电动化、网联化、智能化已成为现代汽车产业发展的潮流趋势。与此同时,汽车的电子电气系统也变得越来越复杂,汽车网络安全、数据安全、用户隐私保护等可能面临的威胁在增加。
近日,国家市场监督管理总局发布首批4项汽车信息安全国家标准,为汽车信息安全“保驾护航”,这4项标准是汽车行业在信息安全领域的首批基础性国家标准,将为汽车整车及零部件的信息安全防护技术水平的提升提供技术指导,其中GB/T 40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》是由东软依托汽标委智能网联汽车分标委项目组,作为牵头单位完成编写,联合国家计算机网络应急技术处理协调中心、福特汽车、华为公司、信通院、中汽中心、一汽公司、东风汽车单位等共同参与编写,标准将于2022年5月1日起正式实施。
![](https://neteye.neusoft.com/upload/images/微信图片_20211029153329.png)
GB/T 40855-2021标准规范了新能源汽车车载终端、企业监测平台和公共服务平台之间的信息通信要求,同时对电动汽车车载终端信息安全测试环境、试验方法提出了明确要求,在新能源汽车监测与管理平台的信息安全防护方面将起到重要作用。
![](https://neteye.neusoft.com/upload/images/微信图片_20211029153329.png)
GB/T 40855-2021标准规范了新能源汽车车载终端、企业监测平台和公共服务平台之间的信息通信要求,同时对电动汽车车载终端信息安全测试环境、试验方法提出了明确要求,在新能源汽车监测与管理平台的信息安全防护方面将起到重要作用。
今年10月在国家市场监管总局召开“标准促进可持续发展”的专题新闻发布会上指出:“此次新发布的4项信息安全标准以‘基础共性通用、关键网络节点、行业迫切应用’为优先考虑,率先制定发布,正是满足了汽车行业对信息安全技术和管理的阶段性发展需求,4项标准作为汽车行业在信息安全领域的首批基础性国家标准,对于提升我国汽车产品的信息安全防护技术水平、强化风险防范和应对网络攻击能力、保障消费者的数据隐私安全、提高信息安全事故处置能力等都具有重要意义。”
近年来,东软NetEye充分利用在汽车电子领域和网络安全领域近30年的专业技术积累,相继在汽标委智能网联汽车分标委组织的国标建设项目中牵头编写《电动汽车远程信息服务与管理系统信息安全技术要求》,参与《汽车网关信息安全技术要求及试验方法》、《汽车信息安全通用技术要求》、《道路车辆信息安全工程》、《汽车电子控制单元(ECU)信息安全防护技术要求研究》等标准编写和研究工作。
在产业联盟、学会标准化领域,东软NetEye积极参与汽车工程学会、汽车工业协会、TIAA等产业学会联盟的各项活动,作为信息安全小组的理事单位参加相关指南和白皮书的编写工作。同时,东软NetEye积极推动产业合作,在2016年发起成立车载信息安全产业联盟,目前联盟涵盖恩智浦(中国)、泛亚、长安、长城、一汽等上下游产业单位。
未来,东软NetEye将持续在汽车信息安全标准领域深耕,进一步加深产业链上下游合作,同标准指导单位、汽车厂商、产业合作伙伴共同致力于汽车信息安全的平稳落地。
![](https://neteye.neusoft.com/upload/images/微信图片_20211029153345.png)
![](https://neteye.neusoft.com/upload/images/微信图片_20211029153345.png)