2022汽车行业信息安全.pptx

汽车行业信息安全;一、全球信息安全调查结果摘录

二、全球电力和公共事业信息安全调查结果摘录三、汽车行业信息安全概要;《全球信息安全报告》研究方法;《全球信息安全报告》内容概要;信息安全风险—是现实的且严重的;信息安全服务业务迅速扩张—前景光明;信息安全问题快速增长;信息安全事故和经济代价飞速增长;越大型公司（按收入），被诊断出存在的信息安全事故越多

LargercompaniesdetectmoreincidentsDetectedsecurityincidentsbycompanysize(revenue);按公司收入信息安全花费;按公司收入信息安全事故财务损失;;信息安全事故在增加，但防范风险的资金却在下降;在多数企业，董事会成员不参加关键信息安全活动。

Atmostorganizations,theBoardofDirectorsdoesnotparticipateinkeyinformationsecurityactivities.;一、全球信息安全调查结果摘录

二、全球电力和公共事业信息安全调查结果摘录三、汽车行业信息安全概要;对电力和公共事业信息安全攻击已经从理论变为现实;令人吃惊的是，对公司信息安全风险的主要来源是现在员工，其次是离职员工;信息安全的花费;信息安全攻击来源快速增长

Thefastest-growingsourcesofsecurityincidents;需要有更多策略的措施来应对信息安全风险

Amorestrategicapproachisneeded;需要有更多策略的措施来应对信息安全风险

Amorestrategicapproachisneeded;需要更多策略来应对信息安全风险;Aneffectivesecurityprogramwillrequiretop-downcommitmentandcommunication.;一、全球信息安全调查结果摘录

二、工业领域信息安全调查概要三、汽车行业信息安全概要

1、某车企信息安全体系案例

2、某车联网信息安全平台—某军区车辆管理控制系统

3、未来智能时代汽车行业信息安全;1、某车企信息安全体系案例—行业特点;;1、某车企信息安全体系案例—模型;;汽车企业内部数据安全体系建设，需要突出重点；

切实关注文件外带保密需求，充分考虑敏感性数据面临的各种主动泄密和被动泄密风险；

同时，应充分考虑系统对员工的业务影响范围，尽可能降低安全行为带来的系统性能损耗和应用约束，在安全性和可用性之间保持合理的平衡。

系统部署图;防护效果图;1、某车企信息安全体系案例—具有效益;方案需要具备的功能价值

要可集成PDM系统、ERP系统、OA系统、CPC系统、设计分析系统等使用广泛的管理系统，对控制列表中不存在的管理系统，提供现场集成功能，能充分满足企业的复杂需求；

要支持所有应用程序控制，如设计类的Pro/E、UG、CATIA、AutoCAD等，办公类Office系列等，汇编类VC、VB系列等可以产生文件的程序；

要具备大用户数管理模式，能满足大规模端点控制需求，可以实现负载均衡、热备和多级管理模式等；

要具有高度的模块化和扩展性，可以根据制造业信息系统发展的需要，扩展其他功能，比如：电子邮件加密，输出内容监控等模块；

要防止内部员工通过邮件、MSN、QQ、FTP下载等网络端口发送重要文档。

要完全兼容现有网络、硬件系统，如路由器、网关及防火墙；完全兼容已知的安全软件，如杀毒软件、防火墙软件，加密进程不会被安全软件误判为病毒或木马并被清除或终止；也兼容最新的Windows系统平台，如WindowsVista、Win7等。;可有效控制系统总成本要求。;;企业信息安全隐患—源头;企业信息安全隐患—出口;;;文档安全管理技术—工作模式与个人模式切换;文档安全管理技术—文件外发控制;2、某车联网信息安全平台-某军区车辆管理控制系统;系统构架;安全网关

功能概述：解密待进入内网的数据；加密待发向外网的数据。;终端安全模块

功能概述：解密来自于公网的数据；加密待发向公网的数据;安全平台优势;;3、未来智能汽车：带轮子的移动信息平台;三化将使下一代汽车发生革命性的变化;;3、未来智能汽车：更要格外重视信息安全;3、未来智能汽车：车辆本身就是智能终端—需要信息安全;3、未来智能汽车：全新的产品与运营需要安全观念创新