7月10日,國內商用車首張UN ECE R155&ECE R156車型VTA證書頒證儀式在比亞迪總部舉行。比亞迪繼獲得商用車第一張ISO/SAE 21434網絡安全管理流程證書、R155 網絡安全管理體系(CSMS)以及R156軟件升級管理體系(SUMS)體系證書后,又率先獲得R155網絡安全及R156軟件升級車型認證(VTA)證書。
UN R155網絡安全法規(guī)(UN Regulation No. 155 - Uniform provisions concerning the approval of vehicles with regards to cyber security and cyber security management system)和UN R156軟件升級法規(guī)(UN Regulation No. 156 - Uniform provisions concerning the approval of vehicles with regards to software update and software updates management system),是由聯(lián)合國世界車輛法規(guī)協(xié)調論壇(UNECE WP.29)發(fā)布旨在應對車輛本身在汽車數字化、網聯(lián)化及自動化發(fā)展中所出現(xiàn)的網絡安全及消費者隱私風險,且法規(guī)要求2022年7月起,所有新車型須滿足該法規(guī)獲得車型認證,2024年7月起,尚未停產車型也須完成車型認證,才可以進入歐盟、英國、日本和韓國等市場銷售。
綠盟科技作為比亞迪商用車R155網絡安全與R156軟件升級管理體系建設和車型認證的咨詢服務方,全程協(xié)助比亞迪商用車圍繞汽車全生命周期,體系性地構建網絡安全和軟件升級的管理要求及流程,在特定車型中進行管理實踐應用,結合威脅分析與風險評估(TARA)和網絡安全測試的開展,車輛安全運營管理平臺(VSOC)的搭建,充分評估與管控整車網絡安全風險,實現(xiàn)面向比亞迪的網絡安全能力轉移,助力比亞迪商用車順利通過R155/R156認證工作。
綠盟智能網聯(lián)汽車安全解決方案
綠盟智能網聯(lián)汽車安全解決方案以合規(guī)為導向,緊密圍繞國內外智能網聯(lián)汽車網絡安全合規(guī)要求,為企業(yè)建立健全網絡安全/軟件升級管理體系,實現(xiàn)汽車網絡安全管理、軟件升級管理的系統(tǒng)化、規(guī)范化、標準化,面向整車開展威脅分析與風險評估(TARA)和網絡安全測試,配合車聯(lián)網安全運營平臺與安全探針的建設應用,確保整車全生命周期的網絡安全風險可識、可管、可控,為汽車產品全生命周期提供管理保障和技術支持,支撐企業(yè)及車型獲得相關認證認可。
■ 一站式管理體系咨詢,落實企業(yè)安全責任,獲得行業(yè)與客戶認可:基于國內外智能網聯(lián)汽車網絡安全要求、軟件升級要求,為企業(yè)提供合規(guī)解讀、差距分析,理清安全責任,自頂向下建立健全管理要求與流程,協(xié)同企業(yè)開展體系運行、輔助認證等工作。目前已協(xié)助多家企業(yè)獲得認證認可,相關案例入選權威咨詢機構服務報告。
■ 圍繞整車開發(fā)V模型,全場景識別整車網絡安全風險:覆蓋整車常見業(yè)務場景的風險識別與管控,以整車TARA,充分識別汽車網絡安全資產及其風險,明確整車網絡安全需求,輔助客戶正確傳達和落實網絡安全需求,并結合整車級網絡安全測試,進一步識別整車網絡安全風險。
■ 端云安全聯(lián)動,全面掌控整車安全態(tài)勢,實現(xiàn)持續(xù)化安全運營:基于車聯(lián)網安全運營平臺與安全探針,增強車端和云端防護聯(lián)動,實現(xiàn)車端安全數據的實時監(jiān)測,規(guī)范安全監(jiān)測運營工作,在滿足汽車安全監(jiān)測要求相關法規(guī)標準的同時,實現(xiàn)汽車安全監(jiān)測運營流程平臺化和自動化,提升監(jiān)測管理效率。
智能網聯(lián)汽車網絡安全已成為汽車行業(yè)客戶業(yè)務開展的剛需,綠盟科技作為智能網聯(lián)汽車網絡安全領域的先行者和實踐者,始終致力于IT與OT的網絡安全融合與協(xié)同發(fā)展,持續(xù)跟進智能網聯(lián)汽車領域動態(tài),為汽車行業(yè)客戶企業(yè)網絡安全和智能網聯(lián)汽車產品網絡安全保駕護航,合力推動國家車聯(lián)網行業(yè)安全、有序地發(fā)展。
相關稿件