服務內容
廣電計量可按照GB/T 40855-2021 要求,提供電動汽車遠程服務與管理系統信息安全技術文檔核查和試驗樣件信息安全功能驗證,開展車載終端安全、平臺間通信安全、車載終端與平臺通信安全、平臺安全檢測技術服務。
服務范圍
純電動汽車、插電式混合動力電動汽車和燃料電池電動汽車的車載終端、車輛企業平臺和公共平臺之間的數據通信。
企業平臺是指整車企業自建或委托第三方技術單位,對服務范圍內的電動汽車和用戶進行管理,并提供安全運營服務與管理的平臺。
公共平臺是指國家、地方政府或其固定機構建立的、對管轄范圍內電動汽車進行數據采集和統一管理的平臺。
車載終端是指安裝在汽車上,采集及保存整車及系統部件的關鍵狀態參數并發送到平臺的裝置或系統,也做車輛調度監控終端(TCU終端)。
服務項目
廣電計量可提供車載終端信息安全、平臺間通信安全、終端與平臺通信安全三大類20細項的車載終端信息安全檢測 汽車檢測服務,圍繞車載終端、平臺的硬件安全、固件安全、軟件系統安全、數據存儲安全、網絡端口傳輸安全、遠程升級安全、日志功能安全及系統安全,有效檢測車載終端所面臨的網絡攻擊和惡意軟件攻擊等風險。
檢測類型 | 主要檢測項 |
車載終端信息安全試驗 | 車載終端硬件信息安全試驗 |
車載終端固件信息安全試驗 | |
車載終端軟件系統信息安全試驗 | |
車載終端數據存儲信息安全試驗 | |
車載終端網絡端口傳輸信息安全試驗 | |
車載終端遠程升級功能信息安全試驗 | |
車載終端日志功能信息安全試驗 | |
車載終端系統信息安全試驗 | |
平臺間通信安全試驗 | 認證機制核查 |
通信保密性傳輸試驗 | |
通信完整性傳輸試驗 | |
網絡端口冗余及非授權訪問試驗 | |
協議版本核查 | |
協議功能核查 | |
安全算法核查 | |
車載終端與平臺通信安全試驗 | 車載終端與平臺通信安全核查 |
車載終端與平臺通信傳輸協議試驗 | |
車載終端與平臺通信雙向身份認證試驗 | |
車載終端與平臺通信數據加密性試驗 | |
車載終端與平臺通信數據完整性試驗 |
服務周期
車載終端信息安全檢測 汽車檢測服務:根據項目具體評估服務周期。
服務背景
根據2020年7月24日工業和信息化部修訂了《新能源汽車生產企業及產品準入管理規定》,其中明確指出“新能源汽車生產企業應當建立新能源汽車產品運行安全狀態監測平臺,按照與新能源汽車產品用戶的協議,對已銷售的全部新能源汽車產品的運行安全狀態進行監測。企業監測平臺應當與地方和國家的新能源汽車推廣應用監測平臺對接。”
2021年10月11日,國家標準化管理委員會發布了GB/T 40855-2021《電動汽車遠程服務與管理系統信息安全技術要求及試驗方法》標準,是汽車行業在信息安全領域的基礎性國家標準,將為汽車整車及零部件的信息安全防護技術水平的提升提供技術指導。該標準規定了面向電動汽車的車載終端、車企平臺和公共平臺之間數據通信安全的技術要求,同時對電動汽車車載終端信息安全測試環境、試驗方法做出了明確要求。
我們的優勢
硬件配套齊全:擁有超1000㎡專用實驗室機房,數十套測試工具,包括主流靜態測試工具及動態測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。
技術人員隊伍:集結了一批在軟件項目管理、質量保證、精益度量、軟件測評等方面擁有豐富技術經驗和管理經驗的綜合人才,所有測試人員均經過系統性培訓并定期參與相關能力比對,確保測評結果的科學性和公正性,
技術能力強:結合多年軟件測評經驗,持續迭代更新基于精益勝任力路徑圖的測試培訓體系,構建了具備軟件全生命周期的測試級別測試能力及多項專業技術能力。
全國服務網絡:依托廣電計量全國服務平臺,可快速響應企業需求,提供就近就地測試服務。
服務案例
某TBOX廠家智能網聯汽車GB/T 40855驗證應用示范測試,項目順利通過工信部驗收。