在汽車日益網(wǎng)聯(lián)化、智能化的現(xiàn)在，汽車網(wǎng)絡(luò)安全正凸顯出越來越重的戰(zhàn)略地位。并且隨著汽車從傳統(tǒng)交通工具轉(zhuǎn)變?yōu)榭梢苿?dòng)的智能終端，監(jiān)管機(jī)構(gòu)和消費(fèi)者對汽車及服務(wù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和隱私數(shù)據(jù)泄漏的擔(dān)憂也是與日俱增。由此國內(nèi)外汽車網(wǎng)絡(luò)安全相關(guān)的標(biāo)準(zhǔn)與法規(guī)也就應(yīng)運(yùn)而生。
2020年6月，聯(lián)合國世界車輛法規(guī)協(xié)調(diào)論壇（WP.29)發(fā)布了關(guān)于智能網(wǎng)聯(lián)汽車的重要法規(guī)R155（Cybersecurity），并于2021年1月下旬開始實(shí)施。根據(jù)歐盟要求，從2022年7月起所有新車型必須滿足該法規(guī)獲取了WVTA（Whole Vehicle Type Approval）證書，才能歐盟上市銷售。2024年7月起制造的車輛必須滿足該法規(guī)要求方可出廠銷售。此法規(guī)適用范圍覆蓋了乘用車及商用車，適用于M類，N類車型，裝備了至少一個(gè)ECU的O類車型，以及具備L3及以上自動(dòng)駕駛功能的L6和L7類車型[1]。
R155規(guī)定車輛在特定國家范圍內(nèi)獲得認(rèn)證并批準(zhǔn)上市銷售的前提條件即強(qiáng)制要求。其合規(guī)認(rèn)證主要分為兩部分，一是網(wǎng)絡(luò)安全管理體系認(rèn)證CSMS，二是車輛網(wǎng)絡(luò)安全型式認(rèn)證VTA。
CSMS認(rèn)證審查車輛制造商是否在車輛完整生命周期的各個(gè)階段均制訂了網(wǎng)絡(luò)安全管理流程，以確保汽車全生命周期中都有對應(yīng)的流程措施，保證信息安全設(shè)計(jì)、實(shí)施以及響應(yīng)均有流程體系指導(dǎo)。R155法規(guī)中“7.2 網(wǎng)絡(luò)安全管理體系要求”具體闡述了OEM應(yīng)該滿足的CSMS認(rèn)證的內(nèi)容要求。7.2.2明確規(guī)定OEM需要提供證據(jù)證明在車輛整個(gè)生命周期中各個(gè)階段都制訂了網(wǎng)絡(luò)安全管理體系要求，同時(shí)充分考慮了安全性以及風(fēng)險(xiǎn)和減緩措施。CSMS要求OEM對網(wǎng)絡(luò)攻擊、威脅以及漏洞進(jìn)行持續(xù)監(jiān)測，并對發(fā)現(xiàn)的網(wǎng)絡(luò)威脅和漏洞要在合理時(shí)間范圍內(nèi)響應(yīng)并得到緩解。此外還要求OEM證明對供應(yīng)商、服務(wù)提供商、子公司的管理均符合7.2.2要求，以保證車輛網(wǎng)絡(luò)安全開發(fā)的一致性。
VTA認(rèn)證則是進(jìn)一步針對在車型開發(fā)過程中具體工作進(jìn)行網(wǎng)絡(luò)安全審查，保證在進(jìn)行審查認(rèn)證時(shí)車輛的網(wǎng)絡(luò)安全技術(shù)已足夠完備。關(guān)于VTA認(rèn)證的要求內(nèi)容在R155法規(guī)中“7.3車輛型式需求”具體闡述。首先第一條就是OEM須持有與認(rèn)證車型相關(guān)的CSMS證書。此外還提出了OEM在車型開發(fā)過程中需進(jìn)行車型要素識別，做到詳盡的風(fēng)險(xiǎn)評估，管理并實(shí)施對應(yīng)緩解措施來應(yīng)對評估出的風(fēng)險(xiǎn)。同時(shí)在車輛認(rèn)證之前OEM應(yīng)對這些安全措施進(jìn)行驗(yàn)證來確保其有效性。
車輛必須同時(shí)滿足CSMS認(rèn)證及VTA認(rèn)證，才具備市場的準(zhǔn)入資格。
2021年8月31日，由SAE和ISO共同制訂的，汽車網(wǎng)絡(luò)安全領(lǐng)域首個(gè)國際標(biāo)準(zhǔn)ISO/SAE 21434"Road Vehicles-Cybersecurity engineering"正式發(fā)布。
作為道路車輛網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，ISO/SAE 21434要求覆蓋了車輛所有的生命周期，包括概念階段，開發(fā)，生產(chǎn)，運(yùn)維，報(bào)廢等所有過程，為開發(fā)人員提供了全面的方法來實(shí)施整個(gè)供應(yīng)鏈（開發(fā)商，供應(yīng)商，制造商）的安全保障措施。所以總的來說ISO/SAE 21434是標(biāo)準(zhǔn)，也是方法論，對R155法規(guī)的落地起到了支撐作用。
ISO/SAE 21434的整體介紹如下圖所示：
ISO/SAE 21434由15章組成，主題部分為4~15章，包括組織及項(xiàng)目層級的網(wǎng)絡(luò)安全管理，客戶與供應(yīng)商之間的職責(zé)分配，對量產(chǎn)后網(wǎng)絡(luò)安全的持續(xù)監(jiān)測分析，第9~14章描述了從概念設(shè)計(jì)階段到產(chǎn)品開發(fā)，驗(yàn)證，生產(chǎn)及運(yùn)維和報(bào)廢的全生命周期的網(wǎng)絡(luò)活動(dòng)和相關(guān)要求。在最后一章，標(biāo)準(zhǔn)提供了一套網(wǎng)絡(luò)安全威脅分析，風(fēng)險(xiǎn)評估的方法論(TARA)。
可以看出風(fēng)險(xiǎn)管理作為ISO/SAE 21434的核心思想，該標(biāo)準(zhǔn)在各階段均有相關(guān)風(fēng)險(xiǎn)應(yīng)對，如開發(fā)階段通過TARA分析制訂策略來緩解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，在運(yùn)維階段，通過安全監(jiān)測，安全事件響應(yīng)，漏洞管理等持續(xù)活動(dòng)，來應(yīng)對出現(xiàn)的各種安全風(fēng)險(xiǎn)。
綜上可以了解到R155和ISO/SAE 21434之間的相同點(diǎn)與不同點(diǎn)。相同點(diǎn)就是二者都要求在車輛整個(gè)生命周期均實(shí)施網(wǎng)絡(luò)安全。其次，二者對組織內(nèi)部建立網(wǎng)絡(luò)安全管理體系均提出相關(guān)要求。不同點(diǎn)是屬性方面，法規(guī)是具有地域限制的。R155適用于歐盟國家，ISO/SAE 21434則屬于行業(yè)內(nèi)標(biāo)準(zhǔn)，無地域限制及法律約束。另一個(gè)不同點(diǎn)ISO/SAE 21434在具體操作層面上給出了更詳盡的指導(dǎo)，如標(biāo)準(zhǔn)中有專門對TARA分析以及參考模型的介紹等。
在中國，相關(guān)部門也在制訂針對車輛的網(wǎng)絡(luò)安全體系和車輛產(chǎn)品型式市場準(zhǔn)入的強(qiáng)制規(guī)范與標(biāo)準(zhǔn)。比如工信部組織編制了《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》，《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》，提出了對網(wǎng)絡(luò)安全保護(hù)要求，明確企業(yè)在網(wǎng)絡(luò)安全防護(hù)中的義務(wù)和責(zé)任。類似于R155認(rèn)證的強(qiáng)制規(guī)范《汽車整車信息安全技術(shù)要求》目前也正在起草中。
目前極氪也有車型出口計(jì)劃，所以極氪已經(jīng)建立了相對完善的網(wǎng)絡(luò)安全開發(fā)管理體系，CSMS認(rèn)證相關(guān)工作也有條不紊的開展中。同時(shí)積極參與國內(nèi)強(qiáng)標(biāo)的制定及VTA認(rèn)證方法的探討，助力國內(nèi)網(wǎng)絡(luò)安全工作落地。
轉(zhuǎn)載汽車電子相關(guān)文章
轉(zhuǎn)自汽車電子與軟件
