智能网联汽车信息安全评测白皮书.pdf

智能网联汽车信息安全评测白皮书 2019 年12 月 专家委员会 主任 李骏 副主任 王云鹏 张进华 万蕾 委员 李克强 刘法旺 李斌 王志勤 庞春霖 公维洁 阚志刚 谢飞 王兆 李红建 陈晓东 主编单位 北京航空航天大学、国汽 （北京）智能网联汽车研究院有限公司、华为技术 有限公司 参编单位 （排名不分先后，按拼音排序） 北京梆梆安全科技有限公司、北京航安车联科技有限公司、北京娜迦信息科 技发展有限公司、北京奇虎科技有限公司、北京三星通信技术研究有限公司、北 京神州绿盟信息安全科技股份有限公司、北京握奇数据股份有限公司、赛迪信息 产业（集团）有限公司、重庆长安汽车股份有限公司、东软集团股份有限公司、 公安部第三研究所、恒安嘉新（北京）科技股份公司、清创网御（合肥）科技有 限公司、全国汽车标准化技术委员会、全国信息安全标准化技术委员会、上海工 业控制安全创新有限公司、上海汽车集团股份有限公司、上海智能网联汽车技术 中心有限公司、中国汽车工程学会、中国汽车技术研究中心有限公司、中国信息 通信研究院、中国智能网联汽车产业创新联盟 版权声明 本白皮书版权属于中国智能网联汽车产业创新联盟，并受法律保护。转载、 摘编或利用其它方式使用白皮书文字或者观点的，应注明“来源：中国智能网联 汽车产业创新联盟”。违反上述声明者，本联盟将追究其相关法律责任。 前 言 汽车信息安全问题随着车辆智能化、网联化、数字化等技术的发展已经对安 全行驶产生了至关重要的影响，为此，各国越来越重视汽车信息安全的研究工作。 在标准方面，国内多家单位已经开始了信息安全评测相关的标准制定工作，但当 前仍处于各自研究状态，没有统一的标准。本白皮书通过对已有信息安全评测标 准和智能网联汽车信息安全相关标准、法规、政策与发展现状的深入研究，提出 了基于开发流程和产品功能测试相结合的智能网联汽车信息安全评测方法，给出 相应标准体系建设建议，该方法符合目前业界公认的评测流程。 此外，白皮书还做了其他深入考虑：首先，参考并借鉴了信息技术安全评价 通用准则中定义评估对象安全目标的方法，以帮助智能网联汽车的生产方和测试 方更好地针对具体车辆确定安全需求；其次，建议在考虑涉及关键信息基础设施 的车云信息安全问题时参考网络安全等级保护基本要求，以符合中国地理信息采 集安全与必威体育官网网址要求等相关法律法规的规定；最后，本白皮书就评测方法的落实问 题从管理机构、执行机构、科研机构等不同方面给出了相关建议。 目 录 一、编制概要1 （一）编制背景 1 （二）编制目标2 （三）编制方法2 （四）特别声明2 二、智能网联汽车信息安全评测相关标准与政策3 （一）信息安全评测相关标准发展现状3 1、信息技术安全评估通用准则3 2 、网络安全等级保护基本要求5 3、信息安全管理体系6 （二）智能网联汽车信息安全政策7 1、美国《现代汽车信息安全最佳实践》7 2 、欧洲《智能汽车网络安全与适应力》7 3、英国《智能网联汽车网络安全关键原则》8 4 、中国《国家车联网产业标准体系建设指南》8 （三）智能网联汽车信息安全标准法规9 1、SAE J30619 2 、ISO/SAE 21434 10 3、PAS 1885 10 4 、UN/WP29 CS 11 5、中国智能网联汽车信息安全标准11 三、智能网联汽车信息安全评测技术发展现状13 （一）国外行业实践现状 13 1、威胁分析与风险评估13 2 、TISAX 15 3、安全适应性路线图16 （二）国内行业发展现状 16 1、自愿性认证体系17 2 、智能网联汽车测试与评价技术18 3、智能网联汽车信息安全评价测试技术规范19 4 、智能网联汽车整车信息安全评测技术19 （三）国内外行业现状对比与趋势分析20 四、智能网联汽车信息安全评测方法论21