汽車網(wǎng)絡(luò)安全管理體系框架與評價白皮書（2022）重磅發(fā)布！

　　【太平洋汽車網(wǎng) 行情頻道】2022年4月26日，中汽數(shù)據(jù)有限公司（以下簡稱“中汽數(shù)據(jù)”）聯(lián)合上汽大眾汽車有限公司，北京車和家汽車科技有限公司、德國汽車工業(yè)協(xié)會質(zhì)量管理中心（中國）、南德認證檢測（中國）有限公司上海分公司等單位以線上形式成功發(fā)布了《汽車網(wǎng)絡(luò)安全管理體系框架與評價白皮書》（以下簡稱白皮書）。

《汽車網(wǎng)絡(luò)安全管理體系框架與評價白皮書》

白皮書基于中汽數(shù)據(jù)多年服務(wù)于大型汽車企業(yè)網(wǎng)絡(luò)安全建設(shè)實踐經(jīng)驗的提煉和總結(jié)，從現(xiàn)狀、問題等維度對汽車網(wǎng)絡(luò)安全發(fā)展進行了重點分析，明確指出政策、技術(shù)和發(fā)展環(huán)境共同驅(qū)動汽車企業(yè)加快網(wǎng)絡(luò)安全管理體系建設(shè)，提出了一套成熟的網(wǎng)絡(luò)安全管理體系建設(shè)框架，為行業(yè)安全發(fā)展提供了參照。在網(wǎng)絡(luò)安全管理體系評價方面，白皮書從組織內(nèi)部網(wǎng)絡(luò)安全管理、供應(yīng)鏈網(wǎng)絡(luò)安全管理、產(chǎn)品網(wǎng)絡(luò)安全開發(fā)管理、產(chǎn)品網(wǎng)絡(luò)安全生產(chǎn)管理等方面對網(wǎng)絡(luò)安全管理體系的評價維度進行說明，為汽車企業(yè)完善網(wǎng)絡(luò)安全管理體系提供了改進方向。

響應(yīng)政策法規(guī)要求 助力車企合規(guī)建設(shè)

近年來，隨著汽車行業(yè)智能化、網(wǎng)聯(lián)化發(fā)展提速，汽車用戶數(shù)據(jù)和隱私泄露、智能系統(tǒng)遭受惡意攻擊等問題更加突出，汽車網(wǎng)絡(luò)安全工作受到普遍關(guān)注。在這一趨勢下，包括R155《網(wǎng)絡(luò)安全與網(wǎng)絡(luò)安全管理系統(tǒng)》、《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》、《關(guān)于加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》在內(nèi)的各項法規(guī)、政策陸續(xù)出臺，為汽車領(lǐng)域相關(guān)主體提出了規(guī)范汽車網(wǎng)絡(luò)安全建設(shè)、加強汽車安全防護的要求，倒逼企業(yè)建立完善的管理制度和保障機制、明確網(wǎng)絡(luò)安全的評價方法和評價維度、加強安全監(jiān)控和應(yīng)急響應(yīng)工作等。因此，建立一套兼顧企業(yè)組織管理、產(chǎn)品全生命周期管理及外部管理的汽車網(wǎng)絡(luò)安全管理體系，是保障汽車網(wǎng)絡(luò)安全的重中之重。

在此背景下，中汽數(shù)據(jù)組織行業(yè)權(quán)威專家從政策引導(dǎo)、標準規(guī)范、體系建設(shè)、評價標準等方面展開工作，凝聚行業(yè)網(wǎng)絡(luò)安全建設(shè)的經(jīng)驗和智慧，持續(xù)輸出汽車網(wǎng)絡(luò)安全體系建設(shè)范例，為建立健全智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障體系提供了參考。

汽車網(wǎng)絡(luò)安全管理體系整體框架

聚焦多維度管理要素 搭建全流程網(wǎng)絡(luò)安全體系

白皮書對近年來國內(nèi)外汽車網(wǎng)絡(luò)安全的相關(guān)法規(guī)標準要求進行了系統(tǒng)梳理，明確智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)可以從文化治理、信息共享、工具管理、體系審計四個組織管理要素，項目管理、概念、研發(fā)、生產(chǎn)、運維、報廢六個產(chǎn)品全生命周期管理要素，以及供應(yīng)商管理和用戶管理兩個外部管理要素等方面搭建網(wǎng)絡(luò)安全管理體系，提升網(wǎng)絡(luò)安全管理水平，擴大市場競爭優(yōu)勢，提升企業(yè)品牌形象。

中汽數(shù)據(jù)在長期進行行業(yè)研究和項目實踐經(jīng)驗的基礎(chǔ)上，將汽車安全管理體系建設(shè)分為調(diào)研與差距分析、建設(shè)實施、評價及優(yōu)化改進四個階段，形成一套覆蓋主機廠與零部件供應(yīng)商的網(wǎng)絡(luò)安全管理體系方案，目前已在多家企業(yè)落地實施。下一步，中汽數(shù)據(jù)將繼續(xù)深耕汽車網(wǎng)絡(luò)安全保障能力建設(shè)，打造行業(yè)網(wǎng)絡(luò)安全高地。結(jié)合行業(yè)標準和相關(guān)法規(guī)要求，指導(dǎo)主機廠及上下游企業(yè)建立符合實際情況的全生命周期網(wǎng)絡(luò)安全管理體系，為形成良好的行業(yè)生態(tài)發(fā)揮支撐作用。