2023-05-24-CAICV-2023路特斯机器人智能驾驶信息安全实践白皮书_15页_1mb

路特斯机器人信息安全白皮书概述了公司对智能驾驶信息安全的战略实践。作为路特斯集团的重要组成部分，白皮书强调信息安全是智能网联汽车发展的关键护城河，源于合规需求、业务运营和风险防范。白皮书基于国家政策和标准，如ISO21434和ISO27001，建立了覆盖车端和云端的全生命周期安全体系，包括组织管理、人才建设、安全架构、测试验证等方面。

主要内容总结

• 背景和重要性：智能网联汽车信息安全风险随技术快速发展而增加，需合规驱动和企业竞争力提升。举例，联网汽车预计占2025年销量86%，信息安全成为新基建。
• 组织建设：设立了信息安全管理委员会、执行组和管理组，确保全员参与并推动实施。
• 人才和能力建设：重点培养信息安全经理和工程师，获得ISMS等认证，并通过培训和技术平台支持。
• 安全管理体系：遵循国际标准，整合QMS、PIMS等，强调可落地性和可持续发展。
• 信息安全架构：采用TARA方法论设计车端和云端架构，部署纵深防御机制，包括硬件、系统、通信和数据保护。
• 产品生命周期管理：嵌入安全到概念、开发、运维等阶段，使用自动化工具平台进行测试和监控。
• 安全基线：制定了71条车端和57条云端基线，覆盖硬件、软件、数据等多个维度，确保风险可控。
• 实践和挑战：进行了多轮安全测试和漏洞修复，呼吁行业合作共建安全生态。

白皮书呼吁OEM、tier1等合作伙伴共同推动智能网联汽车安全发展。