道路车辆网络安全验证和确认研究报告.pdf

道路车辆网络安全验证和确认研究报告。《道路车辆 网络安全验证和确认》重点研究了汽车网络安全验证和确认的整体策略、用于验证和确认的方法、供应商和主机厂之间的分配原则、网络安全验证和确认的执行时间、边界及其关系、验证和确认活动的质量评估方法，并归纳总结形成标准化建议及后续标准制定路线图。本项目由上海汽车集团股份有限公司乘用车分公司牵头，协同整车企业、供应商企业、汽车行业检测机构等相关方共同完成研究。

调研发现企业对验证和确认存在评估流程不清晰、责任边界模糊、缺乏详细执行指导等问题，通过最佳实践提炼出六类共性测试方法，包括审查、代码分析、功能测试、漏洞扫描、模糊测试、渗透测试，并配套提供了对应的质量评估方法，明确了网络安全相关性判定和相关项定义的质量评估方法，对企业开展TARA的过程提出了详细的质量评估建议。既保证了技术可落地，又能更好指导企业展汽车网络安全开发和验证。本项目研究得出的标准化路线由总到分、层层递进，全面覆盖了验证和确认活动的方法论及其质量评估，解决了安全目标模糊、安全声明空泛化、需求验证难等问题。

衷心感谢编写研究报告的单位和组织：上海汽车集团股份有限公司乘用车分公司、中国汽车技术研究中心有限公司、中汽智能科技（天津）有限公司、比亚迪汽车工业有限公司、广州小鹏汽车科技有限公司、上海机动车检测认证技术研究中心有限公司、广州汽车集团股份有限公司、深圳引望智能技术有限公司、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、吉利汽车研究院（宁波）有限公司、赛力斯汽车有限公司、重庆长安汽车股份有限公司、小米汽车科技有限公司、中国第一汽车股份有限公司、一汽解放汽车有限公司、特斯拉（上海）有限公司、北京航迹科技有限公司、阿波罗智能技术（北京）有限公司、北京地平线信息技术有限公司、北京信长城科技发展有限公司、长城汽车股份有限公司、中国汽车工程研究院股份有限公司、广电计量检测集团股份有限公司。