廣告
汽車基礎軟件信息安全關鍵技術
-
管理體系測試評價方法
本測評方案基于標準《道路車輛信息安全工程》中相關要求，從企業(yè)治理、項目管理、概念階段、產品開發(fā)階段、驗證階段、生產階段、運維階段、供應商管理等模塊開展審計工作。
圖3.7-2 基于《道路車輛 信息安全工程》的管理體系測試評價審計
針對每個模塊的檢查項進行審計，并完成相應打分，得出模塊的得分。然后基于每個模塊的得分匯總為管理體系的總體得分，如果總體得分高于事先設定的門限，則表明通過管理體系測試。
產品體系測試評價方法
本測評體系參考 ISO/SAE 21434 標準等相關風險評估方法，首先制定智能網聯(lián)汽車基礎軟件漏洞風險評估方法，為汽車漏洞評級提供技術支撐。其次在此基礎上對汽車基礎軟件存在的攻擊面進行分類，對單一攻擊面存在的若干漏洞評估結果進行融合，從而得到單一攻擊面的風險評估結果 , 然后對汽車各個攻擊面的風險評估結果進行整合，得到汽車基礎軟件模塊的風險評估結果。最后匯總汽車基礎軟件各模塊的風險評估結果，得到智能網聯(lián)汽車基礎軟件信息安全風險評估結果。
圖3.7-3 智能網聯(lián)汽車部件級風險評估方法架構
從圖 3.7-3 看到，部件級風險評估方法包括兩個部分，第一部分是對汽車漏洞進行風險評估，第二部分是基于汽車漏洞風險評估結果，完成部件級風險評估。
風險評估方法流程
本測評體系中的風險評估流程與 ISO/SAE 21434 標準中的風險評估流程保持一致，流程見圖3-33。在此基礎上，本測評體系對攻擊可行性評級和攻擊影響評級進行了明確說明和解釋。
-
攻擊可行性
圖3.7-4 智能網聯(lián)汽車漏洞風險評估流程
-
攻擊可行性代表了漏洞可被攻擊者利用的程度，越容易被利用的漏洞則對汽車風險越高。下表對攻擊可行性的四個級別進行了說明，四個等級分別代表了四種不同程度攻擊的威脅。
表 3.7-4 等級和相應標準
等級
說明
高
容易完成攻擊
中
使用適度的方法可實現(xiàn)攻擊
低
通過高難度的方法可實現(xiàn)攻擊
極低
很難或幾乎永遠不可能完成攻擊
-
攻擊影響評級
-
由于攻擊者使用漏洞會造成汽車資產在安全、財產、運行和隱私方面的損害，因此 ISO/SAE 21434 對攻擊影響評級包含了安全、財產、運行和隱私四個方面。本規(guī)范結合當前相關法規(guī)和標準，同時為了擴大風險評估覆蓋面，攻擊影響增加 CIA 維度。
-
安全損害影響等級對產品的功能失效所引起人員傷害程度（包括個人車主及行人）進行了定義，詳細定義如下：
表3.7-5 安全影響等級
影響等級
安全影響等級指標
致命
個人車主及行人角度：S3：危及生命的傷害（生存不確定），致命
嚴重
個人車主及行人角度：S2：嚴重危及生命的傷害（可能存活）
一般
個人車主及行人角度：S1：輕中度傷害
無
個人車主及行人角度：S0：無傷害
財產損失影響等級定義了利益相關者的財產損失程度，詳細定義如下：
表3.7-6 財產損失影響等級
影響等級
財產損失影響等級指標
廣告 編輯推薦
最新資訊
-
“汽車爬坡試驗方法”將有國家標準
2026-03-03 12:44
-
十年耐久監(jiān)管時代：電池系統(tǒng)開發(fā)策略將如何
2026-03-03 12:44
-
聯(lián)合國法規(guī)R59對機動車備用消聲系統(tǒng)的工程
2026-03-03 12:08
-
聯(lián)合國法規(guī)R58對后下部防護裝置的工程化約
2026-03-03 12:07
-
聯(lián)合國法規(guī)R57對摩托車前照燈配光性能的工
2026-03-03 12:07
