中国联网汽车强制性网络安全标准已生效

联网汽车已不再是纯粹的机械产品,而是一个运行于网络之上的系统。远程更新、车载通信和驾驶辅助功能使车辆的安全性与软件密不可分。

因此各大市场正将车辆网络安全纳入合规评估的一部分。中国通过强制性国家标准实施的这一做法,为车辆型式认证链增加了网络安全这一维度。

这类标准的共同点是要求的不是单个功能,而是一套管理体系:风险评估、安全开发、漏洞监控和事件响应。也就是说,证书成为一个过程的证明,而非一次测试的证明。

供应链同样属于范围之内。车辆内部控制单元或车载通信模块的制造商必须将自身的安全证据提交给整车厂(OEM)。

车辆网络安全领域的国际参照是UNECE R155(网络安全管理体系)和R156(软件更新管理体系)法规;业内通常将其与ISO/SAE 21434过程标准配合使用。

按照这些框架建立的管理体系,在满足中国要求方面并非从零开始:大部分相同的过程证据都可以重复使用。不过,针对本地标准自身的要求,仍需进行单独的差距分析。

本文关注这些框架的运作方式;有关标准编号、生效日期和适用范围,应以官方公告及您所合作认证机构的通知为准。

联网汽车的网络安全风险结构与传统产品安全不同。制动液压系统故障只影响单一车辆;而可远程利用的软件漏洞则可能同时影响同一车型的整个车队。这种规模上的差异也改变了监管者的处理方式。

因此,全球采用的做法已从逐一测试产品转变为审核制造商的体系:是否进行威胁分析和风险评估、安全要求是否落实到设计中、漏洞披露是否受到跟踪、软件更新是否以安全方式分发。

第二个方面是软件更新管理。远程更新既是修复安全漏洞最快的方式,也是被滥用时最危险的渠道:因此更新链的完整性和来源验证被单独作为一项要求加以规范。

整车厂是型式认证的对象,但大多数漏洞来自供应链中的电子控制单元和第三方软件组件。因此该义务通过合同向下传导。

通常要求供应商提供的项目包括:所用软件组件及版本清单、单元级威胁分析、安全要求的验证证据,以及在产品整个生命周期内披露漏洞的承诺。

组件清单是最常被忽视却又最为关键的一项:没有清单就无法回答哪个漏洞存在于哪个单元这一问题,漏洞管理也就无从运作。

网络安全要求的逻辑在各市场之间大体相似,但具体实施有所不同:哪些文件须以何种语言提交、由谁进行审计,以及关于数据本地化和地图/位置数据的额外规则均来自各国自身的法规。

因此在一个市场建立的管理体系,在另一个市场未必能被直接接受;体系本身不需要重建,但证据文件需要按目标市场要求的形式重新整理。

规划中最耗时的环节是审计预约和文档的本地语言翻译;当技术工作完成后,流程就等待在这两个环节上。