应建立车辆全生命周期的信息安全管理体系
第一财经2023-05-27 00:32:270阅
《汽车整车信息安全技术要求》(征求意见稿)中提出,车辆制造商应建立车辆全生命周期的信息安全管理体系。
5月5日,据工信部网站,工业和信息化部装备工业一司组织全国汽车标准化技术委员会开展了《汽车整车信息安全技术要求》与《智能网联汽车自动驾驶数据记录系统》等四项强制性国家标准的制修订,已形成征求意见稿,现公开征求社会各界意见。
《汽车整车信息安全技术要求》(征求意见稿)中提出,车辆制造商应建立车辆全生命周期的信息安全管理体系。
汽车制造商应对其未授权的第三方应用的安装运行采取防护措施,如在安装时进行提示、限制其访问权限,避免非授权的第三方应用对车辆系统等的资源配置、关键参数、重要数据等进行访问。
应对USB端口接入设备中的文件进行访问控制,只允许指定格式的文件读写或指定签名的应用软件安装或执行,应具备USB端口接入设备中病毒程序或携带病毒的媒体文件/应用软件的鉴别并禁止安装的能力,对通过诊断接口发送的对车辆关键参数写操作请求时,进行身份鉴别、访问控制等安全策略。
《智能网联汽车 自动驾驶数据记录系统》(征求意见稿)中提出,自动驾驶数据记录系统应记录车辆及自动驾驶数据记录系统基本信息、车辆状态及动态信息、自动驾驶系统运行信息、行车环境信息和驾驶员操作及状态信息五类数据元素。
自动驾驶数据记录系统记录的数据在事故发生后主要用于责任判定及事故分析,因此数据是否没有被篡改、具备基本的可信度对于数据是否可用具有重要决定作用,因本标准对于自动驾驶数据记录系统的信息安全提出了基线要求,保证记录的数据的完整性和真实性,以防止数据的篡改、恶意删除和伪造,当数据完整性和真实性遭到破坏时,应能通过技术手段识别和日志记录。
0000
评论列表
共(0)条相关推荐
工信部:将抓紧制定新能源汽车动力电池回收利用管理办法
下一步,节能司将抓紧制定回收利用管理办法,细化各方责任要求;加大综合利用先进技术推广力度,以技术创新带动产业升级。4月28日,工信部消息,4月23日,节能与综合利用司在浙江衢州组织召开新能源汽车动力电池回收利用座谈会,部分省工信部门、电池和新能源汽车生产企业、综合利用骨干企业,以及研究机构等参加会议。0000特斯拉得州工厂周产量达5000辆
盖世汽车讯据外国媒体报道,特斯拉美国得克萨斯州工厂继续提高电动汽车生产速度,达到了另一个里程碑。根据非官方消息来源,特斯拉得州工厂目前每周可以生产5000辆ModelY(配置|询价),相当于每年可以生产25万辆ModelY(假设工作周为50周)。盖世汽车网2023-05-26 21:01:280000通用汽车在美召回近百万辆汽车,涉安全气囊爆裂
美国国家公路交通安全管理局(NHTSA)当地时间5月12日发布文件,位于田纳西州诺克斯维尔的ARC汽车公司生产的6700万个安全气囊气体发生器应被立即召回,因为从2009年到今年3月,该公司至少有9起安全气囊气体发生器爆裂导致受伤,包括2人死亡。0000