UN-R155网络安全管理体系及汽车电子电气架构网络安全认证.pdf

第一讲：UN-R155网络安全管理体系

及汽车电子电气架构网络安全认证

李由

交通服务高级经理

TÜV莱茵大中华区

欧洲：自动驾驶/智能网联汽车的法规现状

SAE自动驾驶汽车分级

27/30/2021Pleaseinsertfootnote

欧洲：自动驾驶/智能网联汽车的法规现状

SAEL2到L3

Level2

Level3

在特定条件和确定环境（车辆设计时定义的场景）中的车辆，能够暂时由车辆系统接管行驶主控和安全责任

L2：驾驶员总是承担责任，即使在系统激活时。

L3：系统激活时，驾驶员可做其他（设计时定义的范围内）的事务，而将驾驶责任交给系统。但在系统发出人工接管需求时，

必须人工接管。

37/30/2021Pleaseinsertfootnote

欧洲：自动驾驶/智能网联汽车的法规现状

2020年6月，UN-R157自动车道保持系统（ALKS）法规被采纳，2021年1月正式生效

第一个针对L3级自动驾驶汽车的E-mark法规

ALKS是一个由激活系统取代人工对车辆进行主控的系统

仅M1类车辆

激活需要满足严格的环境条件；

自动驾驶最高车速限制60km/h；

驾驶员能够随时接管

47/30/2021Pleaseinsertfootnote

欧洲：自动驾驶/智能网联汽车的法规现状

UN-R155网络安全管理体系（CSMS）和网络安全法规

UN-R156软件更新管理体系（SUMS）和软件更新法规

57/30/2021Pleaseinsertfootnote

欧洲：自动驾驶/智能网联汽车的法规现状

自动驾驶及网络安全法规的紧迫性

数字化、自动化、互联化漏洞、风险、攻击

多达150个电子控制单元数据丢失

约1亿行软件代码，是常规战斗机的4倍窃取机密数据和消费者隐私

预计到2030年代码将增至3亿行VS控制电子系统乃至整车接管

威胁车辆安全

数据来源：/info

67/30/2021Pleaseinsertfootnote

欧洲：自动驾驶/智能网联汽车的法规现状

汽车网络安全法规的发展历程

ISO/IECJTC1/SC27发布信息安全管理体系（ISMS）ISO/IEC27000系列标准：

•ISO27001:2013-信息安全管理体系要求

•ISO27002:2013-信息安全控制实践指南

•ISO27005:2018-信息安全风险管理(ISO31000)

•ISO27006:2015-信息安全管理体系审核机构的要求

•ISO27033:2015-网络安全

•ISO27701:2019-ISO27001和ISO27002的隐私管理扩展-要求和指南

IEC/TC65发布的工业自动化和控制系统网络安全标准IEC62443系列标准：

•IEC62443-2-4：服务供应商的安全管理要求

•IEC62443-3-2：网络安全的风险评估

•IEC62443-3-3：系统的安全要求和级别

•IEC62443-4-1：产品开发标准

•IEC62443-4-2：工业控制系统组件的技术安全要求

77/30/2021Pleaseinsertfootnote

欧洲：自动驾驶/智能网联汽车的法规现状

汽车网络安全法规的发展历程

2016年1月，SAE发布一