2017年-360研究报告_智能网联汽车信息安全建设最佳实践_19页_1mb

智能网联汽车信息安全建设最佳实践总结

核心内容

本报告由360智能网联汽车安全实验室撰写，旨在为汽车工业企业提供智能网联汽车信息安全建设的指导性最佳实践。报告基于全球互联网安全经验与汽车安全研究，结合《美国交通部现代汽车信息安全最佳实践》，构建了适用于国内的智能网联汽车信息安全框架，涵盖从项目策划到产品交付的全生命周期安全管理。

主要观点

• 智能网联汽车信息安全是汽车领域中第四大安全问题，其风险来源包括远程攻击、未授权监控、软件漏洞等。
• 安全应提前介入，贯穿智能网联汽车的全生命周期，确保所有业务活动都受到安全控制。
• 安全责任应明确划分，通过建立安全责任制，实现对信息安全工作的有效管理。
• 安全需与业务目标结合，通过安全设计、开发、测试、生产、交付等各阶段实施具体的安全措施。

关键信息

适用范围

本指南适用于指导汽车工业企业、规范供应商、配合第三方安全公司，提供智能网联汽车在全生命周期中的全方位防护。

信息安全目标

360实验室提出智能网联汽车网络安全等级（VCSL），分为A、B、C、D四个级别，根据车辆的自动驾驶等级和联网程度进行划分：

• VSCL A：适用于DA级别且不联网的汽车。
• VSCL B：适用于PA、CA级别，由驾驶员控制。
• VSCL C：适用于CA级别，无需人工监视。
• VSCL D：适用于HA、FA级别，由系统控制。

安全框架

360智能网联汽车信息安全框架以风险为导向，基于IT与OT的信任链关系，涵盖以下关键层面：

• 终端安全防护：包括访问控制、监控分析、配置管理、完整性校验、身份识别、权限检测等。
• 通信与接口安全：包括网络安全配置、通信加密、流量控制、接口安全等。
• 数据安全防护：涵盖终端、通信、配置文件、监控数据等数据的保护措施。
• 安全策略：包括配置管理、监控与分析、通信与接口、终端、数据防护等策略。

全生命周期安全管理

• 项目策划阶段：明确信息安全目标，定义网络安全等级，将安全需求纳入设计阶段。
• 工程设计阶段：进行威胁建模，确定关键安全技术，如访问权限管理、密钥管理、OBD接口安全、FOTA安全更新等。
• 样机生产阶段：参照《SAE J3061》、《Security Development Lifecycle》、《ISO 26262》等标准，确保安全开发流程的完整性与有效性。
• 批量生产阶段：加强关键技术环节的安全验收，确保系统安全措施符合企业标准。
• 产品交付阶段：实现安全事件预警、响应、处置与威胁情报共享，提升整体安全运营能力。

安全措施与流程

• 安全组织建设：建立信息安全常设领导机构，由企业最高领导负责，确保管理层支持。
• 安全责任制度：明确“谁主管，谁负责”的原则，将安全责任落实到具体个人或部门。
• 安全开发控制：建议使用V字开发模型，关注安全需求、功能验证与回归测试，确保代码安全性。
• 风险评估：周期性开展安全风险评估，量化风险，调整控制措施，优先保障高风险领域。
• 渗透测试：模拟黑客攻击，评估系统安全性，发现潜在漏洞。
• 安全加固：对APP端进行加固，防止反编译、篡改、注入等问题。
• 安全日志管理：记录安全相关事件，实现细粒度审计，分析系统安全趋势。
• API接口安全：确保接口编码安全，采用加密通信、数字证书认证及安全规则限制。
• 安全事件响应：定义应对攻击事件的策略，注重快速响应与限制后果。

信息安全生态建设

• 汽车信息安全需要多方协作，包括汽车制造商、供应商、第三方安全公司等。
• 建议汽车企业与高校、研究机构、汽车厂商等合作，构建汽车信息安全研究集群。
• 360车联网安全中心作为国内首个专业车联网安全机构，已推出多个汽车安全防护产品，并运行安全运营平台，输出车联网安全威胁情报。

相关引用标准

• ISO 26262：根据安全风险程度，将系统安全需求划分为A到D等级（ASIL）。
• SAE J3061：提供网络安全威胁识别与评估流程，贯穿整个开发生命周期。
• 美国交通部DOT白皮书：探索应对车联网安全威胁的最佳实践，确保生态系统安全。

结论

智能网联汽车信息安全对保障用户安全、防止隐私泄露、避免系统破坏及品牌声誉受损至关重要。其建设需多方协作，构建安全生态，提升整体信息安全能力，增强我国自主品牌汽车的国际竞争力。