背景介紹
信息安全涵蓋數(shù)據(jù)安全、網(wǎng)絡(luò)安全、物理安全、隱私安全、應(yīng)用安全、安全管理等多個方面。通過測試與評估確保汽車整車、汽車智能網(wǎng)聯(lián)部件、物聯(lián)網(wǎng)、通信、智能家居、網(wǎng)絡(luò)硬件等產(chǎn)品處理、傳輸與存儲的數(shù)據(jù)信息免受未經(jīng)授權(quán)的進入、使用、披露、破壞、修改、檢視、記錄和銷毀。
信息安全風(fēng)險
硬件安全分析
調(diào)試接口風(fēng)險、訪問控制風(fēng)險、后門接口風(fēng)險、關(guān)鍵芯片管腳風(fēng)險、PCB板間通信線路風(fēng)險、絲印風(fēng)險
通信協(xié)議與接口安全分析
通信身份認(rèn)證風(fēng)險、與云端或其他終端傳輸敏感信息泄露風(fēng)險、通信完整性校驗風(fēng)險、通信協(xié)議弱加密算法風(fēng)險、密鑰存儲風(fēng)險、WIFI加密方式風(fēng)險、WIFI協(xié)議棧漏洞風(fēng)險、WIFI弱口令風(fēng)險、藍牙后門風(fēng)險、藍牙配對機制風(fēng)險、藍牙身份認(rèn)證風(fēng)險、藍牙關(guān)鍵數(shù)據(jù)傳輸信息泄露風(fēng)險、CAN總線重放風(fēng)險、UDS診斷風(fēng)險、關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)VLAN隔離風(fēng)險
操作系統(tǒng)安全分析
系統(tǒng)提權(quán)風(fēng)險、ROOT用戶登錄風(fēng)險、車機工廠模式風(fēng)險、不必要服務(wù)（SSH/Telnet等）、權(quán)限控制風(fēng)險、內(nèi)核漏洞風(fēng)險、服務(wù)漏洞風(fēng)險、安全啟動風(fēng)險、OTA風(fēng)險、日志安全風(fēng)險
應(yīng)用軟件安全分析
第三方組件漏洞風(fēng)險、內(nèi)存空間管理風(fēng)險、應(yīng)用代碼簽名認(rèn)證風(fēng)險、應(yīng)用調(diào)試日志風(fēng)險、代碼漏洞（堆棧、溢出等）風(fēng)險、混淆加殼風(fēng)險、最小化權(quán)限原則風(fēng)險、個人敏感信息保護風(fēng)險、應(yīng)用通信信息泄露風(fēng)險、業(yè)務(wù)邏輯風(fēng)險、UI框架風(fēng)險
數(shù)據(jù)安全分析
數(shù)據(jù)加密存儲風(fēng)險、重要密鑰證書硬件防護風(fēng)險、存儲數(shù)據(jù)訪問控制風(fēng)險、數(shù)據(jù)篡改、刪除風(fēng)險、個人生物信息存儲風(fēng)險、數(shù)據(jù)銷毀管理風(fēng)險、數(shù)據(jù)傳輸泄露風(fēng)險、
管控產(chǎn)品范圍
車載網(wǎng)關(guān)，車載通信T-Box，車載信息娛樂系統(tǒng)，電子控制單元，域控制器，診斷接口, 藍牙/WiFi通信產(chǎn)品，手機/平板，智能家居，物聯(lián)網(wǎng)，智能機器人，無人機，可穿戴設(shè)備。
服務(wù)方案
階段一：零部件合規(guī)測試能力
電動汽車遠程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗方法（GB/T 40855-2021）
車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗方法（GB/T 40856-2021）
汽車網(wǎng)關(guān)信息安全技術(shù)要求及試驗方法（GB/T 40857-2021）
階段二：整車合規(guī)測試能力
WP.29 R155 CSMS/VTA
WP.29 R156 SUMS
汽車整車信息安全技術(shù)要求
汽車軟件升級通用技術(shù)要求
智能網(wǎng)聯(lián)汽車 數(shù)據(jù)通用要求
階段三：V2X車路協(xié)同測試能力
LTE-V2X通信安全技術(shù)要求與測試方法
電動汽車充電樁信息安全技術(shù)條件（GB/T 41578-2022）
汽車遠程診斷信息安全技術(shù)要求
參考標(biāo)準(zhǔn)
對標(biāo) WP29-R155-CSMS， WP29-R156-SUMS
《道路車輛 網(wǎng)絡(luò)安全工程》
《汽車軟件升級通用技術(shù)要求》
《汽車整車信息安全技術(shù)要求》
《汽車信息安全通用技術(shù)要求》
《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求》
TSP云平臺
《電動汽車遠程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗方法》
《智能網(wǎng)聯(lián)汽車數(shù)字證書應(yīng)用技術(shù)要求》
《智能網(wǎng)聯(lián)汽車商用密碼應(yīng)用技術(shù)要求》
APP
《車聯(lián)網(wǎng)APP安全技術(shù)及測試要求》
藍牙&WLAN
《車載計算平臺網(wǎng)絡(luò)安全技術(shù)要求》
《車載總線系統(tǒng)網(wǎng)絡(luò)安全技術(shù)要求》
《車載以太網(wǎng)網(wǎng)絡(luò)安全技術(shù)要求》
OBD
《汽車診斷接口（OBD）信息安全技術(shù)要求》
GW
《汽車網(wǎng)關(guān)信息安全技術(shù)要求及試驗方法》
充電系統(tǒng)
《電動汽車充電系統(tǒng)信息安全技術(shù)要求》
IVI
《車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗方法》
ECU
《汽車電子控制單元網(wǎng)絡(luò)安全防護技術(shù)要求》
服務(wù)熱線
400-800-6106
微信公眾號
微信咨詢
信息提交成功