7月10日,国内商用车首张UN ECE R155&ECE R156车型VTA证书颁证仪式在比亚迪总部举行。比亚迪继获得商用车第一张ISO/SAE 21434网络安全管理流程证书、R155网络安全管理体系(CSMS)以及R156软件升级管理体系(SUMS)体系证书后,又率先获得R155网络安全及R156软件升级车型认证(VTA)证书。
UN R155网络安全法规(UN Regulation No. 155 - Uniform provisions concerning the approval of vehicles with regards to cyber security and cyber security management system)和UN R156软件升级法规(UN Regulation No. 156 - Uniform provisions concerning the approval of vehicles with regards to software update and software updates management system),是由联合国世界车辆法规协调论坛(UNECE WP.29)发布旨在应对车辆本身在汽车数字化、网联化及自动化发展中所出现的网络安全及消费者隐私风险,且法规要求2022年7月起,所有新车型须满足该法规获得车型认证,2024年7月起,尚未停产车型也须完成车型认证,才可以进入欧盟、英国、日本和韩国等市场销售。
绿盟科技作为比亚迪商用车R155网络安全与R156软件升级管理体系建设和车型认证的咨询服务方,全程协助比亚迪商用车围绕汽车全生命周期,体系性地构建网络安全和软件升级的管理要求及流程,在特定车型中进行管理实践应用,结合威胁分析与风险评估(TARA)和网络安全测试的开展,车辆安全运营管理平台(VSOC)的搭建,充分评估与管控整车网络安全风险,实现面向比亚迪的网络安全能力转移,助力比亚迪商用车顺利通过R155/R156认证工作。
绿盟智能网联汽车安全解决方案
绿盟智能网联汽车安全解决方案以合规为导向,紧密围绕国内外智能网联汽车网络安全合规要求,为企业建立健全网络安全/软件升级管理体系,实现汽车网络安全管理、软件升级管理的系统化、规范化、标准化,面向整车开展威胁分析与风险评估(TARA)和网络安全测试,配合车联网安全运营平台与安全探针的建设应用,确保整车全生命周期的网络安全风险可识、可管、可控,为汽车产品全生命周期提供管理保障和技术支持,支撑企业及车型获得相关认证认可。
■一站式管理体系咨询,落实企业安全责任,获得行业与客户认可:基于国内外智能网联汽车网络安全要求、软件升级要求,为企业提供合规解读、差距分析,理清安全责任,自顶向下建立健全管理要求与流程,协同企业开展体系运行、辅助认证等工作。目前已协助多家企业获得认证认可,相关案例入选权威咨询机构服务报告。
■围绕整车开发V模型,全场景识别整车网络安全风险:覆盖整车常见业务场景的风险识别与管控,以整车TARA,充分识别汽车网络安全资产及其风险,明确整车网络安全需求,辅助客户正确传达和落实网络安全需求,并结合整车级网络安全测试,进一步识别整车网络安全风险。
■端云安全联动,全面掌控整车安全态势,实现持续化安全运营:基于车联网安全运营平台与安全探针,增强车端和云端防护联动,实现车端安全数据的实时监测,规范安全监测运营工作,在满足汽车安全监测要求相关法规标准的同时,实现汽车安全监测运营流程平台化和自动化,提升监测管理效率。
智能网联汽车网络安全已成为汽车行业客户业务开展的刚需,绿盟科技作为智能网联汽车网络安全领域的先行者和实践者,始终致力于IT与OT的网络安全融合与协同发展,持续跟进智能网联汽车领域动态,为汽车行业客户企业网络安全和智能网联汽车产品网络安全保驾护航,合力推动国家车联网行业安全、有序地发展。
