服務內(nèi)容
車載信息交互系統(tǒng)帶來交互便捷性與娛樂性的同時,也隱藏著被惡意攻擊的風險,因此其信息安全問題需要格外關注。按照GB/T 40856-2021 要求,車載信息交互系統(tǒng)的硬件、通信協(xié)議與接口、操作系統(tǒng)、應用軟件、數(shù)據(jù)均應滿足一定的安全要求,因此整車廠、零部件供應商、軟件供應商等企業(yè)的車載信息交互系統(tǒng)在設計開發(fā)、驗證、生產(chǎn)等工作開展過程中應通過相關測試要求。
服務范圍
車載信息交互系統(tǒng)通常指車載信息交互系統(tǒng)(T-Box)、車載綜合信息處理系統(tǒng)(IVI)以及其混合體,其對外可與基站、鑰匙等外部終端或服務平臺進行通信,對內(nèi)可與網(wǎng)管、ECU等車內(nèi)電子系統(tǒng)進行通信。
服務項目
廣電計量可提供基于GB/T 40856-2021 圍繞硬件安全、通信協(xié)議與接口安全、操作系統(tǒng)安全、應用軟件安全以及數(shù)據(jù)安全五個方面展開信息安全測試,具備標準中100余項測試項的測試能力,能夠客觀全面地識別車載信息交互系統(tǒng)中的信息安全隱患。車載信息交互系統(tǒng) 汽車整車檢測具體包括:
檢測類型 | 主要檢測項 |
硬件安全試驗 | 調(diào)試接口暴露 |
通信協(xié)議與接口安全試驗 | 對外通信協(xié)議安全試驗 |
車內(nèi)通信協(xié)議安全試驗 | |
通信接口安全試驗 | |
操作系統(tǒng)安全試驗 | 操作系統(tǒng)安全配置試驗 |
安全調(diào)用控制能力試驗 | |
操作系統(tǒng)安全啟動試驗 | |
操作系統(tǒng)更新安全試驗 | |
操作系統(tǒng)隔離試驗 | |
操作系統(tǒng)安全管理試驗 | |
應用軟件安全試驗 | 應用軟件基礎安全試驗 |
應用軟件代碼安全試驗 | |
應用軟件訪問控制試驗 | |
應用軟件通信安全試驗 | |
應用軟件日志安全試驗 | |
數(shù)據(jù)安全試驗 | 數(shù)據(jù)采集安全試驗 |
數(shù)據(jù)存儲安全試驗 | |
數(shù)據(jù)傳輸安全試驗 | |
數(shù)據(jù)銷毀安全試驗 |
服務周期
車載信息交互系統(tǒng) 汽車整車檢測:根據(jù)項目情況實際評估工作周期。
服務背景
汽車智能化、網(wǎng)聯(lián)化、電動化、共享化的趨勢將深刻影響人、車、環(huán)境的關系,人機交互設計也將成為智能網(wǎng)聯(lián)汽車發(fā)展和創(chuàng)新的核心要素。隨著用戶需求的不斷提升,越來越多的功能集成于汽車,汽車不僅僅是簡單的交通工具,也將滿足用戶對信息、娛樂、辦公、生活等方面的需求。同時,汽車作為互聯(lián)網(wǎng)的入口,還包括車載信息娛樂系統(tǒng)、智能車載語音交互系統(tǒng)、道路狀況信息系統(tǒng)等,智能網(wǎng)聯(lián)汽車的功能走向多樣化和復雜化趨勢,人機交互系統(tǒng)的設計是否科學合理將在很大程度上影響汽車的安全性和便捷性
2021年10月11日,國家標準化管理委員會發(fā)布了GB/T 40856-2021《車載信息交互系統(tǒng)信息安全技術要求及試驗方法》標準,是汽車行業(yè)在信息安全領域的基礎性國家標準,將為汽車整車及零部件的信息安全防護技術水平的提升提供技術指導。該標準規(guī)定了做出了明確要求。
我們的優(yōu)勢
硬件配套齊全:擁有超1000㎡專用實驗室機房,數(shù)十套測試工具,包括主流靜態(tài)測試工具及動態(tài)測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。
技術人員隊伍:集結了一批在軟件項目管理、質量保證、精益度量、軟件測評等方面擁有豐富技術經(jīng)驗和管理經(jīng)驗的綜合人才,所有測試人員均經(jīng)過系統(tǒng)性培訓并定期參與相關能力比對,確保測評結果的科學性和公正性,
技術能力強:結合多年軟件測評經(jīng)驗,持續(xù)迭代更新基于精益勝任力路徑圖的測試培訓體系,構建了具備軟件全生命周期的測試級別測試能力及多項專業(yè)技術能力。
全國服務網(wǎng)絡:依托廣電計量全國服務平臺,可快速響應企業(yè)需求,提供就近就地測試服務。
服務案例
某IVI廠家廠家智能網(wǎng)聯(lián)汽車GB/T 40856驗證應用示范測試,項目順利通過工信部驗收。