2018汽车电子网络安全标准化白皮书_98页-2mb

汽车电子网络安全标准化白皮书总结

核心内容

本白皮书由全国信息安全标准化技术委员会和信息安全评估标准工作组联合发布，旨在阐述汽车电子网络安全相关政策、法规、标准、产品和应用的最新进展，分析国内外汽车电子网络安全技术与标准的发展现状，探讨我国面临的挑战和发展方向。白皮书强调了安全与发展的同步推进，提出建立安全可靠、开放协同的汽车电子网络安全标准体系，以保障智能网联汽车和车联网产业的健康发展。

主要观点

• 汽车智能化趋势：随着信息技术与汽车产业的深度融合，汽车正向智能化、网联化方向发展，联网汽车将成为智能交通生态系统的重要组成部分。
• 网络安全风险加剧：汽车电子系统的网络安全问题随着智能化发展而日益突出，攻击可能影响车辆功能安全，威胁驾乘人员的生命安全。
• 法律政策推动：《中华人民共和国网络安全法》等法规要求网络运营者履行网络安全义务，为汽车电子网络安全提供了政策支持。
• 标准化工作重要性：标准化是提升汽车电子网络安全防护水平的关键手段，是落实国家政策、推动产业发展的重要基础。

关键信息

1. 汽车电子系统构成与发展趋势

• 汽车电子技术包括车体控制电子装置和车载服务电子装置。
• 当前汽车电子技术发展趋势包括模块化、集中化、智能化和网络化。
• 汽车电子系统占整车成本的70%以上，其安全问题影响深远。

2. 汽车网络安全形势

• 汽车网络安全问题日益突出，攻击路径包括通过OBD接口、通信协议漏洞、固件篡改等方式。
• 网络攻击可能造成敏感数据泄露、车辆远程控制、系统干扰等，影响车辆功能安全。
• 2013年至2017年，多起汽车安全事件被报道，表明网络安全问题已引起广泛关注。

3. 国内外网络安全政策与标准

• 国外情况：
  • 美国：2016年发布《自动驾驶汽车政策》，2017年发布《联邦自动驾驶系统指南：安全愿景2.0》。
  • 英国：2017年发布《智能网联汽车网络安全关键原则》，提出29项细则。
  • 德国：通过《道路交通法第八修正案》和《自动驾驶道德准则》推动自动驾驶安全立法。
• 国内情况：
  • 《中华人民共和国网络安全法》：明确要求车联网运营商履行网络安全义务。
  • 《国家车联网产业标准体系建设指南》：提出2020年建成国家车联网产业标准体系的目标，分为智能网联汽车、信息通信、电子产品与服务等五大领域。
  • 信安标委：2017年启动《信息安全技术 汽车电子系统网络安全指南》国家标准制定项目。
  • TIAA：成立网络安全委员会，推动车联网网络安全标准制定。
  • CCSA：发布《车联网网络安全白皮书》，提出加强安全防护体系、推动标准落地等建议。

4. 汽车电子网络安全技术研究

• 威胁分析与风险评估：采用扩展的STRIDE模型，将威胁分为6类，并与安全属性相对应。
• 安全风险归纳：从六个层面（基础元器件、关键软硬件设备、内部通信总线、车载操作系统及应用、外接终端、云服务平台）归纳当前汽车电子网络安全风险。
• 网络安全生命周期研究：涵盖概念设计、产品开发、生产、运行、服务等阶段，建立网络安全管理框架。
• 网络安全参考架构研究：提出从安全控制、安全防护、安全监测等方面构建参考架构。

结构与实施

• 白皮书提出汽车电子网络安全标准体系应包括“基础”、“通用规范”、“产品与技术应用”、“相关标准”四个部分，从评、防、测三个维度构建标准体系。
• 国内已启动多项国家标准制定工作，包括《汽车信息安全通用技术要求》、《车载网关信息安全技术要求》等。
• 同时，也推动了与国际标准的对接，如ISO/SAE 21434，该标准从风险评估、产品开发、运行维护等方面制定安全要求，旨在提高汽车电子系统的整体安全性。

标准制定与实施

• ISO/SAE 21434：涵盖威胁分析与风险评估、安全需求、安全设计与开发、安全测试与验证等内容，目标是建立一个完整的网络安全工程框架。
• SAE J3061：是汽车网络安全生命周期的重要指南，为开发具有网络安全要求的汽车电子系统提供过程依据。
• ETSI ITS：制定安全架构、通信安全、数据安全等标准，为智能交通系统提供安全指导。
• TC114/SC34：负责智能网联汽车信息安全标准制定，推动安全技术、管理、测试评估等标准建设。
• TC260：负责汽车电子系统网络安全国家标准制定，推动标准归口管理，强化网络安全防护。

未来展望

• 汽车电子网络安全标准体系建设是保障车联网产业健康发展的基础。
• 需要推动标准的制定、实施与落地，构建安全、可控、可验证的汽车电子网络安全体系。
• 鼓励跨界合作，推动网络安全产品和服务体系的建立，提升行业整体安全防护能力。

附录与案例

• 附录A：包含EVITA、PRESERVE、现代汽车最佳实践、日本模型、AUTOSAR等安全应用实践。
• 附录B：列举了T-BOX、车载信息娱乐系统、数字钥匙、车云通信、FOTA等安全技术应用案例。

总结

本白皮书全面总结了汽车电子网络安全的现状、挑战与发展方向，提出建立标准体系、推动标准化工作的必要性。通过政策、法律、标准、技术等多维度分析，为汽车电子网络安全提供了系统性的指导与建议，是推动我国车联网安全发展的重要参考。