TUV南德意志集团：智能网联汽车如何跨越信息安全准入门槛

最近，在联合国欧洲经济委员会世界车辆法规协调论坛上，决定了智能网联汽车领域的三项重要法规，其中一项涉及信息安全。本法规适用于配备至少一个电子控制单元的M、N、O类车辆，以及配备L3或以上自动驾驶功能的L6和L7类车辆，并将于2021 1月生效。一些传统汽车生产大国也基于此发布了实施时间表，例如欧盟要求从2022年7月起，信息安全法规成为车辆进入欧盟的新强制性检查之一。作为回应，全球知名的第三方认证和测试机构TUV South Deutsche Group表示，WP.29信息安全法规的强制实施意味着计划向欧盟地区出口的汽车制造商将面临更严峻的进入挑战。得益于互联网技术和自动驾驶技术的不断发展，汽车行业正在发生深刻变化。如今，一辆汽车包含多达150个电子控制单元和大约1亿行软件代码，预计到2030年将激增至3亿行代码。暴露的接口数量不断增加，导致信息安全问题日益突出，例如黑客试图访问电子系统和数据，这将极大地威胁车辆安全和消费者隐私。为此，欧盟将现行WP.29信息安全法规中确立的原则纳入欧盟法律框架，并确保与其他欧盟法规保持一致。考虑到UNECE法规在全球汽车行业的广泛应用范围，预计该法规将在UNECE 1958协议的54个缔约国中被广泛采用并涵盖全球。WP.29信息安全法规概述WP.29相关法规对信息安全的要求主要分为两个方面：信息安全管理体系认证和车型认证。CSMS认证主要考察原始设备制造商是否在汽车的整个生命周期中建立了信息安全相关流程，以确保在汽车的全生命周期中采取相应的流程措施。每个流程都在开发、生产、大规模生产、运营和维护的各个阶段实施，确保信息安全设计、实施和响应以流程系统为指导。车型认证是对原始设备制造商信息安全开发中特定工作项目的审查，旨在确保在审查和认证过程中，在车辆上实施的信息安全保护技术足够完整。换言之，CSMS认证是车辆型式认证的先决条件，最终车辆准入必须完成CSMS认证和车辆型式认证。

WP.29信息安全法规的两项主要要求要求信息安全认证的实施符合法规要求。TUV南德信息安全专家黄清泉承认，获得信息安全认证将是一项长期而系统的工程。从短期来看，信息安全认证涉及广泛的阶段，包括开发、生产、量产维护和响应，工作量不言而喻。从长远来看，鉴于自动驾驶技术和互联网技术在行业中的不断发展，车辆信息安全势必不可能一蹴而就。除了完成CSMS认证和车型批准外，原始设备制造商还需要对信息安全流程和保护计划进行持续审查。更新并及时向技术服务机构或认证机构报告更改。同时，发布机构还将定期对信息安全流程和保护计划的实施情况进行抽查。如果目前的状态不能保证车辆信息的安全，将直接影响黄清泉认定的车辆的信息安全认证。新技术不仅引发了汽车行业的变革，加速了技术创新，也对汽车安全提出了前所未有的挑战。作为一家在汽车行业安全领域拥有150多年测试和认证经验的技术服务机构，TUV South Germany拥有……

lways遵循国际汽车法规，致力于帮助汽车制造商解决信息安全认证的难点和痛点。

TUV南德信息安全认证一站式解决方案目前，TUV南德国的专家正在深入参与最新汽车信息安全标准的制定。此外，TUV South Germany的信息安全专家组也加入了UNECE WP.29自动驾驶工作组，参与信息安全相关法规的制定。我们确保遵守最新的技术标准和最佳实践，协助汽车制造商应对信息安全威胁，并共同开发和验证尖端安全系统，以保护其海外市场， ”黄清泉说。TUV南德意志集团TUV南德国集团成立于1866年，前身为蒸汽锅炉检验协会。到目前为止，它已经成为一个全球化的机构。TUV南德集团在50个国家建立了1000多个办事处，雇佣了24000多名员工，致力于不断改进其技术、系统和专业知识边该集团的技术专家在工业4.0、自动驾驶以及可再生能源的安全性和可靠性方面进行了重大技术创新。网址：www.tuv-sud.cn

标签：

汽车资讯热门资讯