— 信息安全事業(yè)部
Cyber Security Division
業(yè)務(wù)簡介
上海市智能網(wǎng)聯(lián)汽車信息安全研發(fā)與公共服務(wù)平臺
根據(jù)滬經(jīng)信技(2018)491號上海市經(jīng)濟(jì)信息化委關(guān)于下達(dá)《2018年度上海市產(chǎn)業(yè)轉(zhuǎn)型升級發(fā)展專項(xiàng)資金(工業(yè)強(qiáng)基第一批)計(jì)劃》建設(shè)上海市智能網(wǎng)聯(lián)汽車信息安全研發(fā)與公共服務(wù)平臺項(xiàng)目,2021年12月通過上海市經(jīng)信委組織的信息安全專家組對智能網(wǎng)聯(lián)汽車信息安全研發(fā)與公共服務(wù)平臺項(xiàng)目驗(yàn)收。
智能網(wǎng)聯(lián)汽車信息安全公共服務(wù)平臺為汽車整車廠和零部件供應(yīng)商提供智能網(wǎng)聯(lián)汽車信息安全測試、數(shù)據(jù)和網(wǎng)絡(luò)安全測評、人才培訓(xùn)服務(wù),為監(jiān)管部門提供態(tài)勢感知、風(fēng)險(xiǎn)監(jiān)控等信息安全服務(wù),推動信息安全產(chǎn)業(yè)健康發(fā)展,保障車輛、社會與國家安全。
對智能聯(lián)網(wǎng)汽車安全測試,主要對整車信息安全測試、APP安全測試、車載終端安全測試、車載網(wǎng)絡(luò)安全測試、車載通信安全測試、車載終端國密算法測試、汽車云平臺安全測試、軟件OTA升級安全測試等。
二、信息系統(tǒng)安全測試
信息系統(tǒng)安全測試通過模擬惡意黑客的攻擊方法,對物理環(huán)境安全檢查、主機(jī)安全測試、應(yīng)用安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安和管理安全等開展信息系統(tǒng)安全測試。
三、通用軟件測試
軟件產(chǎn)品軟件測試對提供用戶文檔檢驗(yàn)、功能性測試、可靠性測試、性能效率測試、易用性測試、維護(hù)性測試等。
四、智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全測評
針對智能網(wǎng)聯(lián)汽車數(shù)據(jù)和網(wǎng)絡(luò)體系測評,包括安全保障能力、實(shí)際運(yùn)行效果、供應(yīng)鏈網(wǎng)絡(luò)安全、網(wǎng)絡(luò)安全審計(jì)、產(chǎn)品售后網(wǎng)絡(luò)安全和持續(xù)改進(jìn)能力進(jìn)行系統(tǒng)性的評估等。
五、V2X安全認(rèn)證
針對智能網(wǎng)聯(lián)汽車與路端和云端通訊數(shù)字安全認(rèn)證測試。提供云端證書簽發(fā)、V2X安全認(rèn)證、車端證書申請及密碼服務(wù)、路側(cè)設(shè)備證書申請及密碼服務(wù)等安全認(rèn)證服務(wù),全方位保證智能駕駛輔助的信息安全。
六、仿真驗(yàn)收
對車輛應(yīng)用場景信息安全風(fēng)險(xiǎn)建模,分析脆弱點(diǎn),進(jìn)行安全測試等各項(xiàng)車聯(lián)網(wǎng)安全的模擬仿真和攻防演練。