如何推进智能网联汽车信息安全体系建设.pdfVIP

如何推进智能网联汽车 信息安全体系建设 智能网联汽车信息安全意义 ••••••••••••••••••••••••••••••••••• “零容忍”是整车厂SafetySecurity的安全目标， 风险 单方面的安全措施仅仅是“补洞”策略，更多的“补 风险 风险 洞”策略相当于给智能网联汽车业务增加的“枷锁”， 反而阻碍了业务发展。如何明确责任边界问题？如何 自上而下驱动安全？如何体系化、规范化、安全化？ 风险 “零容忍” 风险 如何落实全生命周期信息安全工作？如何各部门无缝 融合，分工明确？如何平衡风险和成本？如何确保安 全措施满足未来业务的需求？如何择选信息安全措施？ 风险 风险 ……………………………………………… 风险 如何全貌智能网联汽车信息安全？ ••••••••••••••••••••••••••••••••••• When 安全什么时候开始介入是最佳时机？ Why 为什么做此项安全工作，是否有意义？ What 面临的真正风险是什么 ？ Who 发生安全事情，不同角色该承担什么安全责任？ How 如何形成体系化、规范化、安全化的策略 Where 下一步持续改进的关键举措在哪里 ？ When ？  安全介入时间 安全向业务让步，但多数车厂信息安全工作在业务预上线时，才开展信息安全，或者按照传统的信息安全方法 进行，根本没有结合业务的特性，准确的分析关键安全举措，导致安全介入时，业务面临N多风险！ 需求 系统 项目 项目 分析 定义安全 设计 安全设计 立项 安全审批 论证 安全评审 上线 系统 系统 决策 运行 安全测试 部署 安全配置 构建 安全建设 采购 安全监督 项目 验收 安全验收 评估 安全评价 2020车联网战略 准确定位信息安全攻击面 云 公有云 私有云 ISP 车 汽 TSP服务 数据中心服务 车载通信空中升级 构 智能电网 架 智能网联汽车业务服务器群 厂 车 API接口 务 服 与 CP/SP WIFI DSRC 充电桩 信 通 V2V 端 车载程序 终