让世界更安全,更美好!

360数字安全 核心优势 行业地位 资质荣誉 大事记 资讯中心

商务部将出台汽车领域利好新策,360持续增添“安全”助力

2023-02-06

2月2日,商务部市场运行和消费促进司司长徐兴锋在发布会上表示,商务部深入贯彻落实党中央、国务院增强消费对经济发展的基础性作用,将恢复和扩大消费摆在优先位置的决策部署,今年将从三方面加强工作统筹谋划,其中包括在全年继续强化政策引领,聚焦汽车、家居等重点领域,推动出台一批新的政策,把政策的成效发挥到最大。

undefined

作为“四大金刚”之首,汽车消费在拉动和带动经济发展中扮演了重要角色。随着车联网产业发展逐步呈现出智能化、互联网化、平台化、数据化等特征,车辆运行安全、数据安全和网络安全风险交织叠加,车联网安全成为摆在汽车消费面前的一个必选项。而新一批汽车政策的出台,势必将加速车联网安全的发展进程。

一直以来,360数字安全集团高度重视智能汽车的网络安全与数据安全。2014年,成立国内首支专注于汽车信息安全研究领域的安全团队——360 Sky-Go,是全球首个发现特斯拉汽车安全漏洞的团队。2022年,360数字安全集团持续开拓车联网安全业务,累计服务超百家车企。


以数字安全大脑为核心建设车联网安全体系

2022年10月28 日,工信部发布《道路机动车辆生产准入许可管理条例(征求意见稿)》。提出智能网联汽车生产企业应当建立车辆产品网络安全、数据安全、个人信息保护、车联网卡安全管理、软件升级管理制度,完善安全保障机制,落实安全保障措施,明确责任部门和负责人,落实安全保护责任。可见,加快健全车联网网络安全和数据安全保障体系,成为汽车产业安全健康发展的关键要素。

作为有影响力的车联网安全能力提供商,360在国内首次提出全面覆盖车端、车企、数据、V2X、OTA、供应链、AI、应用安全的体系化解决方案——基于全网数字安全大脑的智能网联汽车全域数字安全能力体系,可支撑汽车产业实现从安全合规到安全能力、从碎片化防御到体系化对抗、从私域安全到随时随地安全的质变,有效应对汽车工业数字化转型面临的APT攻击、勒索攻击、供应链攻击等新型复杂安全挑战,全方位保障智能网联汽车“车、路、云、网、图”的安全。


“授人以渔”,持续守护产业链安全

近年来,车联网安全问题成为汽车产业链上下游都密切关注的议题,国际标准ISO/SAE 21434、WP.29 R155等相继出台,国内汽车信息安全合规监管力度也趋紧,对车企合规上市、安全风险管理能力提出强制性和规范性要求。

目前,汽车产业主要呈现出汽车合规存在的标准内化难导致合规有风险,专业工具少导致测试效率低,专业人才少导致检测执行难,以及检测管理繁杂影响汽车上线四大痛点。在此背景下,360数字安全集团于2021年8月正式发布“车联网守护计划”,基于国家相关标准,依托360车联网安全检测平台,为车联网行业提供精准高效的安全检测评估服务,逐步建立行业标准化的检测方法,提升行业安全等级。2022年,360持续开展 “车联网守护计划”,为智能汽车产业链上下游企业免费提供全方位安全检测服务。

360车联网安全检测平台作为其中的关键产品,负责为智能网联汽车提供网络安全验证。平台通过完善的测试管理流程,将安全检测工具/引擎和检测知识库进行场景化融合,结合360全网数字安全大脑威胁情报数据,为车企、汽车检测机构的汽车网络安全合规检测、漏洞风险评估等场景提供安全验证环境,以及安全防护体系建设服务,有效保障智能汽车安全入网工作开展。

undefined


  全面开花,持续助推标准落地

2022年,工信部印发《车联网网络安全和数据安全标准体系建设指南》(以下简称《建设指南》),提出到2025年形成较为完善的车联网网络安全和数据安全标准体系。同时,公布了“车联网网络安全和数据安全相关标准项目明细表”,由360牵头制定的国际标准ITU-TX.1376《联网汽车安全异常行为检测机制》的国家标准转化、YD/T3737-2020《基于公众电信网的联网汽车信息安全技术要求》两项汽车安全标准被纳入。其中,X.1376在联合国下属标准组织ITU-T正式发布,是国际上首个将大数据分析用于智能交通系统网络安全的标准,能持续地对联网汽车进行分析,可以在攻击阶段甚至攻击之前,有效识别系统中存在的异常行为,将攻击扼杀在摇篮之中。

一直以来,360长期跟踪国内外汽车信息安全标准,积极牵头并参与相关国际、国内的法律和标准的立项与制定工作,并大力推动国际安全标准在国内落地。2022年12月,360数字安全集团被国际领先标准、测试及认证机构British Standards Institution英国标准协会(简称BSI)正式授予ISO/SAE 21434道路车辆网络安全管理体系认证证书,成为智能网联汽车安全行业首家获得ISO/SAE 21434资质认证的安全公司。

目前,360数字安全集团已获得ISO9001质量管理体系认证、ISO14001环境管理体系认证、ISO20000信息技术服务管理体系认证、ISO27001信息安全管理体系认证、ISO45001职业健康安全管理体系认证、ISO21434道路车辆网络安全管理体系认证,逐步建立起高质量的汽车安全管理体系和敏捷的研发体系。

undefined


未来,360数字安全集团将持续为客户提供值得信赖的系统和产品解决方案,为扩大汽车消费促进经济发展增添安全助力。