TUV南德意志集團：智能網聯汽車如何跨越信息安全準入門檻

最近，在聯合國歐洲經濟委員會世界車輛法規協調論壇上，決定了智能網聯汽車領域的三項重要法規，其中一項涉及信息安全。本法規適用于配備至少一個電子控制單元的M、N、O類車輛，以及配備L3或以上自動駕駛功能的L6和L7類車輛，并將于2021 1月生效。一些傳統汽車生產大國也基于此發布了實施時間表，例如歐盟要求從2022年7月起，信息安全法規成為車輛進入歐盟的新強制性檢查之一。作為回應，全球知名的第三方認證和測試機構TUV South Deutsche Group表示，WP.29信息安全法規的強制實施意味著計劃向歐盟地區出口的汽車制造商將面臨更嚴峻的進入挑戰。得益于互聯網技術和自動駕駛技術的不斷發展，汽車行業正在發生深刻變化。如今，一輛汽車包含多達150個電子控制單元和大約1億行軟件代碼，預計到2030年將激增至3億行代碼。暴露的接口數量不斷增加，導致信息安全問題日益突出，例如黑客試圖訪問電子系統和數據，這將極大地威脅車輛安全和消費者隱私。為此，歐盟將現行WP.29信息安全法規中確立的原則納入歐盟法律框架，并確保與其他歐盟法規保持一致。考慮到UNECE法規在全球汽車行業的廣泛應用范圍，預計該法規將在UNECE 1958協議的54個締約國中被廣泛采用并涵蓋全球。WP.29信息安全法規概述WP.29相關法規對信息安全的要求主要分為兩個方面：信息安全管理體系認證和車型認證。CSMS認證主要考察原始設備制造商是否在汽車的整個生命周期中建立了信息安全相關流程，以確保在汽車的全生命周期中采取相應的流程措施。每個流程都在開發、生產、大規模生產、運營和維護的各個階段實施，確保信息安全設計、實施和響應以流程系統為指導。車型認證是對原始設備制造商信息安全開發中特定工作項目的審查，旨在確保在審查和認證過程中，在車輛上實施的信息安全保護技術足夠完整。換言之，CSMS認證是車輛型式認證的先決條件，最終車輛準入必須完成CSMS認證和車輛型式認證。

WP.29信息安全法規的兩項主要要求要求信息安全認證的實施符合法規要求。TUV南德信息安全專家黃清泉承認，獲得信息安全認證將是一項長期而系統的工程。從短期來看，信息安全認證涉及廣泛的階段，包括開發、生產、量產維護和響應，工作量不言而喻。從長遠來看，鑒于自動駕駛技術和互聯網技術在行業中的不斷發展，車輛信息安全勢必不可能一蹴而就。除了完成CSMS認證和車型批準外，原始設備制造商還需要對信息安全流程和保護計劃進行持續審查。更新并及時向技術服務機構或認證機構報告更改。同時，發布機構還將定期對信息安全流程和保護計劃的實施情況進行抽查。如果目前的狀態不能保證車輛信息的安全，將直接影響黃清泉認定的車輛的信息安全認證。新技術不僅引發了汽車行業的變革，加速了技術創新，也對汽車安全提出了前所未有的挑戰。作為一家在汽車行業安全領域擁有150多年測試和認證經驗的技術服務機構，TUV South Germany擁有……

lways遵循國際汽車法規，致力于幫助汽車制造商解決信息安全認證的難點和痛點。

TUV南德信息安全認證一站式解決方案目前，TUV南德國的專家正在深入參與最新汽車信息安全標準的制定。此外，TUV South Germany的信息安全專家組也加入了UNECE WP.29自動駕駛工作組，參與信息安全相關法規的制定。我們確保遵守最新的技術標準和最佳實踐，協助汽車制造商應對信息安全威脅，并共同開發和驗證尖端安全系統，以保護其海外市場， ”黃清泉說。TUV南德意志集團TUV南德國集團成立于1866年，前身為蒸汽鍋爐檢驗協會。到目前為止，它已經成為一個全球化的機構。TUV南德集團在50個國家建立了1000多個辦事處，雇傭了24000多名員工，致力于不斷改進其技術、系統和專業知識邊該集團的技術專家在工業4.0、自動駕駛以及可再生能源的安全性和可靠性方面進行了重大技術創新。網址：www.tuv-sud.cn

標簽：

汽車資訊熱門資訊