2、董威-理想汽車車聯網安全挑戰與思考（26頁）.pdf

1、理想汽車車聯網安全挑戰與思考理想汽車 董威目錄CONTENTS車企網絡安全能力建設難點車聯網安全挑戰理想汽車車聯網安全實踐安全工作建議1234車聯網安全挑戰1.車聯網安全挑戰智能網聯汽車攻擊面擴大，整體安全形勢嚴峻 智能網聯汽車成為互聯網重要入口 全球范圍內汽車信息安全事件頻發，自2016年增加605%國內外汽車信息安全政策法規紛紛出臺外部安全形勢-Upstream Security 2020汽車網絡安全報告-Upstream Security 2021汽車網絡安全報告1.車聯網安全挑戰智能網聯汽車攻擊面擴大，整體安全形勢嚴峻 網聯功能需求涌現，安全防護急需前置設計 基于自主安全團隊進行設計開

2、發、驗證及運營 安全合規成為企業市場開拓的重要前提條件內部安全影響1.車聯網安全挑戰數據安全問題成為國家、社會及汽車行業的重點關注問題上海車展上演維權事件引發數據權利和真實性爭議車企APP受到公開通報批評涉及個人信息數據違規采集頭部出行服務公司海外上市接受有關部門網絡安全審查車企網絡安全能力建設難點2.車企網絡安全能力建設難點產品信息安全生命周期人員能力組織建設制度流程技術工具產品數據安全生命周期安全能力維度汽車行業信息安全人才稀缺，安全團隊難組建智能網聯信息安全數據安全安全運營安全設計數據安全管理數據安全分析信息安全測試信息安全開發2.車企網絡安全能力建設難點車企業務體系復雜，涉及眾多的崗位

3、層級與職能角色，難以建立統一的信息安全管理組織架構。決策層管理層執行層員工，供應鏈，合作方監督層（審計）職能管理信息安全生產制造維修售后IT信息產品規劃生產制造市場營銷2.車企網絡安全能力建設難點2.車企網絡安全能力建設難點行業缺乏相關實踐積累，車企尚在各自艱難摸索，制度流程難落實信息安全數據安全ISO21434 道路車輛-汽車網絡安全工程WP29 R155法規智能網聯汽車生產企業及產品準入管理指南 汽車數據安全管理若干規定行業指導規范企業體系建設面臨相同的問題網絡安全責任制度網絡安全技術措施網絡安全防護制度網絡安全監測預警機制網絡安全應急響應機制網絡安全漏洞管理機制供應鏈網絡安全保障機制數據

4、資產管理數據分類分級管理數據風險評估數據風險檢測數據安全事件響應機制數據生命周期管理要求數據生命周期技術要求供應鏈數據安全保障機制.車輛信息安全&數據安全生命周期管理體系2.車企網絡安全能力建設難點數據安全技術及平臺工具應用條件受限，安全管控難成體系 數據資產散亂不清 數據資產管理，權責不明 敏感數據信息，分布情況不清楚 多數據庫接口未統一管理，數據動態監控難實施APP小程序網頁車輛 配套設備/產品線下門店理想汽車車聯網安全實踐云端安全車端安全合規建設數據安全3.理想汽車車聯網安全實踐威脅建模白盒檢測SCA檢測灰盒檢測黑盒檢測3.1 云端安全-DevSecOps3.1 云端安全-容器安全資產管理風險管理3.1 云端安全-自動化風險評估系統3.1 云端安全-API接口管理3.2 車端安全-安全防護部署硬件層安全系統層安全網絡層安全訪問層安全整車安全網絡層安全框架層安全內核安全APP安全零部件安全HU FOTAXCU FOTAHOA FOTA功能系統安全資產管理風險管理3.2 車端安全-自動化資產風險評估系統主機IDS網絡IDS3.2 車端安全-入侵檢測車端系統IDS車載通信IDS數據分類分級數據風險評估數據風險檢測3.3 數據安全供應商安全管理3.4 合規建設-供應商管理供應商安全評價安全需求提出安全分工劃分安全條款制定安全制度形成安全范圍確定安全工作建議