客攻擊引發的人身傷害或財產損失風險。
展開 智能網聯汽車道路測試與示范應用中的息安全問題與思考
來源 | IoVSecurity
智能網聯汽車測試場建設與測試方法淺析
摘要：為滿足智能網聯汽車測試越來越迫切的測試需求，在國內現有的智能網聯示范區基礎上，概述了智能網聯汽車專用測試場地建設方法和智能網聯汽車測試方法，著重分析了建設要點，測試工況和實際測試經驗總結兼顧，對測試場地的建設提出建議，并在測試方法上提出了V2X的測試框架，對智能網聯專用測試場地建設以及測試方法研究具備參考意義。
前言
近年來，隨著我國汽車產銷量劇增，交通事故頻發，造成嚴重經濟損失，交通安全、環境污染、能源緊缺等系列社會問題日益嚴峻。智能網聯汽車是汽車未來發展的三大方向之一，大量研究表明，智能網聯汽車以及智慧交通可以提高駕駛舒適性，可以減少汽車交通安全事故50%～80%、交通死亡人數 20~30% ， 減輕交通堵塞 20~50%， 降低油耗15~30%，減少排放 20~50%，為社會提供了更安全、更節能、更環保的綜合解決方案。
智能汽車以及智慧交通不同于傳統汽車及其交通系統， 其技術、產品的研究開發、測試評價及試驗示范需要在更多可控的“開放”和“真實”道路環境、通信環境以及智能汽車等眾多的混合交通車輛場景下進行。近幾年，國內已初步形成“5+2”智能網聯示范基地格局，相關的關鍵技術以逐步得到驗證，隨著智能網聯汽車測試評價體系逐漸完善和標 準化，急需規劃專用的試車場地和研究科學的測試方法，本文將在已有的示范基地基礎上，探索智能網聯汽車和智慧交通專用測試場地的建設方法和典型應用場景場地測試方法。
展開 中國智能網聯汽車封閉測試和開放道路測試發展情況
來源 |
自動駕駛測試驗證技術創新論壇
知圈 |
進“激光雷達社群”請加微信13636581676，備注激光
智能網聯汽車功能安全開發解決方案
概述
“安全”被普遍認為是智能駕駛汽車被用戶接受或者得到商業應用較大的問題，傳統汽車電子按照功能安全（ISO 26262，避免系統性故障及隨機硬件失效）標準進行安全設計，而智能駕駛汽車安全要求超越了功能安全范疇，尤其是L4及以上智能駕駛車輛中駕駛員將不再接管對車輛的控制權，功能安全要求演化為失效可工作（Fail-operational），產品設計需要兼顧預期功能安全（ISO/PAS 21448，解決產品性能受限及駕乘人員誤操作）、信息安全（ISO/SAE 21434，防御網絡攻擊）等多重安全需求。
經緯恒潤結合自身汽車電子產品研發實踐，功能安全咨詢團隊在智駕域提供覆蓋安全流程、產品開發認證及工具平臺的綜合解決方案。
智能駕駛功能安全流程搭建
智能駕駛安全產品開發及認證
通過功能安全模板、開發實例及定制的Workshop給客戶提供專業的咨詢服務。
智能駕駛功能安全開發平臺
結合客戶工程需求，恒潤會協助構建適配智能駕駛的高可靠、高自動化功能安全平臺，以基于模型的安全分析為重要手段驅動智能駕駛產品架構及設計不斷持續改進。
依托Medini平臺及豐富的API接口可以構建完整的基于模型開發的功能安全平臺，所有的系統功能和系統架構基于SysML模型描述，基于這些系統設計，可以直接一鍵生成FMEA表格，以及快速的構建故障樹，進行FTA。在集成化的平臺里，可以管理安全目標、安全需求，并把安全需求分配給對應的系統和組件。進而，安全需求、系統設計、安全分析三者可以統一平臺中進行連接、交互和管理。
展開 國汽智聯：智能網聯汽車V2X測試發展與實踐
來源 |
燃云汽車
經緯恒潤三位一體“安全”流程方案，助力智能網聯汽車產品量產落地
“安全”被普遍認為是智能網聯汽車被用戶接受或者得到商業應用最大的問題。2022年11月2日，工業和信息化部會同公安部組織起草了《關于開展智能網聯汽車準入和上路通行試點工作的通知（征求意見稿）》，明確了相關企業及產品準入條件，重點強調了在安全保障方面的要求?，F對于企業在安全領域的過程能力要求摘要如下：
以上要求可解讀為：智能網聯汽車及產品的生產企業，應建立一套應用于全生命周期的流程體系，以約束產品的研發、生產、售后各項安全活動，確保智能網聯汽車的安全性。
▎流程體系建設的痛點
為了覆蓋前述三大安全領域（功能安全、預期功能安全、網絡安全），目前國際領先的做法是以降低產品安全風險為首要目標融合ISO-26262、ISO-21448、ISO-21434標準的要求，建立三位一體的流程體系，確保智能網聯汽車產品在全生命周期內的安全。
然而流程的構建和應用面臨很多實際落地難題，經緯恒潤安全團隊在對外咨詢服務中就遇到到很多企業的困惑，比較有代表性的有：
· 不同安全領域的開發活動，如何融入到一個產品安全生命周期模型中？
· 3個標準中對相似的活動各自提出要求，應如何體現在一個流程中？
· 能否在對公司現有組織架構不做大的變更調整的前提下，完成流程的構建和應用？
· 項目角色該如何定義以及它們如何與公司現有崗位進行映射？
· 如何確保所有相關人員真實履行其職責以保證流程體系在項目中貫徹落實？
· 流程在企業中推行阻力大，如何做好產品安全、交付周期、實施成本的平衡？
展開 中汽研：智能網聯汽車測試設備標準化需求研究
來源 | 自動駕駛測試認證技術創新論壇
知圈 | 進“域控制器群”請加微13636581676,備注域
聰明城市 智慧出行，上海金橋智能網聯汽車測試示范區正式啟動！
2020年，在第三屆世界人工智能大會上，上海首個中心城區自動駕駛開放測試道路——金橋智能網聯車開放測試道路規劃正式發布。經過兩年的實踐探索，上海金橋智能網聯汽車測試示范區正式啟動。第一批開放測試道路12條共計29.3公里，有57個信控路口，是國內首條中心城區自動駕駛開放測試道路，也是目前上海風險等級最高的開放測試道路（總體被評為3級，最高4級）。
金橋智能網聯測試示范區正式啟動
8月31日上午，“浦東智能網聯汽車產業發展聯盟簽約儀式”暨“金橋智能網聯汽車測試示范區啟動儀式”在上海金鼎舉行。區政協副主席王小君，區科經委主任李慧，金橋管理局局長、管委會主任呂東勝，上海電科所副總裁陸堯，金橋集團黨委書記、董事長沈能共同見證金橋智能網聯汽車測試示范區啟動儀式暨浦東智能網聯汽車產業發展聯盟成立。
//
金橋開發區是全國首個以先進制造業和生產性 服務業為發展雙核心的自貿試驗片區，也是上海建設“全球科技創新中心”的重要承載區。作為汽車產業重鎮，金橋開發區以“新能源汽車+智能車聯網”為導向，建設涵蓋新能源車整車測試、核心零部件研發生產、智能網聯汽車系統集成運用等較為完整的產業鏈。
在浦東新區政府的支持下，由金橋集團和電科智能牽頭共同成立的金橋智能網聯汽車發展有限公司，作為測試示范區的運營機構，旨在打造全國乃至全球智能網聯汽車產業發展與智慧城市建設融合的引領性標桿。
展開 
經緯恒潤網絡安全解決方案，護航智能網聯汽車安行之路
依托多年的汽車電子技術經驗積累與網絡安全開發實踐，經緯恒潤致力于保障車輛“云-管-端”全生命周期的網絡安全，協助客戶打造車聯網可信安全平臺，為智能網聯汽車安行之路保駕護航！目前，經緯恒潤已為國內多家客戶提供汽車網絡安全開發及測試服務，服務質量得到客戶的廣泛認可。未來，經緯恒潤將繼續緊隨汽車行業發展趨勢，堅持自主創新，為客戶提供更多優質的產品和服務！
李克強：中國方案智能網聯汽車信息物理系統架構
來源 |
CICV、ADS智庫
知圈 |
進“汽車智能互動社群”請加微信13636581676，備注交互
- END -
關于智能網聯汽車示范應用可行性測試評價的一些思考和一種方法
作者 |
曾昌盛
知圈 |
進“汽車智能互動社群”請加微信13636581676，備注交互
得益于過往10年的質量管理和近3年自動駕駛行業工作經歷，本文初始于2018年完成初稿，但考慮到智能網聯汽車技術發展所處的階段，并不合適。
2021年1月，工業和信息化部會同公安部、交通運輸部組織行業機構、重點企業等開展了《智能網聯汽車道路測試與示范應用管理規范（試行）》的修訂，已形成征求意見稿，并公開征求社會各界意見。
智能網聯示范應用的定調將正式拉開智能汽車走進生活的序幕。
面對豐富的應用場景，智能網聯汽車測試實驗技術面臨測試體系方法不健全、測試設備及系統“不可靠”、被測對象種類繁多、測試工作量巨大、測試經費投入產出比低下等難題，希望本文能階段性的為解決這些難題提供參考和幫助。
知圈 |
進“汽車智能互動社群”請加微信13636581676，備注交互
展開 汽車大觀｜智能汽車，如何保障信息安全？
不過，從公開信息看，不少信息安全企業和車企已經開始了相關布局。
車企方面，同樣以小鵬汽車為例。目前，小鵬汽車已擁有一支數十人的信息安全團隊，成員多為來自微軟、阿里巴巴、騰訊、綠盟、網易的高級安全專家。
與此同時，傳統信息安全企業例如奇安信、梆梆、科恩實驗室等，也已在將業務重心轉移至汽車信息安全領域。
國家應加強信息安全監管
互聯網的加入賦予了汽車無限的可能和無窮的想象，智能汽車正成為數據收集、數據傳輸、數據處理的關鍵節點。但如果信息安全問題無法得到有效解決，真正的智能汽車時代或將永遠無法到來。
對此，有業內專家表示：“智能汽車改變了傳統意義上的汽車安全，從早期功能安全逐步向信息采集和運用安全轉變，對于智能汽車的信息安全管理，也應該提升到國家信息安全的級別?！?今年兩會期間，360創始人、董事長兼CEO周鴻祎提出：“預計到2025年，智能網聯汽車可占年度汽車銷量的50%，智能汽車已陸續出現遠程控制、數據竊取、信息欺騙等安全問題，建議國家加大鼓勵和引導企業，將智能汽車的聯網安全防護體系納入車輛生產、銷售和服務體系中，并逐步形成強制性要求?！?此外，還有業內人士表示，建議國家主管部門加強戰略布局，從國家層面提出汽車信息安全的總體規劃和部署，統籌協調各方訴求，發揮各自優勢，形成快速、高效、科學、合理的安全標準體系。
在業界看來，保護汽車數據安全，還要加強在智能汽車使用過程中的數據采集監管工作。禁止在用戶不知情的情況下進行數據采集以及過度采集數據，大力發展數據的安全采集、存儲、認證加密、安全傳輸、脫敏等保護技術。同時，還要制定智能汽車采集用戶數據管理和地理環境數據的標準規范并加強數據出境監管。由國家對車輛信息安全相關數據進行分類管理，對保密等級較高的數據進行統一監控，實施安全動態監測機制，及時發現問題并處理。
展開 