赛迪汽车
技术能力
导语：
由中国软件评测中心、北京航空航天大学牵头编制的《智能 联汽车车载端信息安全测试规程》团体标准正式发布。智能 联汽车测评工程技术中心（赛迪汽车）提供智能 联汽车车载端信息安全测评服务。
由中国智能 联汽车产业创新联盟和中国汽车工程学会提出，中国软件评测中心和北京航空航天大学牵头编制的T/CSAE 252-2022《智能 联汽车车载端信息安全测试规程》于2022年3月10日正式发布生效。该标准是T/CSAE 101-2018《智能 联汽车车载端信息安全技术要求》所对应的测试规程，解决了智联 汽车车载端信息安全测试体系空白、测试方法一致性差、相关服务缺失的问题，对整车企业选型测试及验收测试、车载端供应商自测、第三方信息安全测评机构测试与评估、政府主管部门监督检查均有重要的指导价值。
智能 联汽车车载端是智能 联汽车的重要子系统，具备数据输入输出、计算处理、存储、通信等功能，可以采集车内相关ECU数据并发送控制ECU的指令，集成定位、导航、娱乐等多种功能。车载端包括但不限于T-box、IVI、HU、OBU等，是实现汽车与万物互联、信息交互的核心节点，其信息安全问题尤为重要。
T/CSAE 252-2022测试规程主要针对车载端信息安全技术要求，给出对应的测试条件、测试步骤、预期结果与判定条件，用于指导测试工作。测试内容涵盖车载端的整体安全、硬件安全、操作系统安全、应用软件安全、对内通信安全、对外通信安全和用户数据安全等方面。硬件安全针对访问控制、抗攻击防护措施进行验证；系统与应用安全测试主要包括操作系统安全启动校验、系统安全防护措施验证、资源访问控制检测、应用软件签名认证机制、安全审计日志等；通信安全测试主要包括对车内子系统访问控制、车外通信协议安全等；数据安全主要包括对数据的采集、存储、传输过程中的机密性、完整性等措施的验证。
智能 联汽车测评工程技术中心（赛迪汽车）从2018年起提供智能 联汽车车载端信息安全测评服务。迄今为止，赛迪汽车已对多家汽车制造企业、零部件供应商提供车载端信息安全测评服务，包括IVI、T-Box、智能座舱、OBU等产品，出具多项车载端信息安全测评 告。针对车载端信息安全，赛迪汽车开发了专用工具，结合开源工具及商业工具，提供标准符合性测试、基于需求验证的技术鉴定测试、渗透测试等服务。赛迪汽车将一如既往秉承“专业就是实力”的理念，为车联 行业健康发展保驾护航。
赛迪汽车简介
中国软件评测中心智能 联汽车测评工程技术中心（赛迪汽车），依托于智能 联驾驶测试与评价工业和信息化部重点实验室、工业和信息化部智能 联汽车软件检测中心，开展智能 联汽车车控操作系统与计算平台、车联 （智能 联汽车） 络安全、数据安全、汽车软件OTA升级等技术研究。作为国内首批获得CMA检验检测机构、CNAS检测机构、CNAS实验室认可的专业第三方质量保障机构，致力于为整车企业、零部件供应商、车联 企业、政府部门、科研院所、高校等提供专业的第三方测评、咨询、认证服务。
业务联系人：
文字 | 中国评测赛迪汽车
编审 | 业务咨询与发展中心
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！