2024智能网联汽车信息安全风险评估规范.pdf

智能网联汽车信息安全风险评估规范

2024

目录

1目的1

2范围1

3规范性引用文þ1

4术语和定义1

4.1工作单元1

4.2测评强度2

4.3检查2

4.4测试2

4.5缩略语2

5智能网联汽车信息安全风险评估原则2

5.1üÊ性和公l性原则2

5.2经济性和ÿ重用性原则2

5.3ÿ重复性和ÿÞĀ性原则2

5.4结果完善性原则2

6测评ÿ境要求3

7智能网联汽车信息安全风险评估流程3

8智能网联汽车信息安全风险评估准备3

8.1资ï识别3

8.1.1资ï分类3

8.1.2资ï赋值4

8.2威胁识别7

8.2.1威胁分类7

8.2.2威胁赋值9

8.3脆弱性识别9

8.3.1脆弱性识别内容9

8.3.2脆弱性赋值10

Ö录A智能网联汽车信息安全资ïP脆弱性测评内容10

9.1IVI系统安全10

9.1.1硬þ安全10

9.1.2软þ安全11

9.1.3服á安全12

9.1.4数据安全13

9.1.5升级安全13

9.2T-box安全14

9.2.1硬þ安全14

9.2.2软þ安全14

9.2.3服á安全15

9.2.4数据安全16

9.2.5升级安全16

9.3OBD安全-服á安全17

9.4网关安全-服á安全17

9.5总线安全-服á安全18

9.6钥匙系统安全19

9.6.1服á安全19

9.6.2数据安全19

9.6.3软þ安全19

9.7手机端交互à用软þ安全20

9.7.1软þ安全20

9.7.2数据安全20

9.7.3服á安全21

9.7.4升级安全21