汽車(chē)信息安全及軟件丨ECE R155和ECE R156標(biāo)準(zhǔn)更新

隨著汽車(chē)自動(dòng)化、網(wǎng)聯(lián)化和共享化的推進(jìn)，汽車(chē)行業(yè)正沿著當(dāng)年P(guān)C和手機(jī)行業(yè)走過(guò)的路徑邁向智能時(shí)代。目前，每臺(tái)轎車(chē)擁有約150個(gè)ECU和1億行軟件代碼（已是飛機(jī)的4倍）；基于功能的完善與升級(jí)，10年內(nèi)軟件代碼將可能會(huì)增加到3億行之多。巨大的軟件代碼和數(shù)據(jù)量為大家出行提供便利的同時(shí)，也造成了巨大的信息安全隱患。如果車(chē)輛的電子電器系統(tǒng)或數(shù)據(jù)被黑客攻擊，將會(huì)威脅車(chē)輛安全及人們的隱私，此類(lèi)事件曾經(jīng)發(fā)生并在進(jìn)一步擴(kuò)大威脅范圍。

2021年1月下旬，由聯(lián)合國(guó)歐洲經(jīng)濟(jì)共同體發(fā)布的ECE R155（Cybersecurity and CMS）和ECE R156（software update and SUMS）將開(kāi)始實(shí)施。

根據(jù)歐盟的信息，從2022年7月起所有新車(chē)型如果不滿足該標(biāo)準(zhǔn)將無(wú)法獲取WVTA（Whole Vehicle Type Approval）證書(shū)，無(wú)法上市銷(xiāo)售。2024年7月起制造的車(chē)輛必須滿足該要求方可出廠銷(xiāo)售。同時(shí)ECE成員國(guó)日本也會(huì)很快將這兩個(gè)標(biāo)準(zhǔn)納入其汽車(chē)法規(guī)體系。

標(biāo)準(zhǔn)適用對(duì)象：這兩個(gè)標(biāo)準(zhǔn)適用于所有M類(lèi)和N類(lèi)車(chē)輛，同時(shí)也適用于擁有至少一個(gè)EUC的O類(lèi)車(chē)輛和具備L3級(jí)以上的L6和L7類(lèi)車(chē)輛。

這兩個(gè)標(biāo)準(zhǔn)將按照以下四個(gè)維度落實(shí)：

■ 車(chē)輛網(wǎng)絡(luò)風(fēng)險(xiǎn)管理
■ 在設(shè)計(jì)階段落實(shí)降低價(jià)值鏈的風(fēng)險(xiǎn)
■ 偵測(cè)和響應(yīng)車(chē)輛間的信息安全事件
■ 提供安全可靠的軟件更新，確保車(chē)輛安全不受影響，為O.T.A.提供法律依據(jù)，確保在用車(chē)的軟件更新。

在信息安全領(lǐng)域和車(chē)輛認(rèn)證領(lǐng)域SGS有著豐富的經(jīng)驗(yàn)和專(zhuān)業(yè)的團(tuán)隊(duì)。我們可以提供如下服務(wù)：

■ 前期的咨詢和培訓(xùn)
■ 風(fēng)險(xiǎn)評(píng)估和差距分析
■ 體系認(rèn)證(CMS和SUMS)
■ 車(chē)輛型式認(rèn)證
■ 專(zhuān)業(yè)的測(cè)試