— 信息安全事业部
Cyber Security Division
业务简介
上海市智能网联汽车信息安全研发与公共服务平台
根据沪经信技(2018)491号上海市经济信息化委关于下达《2018年度上海市产业转型升级发展专项资金(工业强基第一批)计划》建设上海市智能网联汽车信息安全研发与公共服务平台项目,2021年12月通过上海市经信委组织的信息安全专家组对智能网联汽车信息安全研发与公共服务平台项目验收。
智能网联汽车信息安全公共服务平台为汽车整车厂和零部件供应商提供智能网联汽车信息安全测试、数据和网络安全测评、人才培训服务,为监管部门提供态势感知、风险监控等信息安全服务,推动信息安全产业健康发展,保障车辆、社会与国家安全。
对智能联网汽车安全测试,主要对整车信息安全测试、APP安全测试、车载终端安全测试、车载网络安全测试、车载通信安全测试、车载终端国密算法测试、汽车云平台安全测试、软件OTA升级安全测试等。
二、信息系统安全测试
信息系统安全测试通过模拟恶意黑客的攻击方法,对物理环境安全检查、主机安全测试、应用安全、网络安全、数据安和管理安全等开展信息系统安全测试。
三、通用软件测试
软件产品软件测试对提供用户文档检验、功能性测试、可靠性测试、性能效率测试、易用性测试、维护性测试等。
四、智能网联汽车网络安全测评
针对智能网联汽车数据和网络体系测评,包括安全保障能力、实际运行效果、供应链网络安全、网络安全审计、产品售后网络安全和持续改进能力进行系统性的评估等。
五、V2X安全认证
针对智能网联汽车与路端和云端通讯数字安全认证测试。提供云端证书签发、V2X安全认证、车端证书申请及密码服务、路侧设备证书申请及密码服务等安全认证服务,全方位保证智能驾驶辅助的信息安全。
六、仿真验收
对车辆应用场景信息安全风险建模,分析脆弱点,进行安全测试等各项车联网安全的模拟仿真和攻防演练。