— 信息安全事業部
Cyber Security Division
業務簡介
上海市智能網聯汽車信息安全研發與公共服務平臺
根據滬經信技(2018)491號上海市經濟信息化委關于下達《2018年度上海市產業轉型升級發展專項資金(工業強基第一批)計劃》建設上海市智能網聯汽車信息安全研發與公共服務平臺項目,2021年12月通過上海市經信委組織的信息安全專家組對智能網聯汽車信息安全研發與公共服務平臺項目驗收。
智能網聯汽車信息安全公共服務平臺為汽車整車廠和零部件供應商提供智能網聯汽車信息安全測試、數據和網絡安全測評、人才培訓服務,為監管部門提供態勢感知、風險監控等信息安全服務,推動信息安全產業健康發展,保障車輛、社會與國家安全。
對智能聯網汽車安全測試,主要對整車信息安全測試、APP安全測試、車載終端安全測試、車載網絡安全測試、車載通信安全測試、車載終端國密算法測試、汽車云平臺安全測試、軟件OTA升級安全測試等。
二、信息系統安全測試
信息系統安全測試通過模擬惡意黑客的攻擊方法,對物理環境安全檢查、主機安全測試、應用安全、網絡安全、數據安和管理安全等開展信息系統安全測試。
三、通用軟件測試
軟件產品軟件測試對提供用戶文檔檢驗、功能性測試、可靠性測試、性能效率測試、易用性測試、維護性測試等。
四、智能網聯汽車網絡安全測評
針對智能網聯汽車數據和網絡體系測評,包括安全保障能力、實際運行效果、供應鏈網絡安全、網絡安全審計、產品售后網絡安全和持續改進能力進行系統性的評估等。
五、V2X安全認證
針對智能網聯汽車與路端和云端通訊數字安全認證測試。提供云端證書簽發、V2X安全認證、車端證書申請及密碼服務、路側設備證書申請及密碼服務等安全認證服務,全方位保證智能駕駛輔助的信息安全。
六、仿真驗收
對車輛應用場景信息安全風險建模,分析脆弱點,進行安全測試等各項車聯網安全的模擬仿真和攻防演練。