服務內(nèi)容
車載信息交互系統(tǒng)帶來交互便捷性與娛樂性的同時,也隱藏著被惡意攻擊的風險,因此其信息安全問題需要格外關(guān)注。按照GB/T 40856-2021 要求,車載信息交互系統(tǒng)的硬件、通信協(xié)議與接口、操作系統(tǒng)、應用軟件、數(shù)據(jù)均應滿足一定的安全要求,因此整車廠、零部件供應商、軟件供應商等企業(yè)的車載信息交互系統(tǒng)在設計開發(fā)、驗證、生產(chǎn)等工作開展過程中應通過相關(guān)測試要求。
服務范圍
車載信息交互系統(tǒng)通常指車載信息交互系統(tǒng)(T-Box)、車載綜合信息處理系統(tǒng)(IVI)以及其混合體,其對外可與基站、鑰匙等外部終端或服務平臺進行通信,對內(nèi)可與網(wǎng)管、ECU等車內(nèi)電子系統(tǒng)進行通信。
服務項目
廣電計量可提供基于GB/T 40856-2021 圍繞硬件安全、通信協(xié)議與接口安全、操作系統(tǒng)安全、應用軟件安全以及數(shù)據(jù)安全五個方面展開信息安全測試,具備標準中100余項測試項的測試能力,能夠客觀全面地識別車載信息交互系統(tǒng)中的信息安全隱患。車載信息交互系統(tǒng) 汽車整車檢測具體包括:
檢測類型 | 主要檢測項 |
硬件安全試驗 | 調(diào)試接口暴露 |
通信協(xié)議與接口安全試驗 | 對外通信協(xié)議安全試驗 |
車內(nèi)通信協(xié)議安全試驗 | |
通信接口安全試驗 | |
操作系統(tǒng)安全試驗 | 操作系統(tǒng)安全配置試驗 |
安全調(diào)用控制能力試驗 | |
操作系統(tǒng)安全啟動試驗 | |
操作系統(tǒng)更新安全試驗 | |
操作系統(tǒng)隔離試驗 | |
操作系統(tǒng)安全管理試驗 | |
應用軟件安全試驗 | 應用軟件基礎(chǔ)安全試驗 |
應用軟件代碼安全試驗 | |
應用軟件訪問控制試驗 | |
應用軟件通信安全試驗 | |
應用軟件日志安全試驗 | |
數(shù)據(jù)安全試驗 | 數(shù)據(jù)采集安全試驗 |
數(shù)據(jù)存儲安全試驗 | |
數(shù)據(jù)傳輸安全試驗 | |
數(shù)據(jù)銷毀安全試驗 |
服務周期
車載信息交互系統(tǒng) 汽車整車檢測:根據(jù)項目情況實際評估工作周期。
服務背景
汽車智能化、網(wǎng)聯(lián)化、電動化、共享化的趨勢將深刻影響人、車、環(huán)境的關(guān)系,人機交互設計也將成為智能網(wǎng)聯(lián)汽車發(fā)展和創(chuàng)新的核心要素。隨著用戶需求的不斷提升,越來越多的功能集成于汽車,汽車不僅僅是簡單的交通工具,也將滿足用戶對信息、娛樂、辦公、生活等方面的需求。同時,汽車作為互聯(lián)網(wǎng)的入口,還包括車載信息娛樂系統(tǒng)、智能車載語音交互系統(tǒng)、道路狀況信息系統(tǒng)等,智能網(wǎng)聯(lián)汽車的功能走向多樣化和復雜化趨勢,人機交互系統(tǒng)的設計是否科學合理將在很大程度上影響汽車的安全性和便捷性
2021年10月11日,國家標準化管理委員會發(fā)布了GB/T 40856-2021《車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗方法》標準,是汽車行業(yè)在信息安全領(lǐng)域的基礎(chǔ)性國家標準,將為汽車整車及零部件的信息安全防護技術(shù)水平的提升提供技術(shù)指導。該標準規(guī)定了做出了明確要求。
我們的優(yōu)勢
硬件配套齊全:擁有超1000㎡專用實驗室機房,數(shù)十套測試工具,包括主流靜態(tài)測試工具及動態(tài)測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。
技術(shù)人員隊伍:集結(jié)了一批在軟件項目管理、質(zhì)量保證、精益度量、軟件測評等方面擁有豐富技術(shù)經(jīng)驗和管理經(jīng)驗的綜合人才,所有測試人員均經(jīng)過系統(tǒng)性培訓并定期參與相關(guān)能力比對,確保測評結(jié)果的科學性和公正性,
技術(shù)能力強:結(jié)合多年軟件測評經(jīng)驗,持續(xù)迭代更新基于精益勝任力路徑圖的測試培訓體系,構(gòu)建了具備軟件全生命周期的測試級別測試能力及多項專業(yè)技術(shù)能力。
全國服務網(wǎng)絡:依托廣電計量全國服務平臺,可快速響應企業(yè)需求,提供就近就地測試服務。
服務案例
某IVI廠家廠家智能網(wǎng)聯(lián)汽車GB/T 40856驗證應用示范測試,項目順利通過工信部驗收。