Abstract

 法律声明

 序言

 皮书数据库

 基本子库

 皮书

 Ⅰ 总报告

  B.1 智能网联汽车信息安全产业发展的挑战与对策

   一 智能网联汽车信息安全的重要性和必要性

    （一）智能网联汽车信息安全是国家安全的重要防线

    （二）智能网联汽车信息安全事关行业的可持续健康发展

    （三）智能网联汽车信息安全与个人隐私保护息息相关

   二 智能网联汽车信息安全新形势

    （一）智能网联汽车产业发展迈向新速度

    （二）智能网联汽车信息安全面临新风险

     1.车外网络安全风险

      （1）短距离无线网络安全风险

      （2）远距离移动网络安全风险

      （3）V2X网络安全风险

      （4）OBD安全风险

      （5）TSP云平台安全风险

      （6）App安全风险

     2.车内网络安全风险

      （1）CAN总线安全风险

      （2）T-BOX安全风险

      （3）IVI安全风险

      （4）OTA安全风险

     3.车辆数据安全风险

      （1）密钥存储安全

      （2）轻量级密码算法

     4.充电桩安全风险

      （1）自然要素

      （2）人为要素

   三 智能网联汽车信息安全最新进展

    （一）加快体系化政策制定

     1.联合国

     2.美国

     3.欧盟

     4.日本

     5.中国

    （二）合规体系持续建立

     1.联合国

     2.美国

     3.欧盟

     4.英国

     5.德国

     6.日本

     7.中国

    （三）OTA成为行业关注热点

     1.OTA概述

     2.发展现状

     3.未来趋势

     4.法规要求

     5.未来发展建议

    （四）汽车信息安全事件频发

    （五）安全检测成为行业新需求

    （六）隐私保护成为重要诉求

   四 智能网联汽车信息安全面临的问题和挑战

    （一）政策法规标准尚未健全，体系化与可落地性亟须加强

    （二）部分核心技术需加强自主可控，融合与创新应用成为关键

    （三）产业主体协同性不足，安全方案无法有效落地

    （四）数据资源难以互通共享，管理联动机制尚未建立

    （五）商业模式尚不清晰，市场化价值仍需探索

   五 智能网联汽车信息安全发展对策建议

    （一）政策方面

     1.强化顶层设计

     2.设立重大专项

     3.鼓励推广应用

     4.平衡安全与发展

    （二）标准方面

     1.明确标准体系构建原则

      （1）智能网联汽车信息安全标准体系建设应遵从《网络安全法》这一根本性文件

      （2）智能网联汽车信息安全标准体系建设是一个系统工程，应统筹考虑车辆以及车辆与外部信息交互的所有渠道、方式与环节

      （3）智能网联汽车信息安全标准体系建设应以汽车行业为主，发挥各相关行业专长共同进行

     2.协同建立适合产业需要的标准体系

    （三）产业协同方面

     1.行业各方紧密配合共同解决信息安全问题

     2.加快智能网联汽车网络安全防护技术突破

     3.提高智能网联汽车的网络安全保障水平

     4.保障智能网联汽车的车路协同传输安全

     5.建立健全教育体系与人才培养机制

    （四）整车企业方面

     1.提升智能网联汽车信息安全重视程度

     2.将智能网联汽车信息安全开发体系嵌入整车开发流程

    （五）测试评价方面

     1.建立第三方安全测评公共服务平台

     2.鼓励开发智能网联汽车信息安全测试工具

 Ⅱ 调研篇

  B.2 智能网联汽车信息安全行业调研

   一 智能网联汽车信息安全调研的基本情况

    （一）调研目的

    （二）调研群体

    （三）调研内容

   二 智能网联汽车信息安全调研结果分析

 Ⅲ 产业篇

  B.3 智能网联汽车信息安全芯片行业发展分析

   一 安全芯片的功能与作用

    （一）基本概念

    （二）关键技术

     1.加密算法实现技术

     2.防侧信道攻击技术

     3.防故障攻击技术

     4.防物理攻击技术

     5.高安全CPU技术

     6.存储设备防护技术

     7.总线防护技术

    （三）产品形态

     1.安全模块

     2.安全卡片

     3.智能密码钥匙

     4.SD密码卡

    （四）安全芯片的应用

     1.安全芯片的功能

      （1）安全启动

      （2）安全存储

      （3）身份认证

      （4）密码算法实现

      （5）对称算法

      （6）非对称算法

      （7）摘要算法

     2.安全芯片的应用场景

      （1）关键组件系统加固

      （2）传感器安全防护

      （3）T-box安全隔离

      （4）OTA安全升级

      （5）车云通信安全防护

      （6）V2X通信安全防护

     3.安全芯片的特点

      （1）硬件防攻击

      （2）支持基于密码的PKI体系

      （3）具备安全存储空间

      （4）具有较高的可靠性、稳定性

     4.安全芯片的烧录方案

      （1）烧录产线设计

      （2）SE烧录

   二 国内外主流安全芯片企业发展情况

    （一）国外

     1.意法半导体

     2.英飞凌

     3.恩智浦

    （二）国内

     1.紫光同芯

     2.华大电子

     3.天津国芯

     4.复旦微电子

     5.国民技术

     6.智芯微电子

     7.晟元数据

     8.宏思电子

   三 安全芯片行业发展趋势

    （一）市场容量预测

    （二）技术发展趋势

     1.功能融合

     2.高性能

     3.自主可控

    （三）竞争趋势

   四 安全芯片发展启示

  B.4 智能网联汽车信息安全关键零部件行业发展分析

   一 概述

    （一）概念

    （二）关键零部件种类及功能

     1.车载信息娱乐系统（In-Vehicle Infotainment，IVI）

     2.电子控制单元（Electronic Control Unit，ECU）

     3.域控制器（Domain Control Unit，DCU）

     4.车载网联通信终端（Telematics BOX，T-BOX）

     5.车载网关（Vehicle Gateway）

     6.无线通信

     7.App

    （三）关键零部件的信息安全风险

     1.车载信息娱乐系统面临的信息安全威胁

     2.电子控制单元、域控制器面临的信息安全威胁

     3.T-BOX面临的信息安全威胁

     4.车载网关面临的信息安全威胁

     5.无线通信面临的信息安全威胁

     6.App面临的信息安全威胁

    （四）关键零部件的信息安全要求

     1.车载信息娱乐系统的信息安全要求

     2.电子控制单元和域控制器的信息安全要求

     3.T-BOX的信息安全要求

     4.车载网关的信息安全要求

     5.无线通信的信息安全要求

     6.App的信息安全要求

   二 国内外主流零部件企业发展分析

    （一）国外

     1.车载OS

     2.ECU/DCU

     3.车载网关

     4.T-BOX

     5.无线通信

     6.App

    （二）国内

     1.车载OS

     2.ECU/DCU

     3.车载网关

     4.T-BOX

     5.无线通信

     6.App

  B.5 智能网联汽车信息安全服务行业发展分析

   一 信息安全服务实现要素

    （一）人才要素

    （二）工具要素

    （三）流程要素

   二 信息安全服务范围与领域

    （一）信息安全服务分类

    （二）新场景下的新服务

     1.网络安全保险

     2. DevSecOps服务

     3.网络安全态势感知服务

     4.多云管理服务

     5.数据安全治理

     6.个人信息安全影响评估

     7.网络犯罪打击

     8.反欺诈

    （三）新场景下的传统服务

     1.网络安全重保服务

     2.区块链安全评估

     3.安全云SaaS服务

     4.物联网安全威胁分析

     5.工业互联网一站式安全服务

     6.5G应用安全评估

     7.智慧城市安全运营服务

     8.车联网安全评估

     9.数据安全风险评估

    （四）传统场景下的新服务

     1.红队服务

     2.蓝队服务

     3.应急演练服务

     4.网络资产测绘

     5.威胁情报

     6.源代码安全审计服务

     7.安全意识教育

    （五）传统场景下的传统服务

     1.渗透测试服务

     2.漏洞扫描服务

     3.安全配置检查服务

     4.安全运维服务

     5.安全培训服务

     6.应急响应服务

     7.安全加固服务

    （六）针对车联网的信息安全服务

     1.安全测试

     2.安全咨询

     3.安全培训

     4.安全开发

     5.态势感知

     6.应急响应

   三 国内外主流信息安全服务企业发展情况

    （一）国外

     1.Symantec

     2.CrowdStrike

     3.埃森哲

     4.Palo Alto Networks

     5.Proofpoint

    （二）国内

     1.安恒信息

     2.绿盟科技

     3.深信服

     4.天融信

     5.启明星辰

     6.山石网科

     7.奇安信

     8.360

   四 信息安全服务行业发展趋势

    （一）市场趋势预测

    （二）竞争格局趋势

   五 信息安全服务发展启示

    （一）服务人才培养体系化

    （二）服务流程标准化

    （三）服务平台及工具专业化

     1.开发/建设类工具

     2.运营/管理类工具

     3.防御/分析类工具

     4.应急/处置类工具

     5.改进/优化类工具

     6.咨询/评估类工具

  B.6 智能网联汽车整车信息安全发展分析

   一 整车信息安全概述

    1.云端安全需求

    2.管端安全需求

    3.车端安全需求

   二 整车企业信息安全布局情况

    （一）国外

    （二）国内

   三 整车信息安全发展痛点

    （一）技术痛点

    （二）人才痛点

    （三）管理痛点

   四 整车企业信息安全发展思路

  B.7 智能网联汽车信息安全第三方检测行业发展分析

   一 国外检测机构

    （一）TüV南德

    （二）TüV莱茵

    （三）通标标准技术服务有限公司SGS

    （四）德凯集团

   二 国内检测机构

    （一）中汽院汽车技术有限公司

    （二）中国软件评测中心

     1.车载终端信息安全测评

     2.整车信息安全测评

     3.V2X安全测评

     4.电动汽车通信协议及数据格式一致性及安全测评

     5.源代码测评

    （三）中国信息通信研究院

    （四）中汽研软件测评（天津）有限公司

 Ⅳ 技术篇

  B.8 智能网联汽车信息安全技术架构

   一 云—管—端技术架构

    （一）云端信息安全架构

    （二）管端信息安全架构

    （三）车端信息安全架构

    （四）路侧单元信息安全架构

   二 纵深防御技术架构

    （一）核心控制器的安全防护

     1.基于功能划分E/E架构下的域控制器

      （1）动力域控制器

      （2）底盘域控制器

      （3）车身域控制器

      （4）自动驾驶域控制器

      （5）座舱域控制器

     2.自动驾驶系统（ADAS）

      （1）外围传感器：自动驾驶汽车的视听器官

      （2）快速处理，巧妙规划：车载电脑应对复杂挑战

      （3）汽车自动驾驶时，安全是重中之重

     3.整车控制单元（VCU）

     4.电池管理系统（BMS）

    （二）车载内部网络的安全防护

     1.汽车网关信息安全

      （1）入侵检测和防御系统

      （2）异常入侵检测

      （3）基于签名的误用入侵检测

     2.ECU安全通信

    （三）外部网络接入的安全防护

     1.远程车载信息交互系统

     2.车载综合信息处理系统

     3.汽车诊断接口

     4.充电系统信息安全

     5.汽车软件升级信息安全

      （1）云服务器安全风险

      （2）传输安全风险

      （3）通信协议安全风险

      （4）车端安全风险

      （5）升级包篡改风险

      （6）V-SOC+OTA提升整车性能与安全

    （四）V2X泛在网络通信安全防护

     1.面向车云通信的通信链路安全

     2.面向车车通信的路侧设施安全

      （1）OEM设备

      （2）售后设备

     3.面向车人通信的移动终端安全

    （五）云端安全持续监控和应急响应

  B.9 智能网联汽车信息安全重点技术最新进展

   一 终端安全

    （一）芯片安全

    （二）操作系统安全

   二 网络安全

    （一）移动通信网

     1.移动通信网络安全需求

     2.新技术驱动的安全需求

     3.垂直行业服务驱动的安全需求

     4.移动通信网络安全现状

      （1）IMSI捕获（IMSI Catching）

      （2）位置跟踪

      （3）射频和低功耗智能拥塞干扰

      （4）恶意基站

      （5）DoS和DDoS攻击

      （6）拒绝所有网络服务/软降级到非LTE服务

      （7）5G系统实现时的安全风险

     5.移动通信网络安全检测和防护方案

      （1）移动通信网络隐私泄露防护方案

      （2）LTE伪基站防护方案

      （3）物理安全防护方案

      （4）终端设备安全防护方案

      （5）LTE应用层安全防护方案

      （6）5G安全接入方案

      （7）5G数据机密性和完整性防护方案

     6.安全管理

      （1）安全上下文与密钥管理

      （2）安全编排

      （3）证书管理

     7.密码算法

    （二）车载通信网络

    （三）无线通信网络

    （四）卫星通信网络

     1.汽车GPS安全监控系统

     2.GPS系统功能

   三 应用安全

    （一）嵌入式软件安全

     （1）安全问题

     （2）检测和防护方案

    （二）Web软件安全

     1.安全问题

      （1）注入Injection

      （2）失效的身份认证和会话管理

      （3）XML外部实体（XXE）

      （4）安全配置错误

      （5）跨站脚本（XSS）

     2.检测和防护方案

      （1）代码审计

      （2）应用防火墙

      （3）基于规则的检测技术

      （4）基于算法的检测技术

      （5）基于自学习的检测技术

      （6）蜜罐技术

    （三）移动App软件安全

     1.安全问题

      （1）恶意代码

      （2）二次打包

      （3）信息泄露

     2.检测和防护方案

      （1）应用监控

      （2）应用检测

   四 数据安全

    （一）数据全生命周期

     1.数据采集安全

     2.数据传输和储存安全

     3.数据共享安全

    （二）数据安全相关技术

     1.数据匿名

      （1）K-匿名

      （2）L-多样性

      （3）T-接近

      （4）差分隐私

     2.数据脱敏

      （1）泛化技术

      （2）数据扰乱

      （3）数据有损技术

  B.10 前沿技术预见和影响分析

   一 面向服务的架构（SOA）

   二 零信任

    （一）起源

    （二）为什么需要ZTNA

    （三）ZTNA定义与模型

    （四）客户端启动的ZTNA

    （五）服务器启动的ZTNA

    （六）ZTNA未来

   三 数字孪生

   四 可信人工智能

    （一）人工智能的内生安全

    （二）数据集对算法鲁棒性的影响

    （三）数据投毒与对抗样本

    （四）自动驾驶与法律、伦理

   五 隐私计算

    （一）隐私计算关键技术

     1.联邦学习

     2.安全多方计算

     3.行为模型

     4.安全门限

     5.机密计算

     6.差分隐私

     7.同态加密

    （二）隐私保护计算关键技术综合评价

     1.联邦学习

     2.安全多方计算

     3.机密计算

     4.差分隐私

     5.同态加密

 Ⅴ 政策法规篇

  B.11 国外智能网联汽车信息安全政策及管理体系

   一 国外智能网联汽车信息安全产业政策现状

    （一）美国智能网联汽车信息安全产业政策

     1.法律依据

     2.顶层战略

     3.管理实践

    （二）欧盟智能网联汽车信息安全产业政策

     1.法律依据

     2.顶层战略

     3.管理实践

    （三）日本智能网联汽车信息安全产业政策

     1.法律依据

     2.顶层战略

     3.管理实践

   二 国外智能网联汽车信息安全产业政策趋势

    （一）明确强制性信息安全义务，汽车厂商承担主要安全责任

    （二）强调安全主体的自我规制，企业内部组织化措施防范风险

    （三）注重全生命周期的信息安全管理，全链条多环节合作共治

    （四）严格规定安全信息把控方式，重视信息溯源和共享

    （五）支持安全技术研发与应用，鼓励推广有效技术措施

  B.12 国内智能网联汽车信息安全政策及管理体系

   一 法律依据

    （一）终端安全环节

    （二）网络安全环节

    （三）云平台安全环节

    （四）信息数据安全环节

   二 顶层战略

    （一）顶层设计

    （二）发展技术路线

    （三）细分领域指导性文件

   三 管理体系

    （一）加强安全监测评估

    （二）推进安全技术发展

    （三）完善安全标准法规

   四 重点政策解读——《汽车数据安全管理若干规定（试行）》

    （一）适用范围

     1.地域范围

     2.适用主体

     3.适用对象

      （1）个人信息

      （2）重要数据

      （3）特殊类型的个人信息和重要数据

    （二）数据保护原则

    （三）个人信息处理要求

     1.一般个人信息

     2.敏感个人信息

     3.生物识别特征信息

    （四）重要数据处理要求

    （五）数据本地化及出境限制

    （六）监管报告要求

    （七）汽车数据处理者的其他义务

  B.13 国外智能网联汽车信息安全重点标准解读

   一 联合国世界车辆法规协调论坛（UN ECE WP.29）

    （一）基本概况

    （二）监管架构

    （三）三项里程碑式法规

     1.出台时间

     2.实施进程

     3.主要内容

     4.法规介绍

      （1）UN WP.29 R155法规

      （2）UN WP.29 R156

      （3）ISO/SAE DIS 21434：道路车辆网络安全工程

   二 国际自动化工程师学会（SAE J3061）

    （一）概要

     1.安全防护思路

     2.安全基本原则

    （二）过程框架

     1.概念阶段

     2.产品开发阶段

     3.生产、经营和操作阶段

     4.支持过程

    （三）过程实施

     1.概念阶段

     2.产品开发——系统层

     3.产品开发——硬件层

     4.产品开发——软件层

     5.生产、经营和服务

     6.支持过程

  B.14 国内智能网联汽车信息安全重点标准解读

   一 国内智能网联汽车信息安全标准总览

    （一）标准总体情况

    （二）国内标准化组织

     1.全国汽车标准化技术委员会

     2.全国信息技术安全标准化技术委员会

     3.全国智能运输系统标准化技术委员会

     4.中国通信标准化协会

     5.中国智能网联汽车产业创新联盟

    （三）我国智能网联汽车产业标准体系建设

     1.信息通信类标准

     2.电子产品和服务类标准

     3.车辆智能管理类标准

     4.智能交通类标准

     5.智能网联汽车类标准

   二 重点标准解读与分析

    （一）信息通信类

    （二）电子产品和服务类

     1.《信息安全技术 汽车电子系统网络安全指南》分析

     2.汽车电子系统网络安全活动框架

     3.汽车电子系统网络安全组织管理

     4.汽车电子系统网络安全活动

     5.汽车电子系统网络安全支撑保障

     6.汽车电子系统典型网络安全风险

     7.汽车电子系统网络安全防护措施

    （三）车辆智能管理类

     1.信息加密存储

     2.传输机密性

     3.身份鉴别

     4.分区访问控制

    （四）智能交通类

    （五）智能网联汽车类

     1.《汽车网关信息安全技术要求》分析

      （1）汽车网关三大分类

      （2）信息安全四大技术

     2.《汽车信息安全通用技术要求》分析

      （1）远程攻击隐患

      （2）完善信息安全标准

 Ⅵ 专题篇

  B.15 V2X身份认证与安全通信体系

   一 V2X安全需求

    （一）V2X直连通信安全防护需求

    （二）V2X通信系统认证管理需求

    （三）V2X通信系统持续监测需求

   二 V2X安全认证与管理体系

    （一）V2X安全认证管理体系

     1.体系架构与特点

     2.实践验证效果

    （二）V2X安全认证与管理体系亟待解决的问题

   三 V2X安全认证系统顶层信任机制

    （一）集中式信任体系

    （二）分布式信任体系

     1.基于CTL的信任体系

     2.基于TLM的信任体系

   四 V2X异常行为管理

    （一）异常行为定义

    （二）异常行为分类

    （三）异常行为分级

    （四）异常行为管理

  B.16 智能网联汽车信息安全技术要求

   一 车身网络安全

    （一）整体安全目标与要求

    （二）CAN节点安全目标与要求

    （三）CAN网络通信安全目标与要求

    （四）CAN网关安全目标与要求

    （五）对外接口通信安全目标与要求

   二 T-BOX安全

    （一）硬件安全目标与要求

    （二）操作系统安全目标与要求

    （三）应用安全目标与要求

    （四）数据安全目标与要求

    （五）通信安全目标与要求

   三 信息平台安全

    （一）基础设施安全目标与要求

     1.服务器安全防护要求

     2.网络安全防护要求

     3.虚拟化安全防护要求

    （二）平台安全目标与要求

     1.数据分析服务安全防护要求

     2.平台组件安全防护要求

     3.平台应用开发环境安全防护要求

    （三）应用服务安全目标与要求

  B.17 智能网联汽车信息安全测试评价分析

   一 智能网联汽车信息安全评测概述

    （一）管理体系评测概述

    （二）产品评测概述

    （三）人员认证概述

   二 国外智能网联汽车信息安全评测现状

    （一）国外安全管理体系评测

    （二）国外安全产品评测

   三 智能网联汽车信息安全管理体系评测参考

    （一）网络安全管理体系标准介绍

    （二）管理体系评测要点

    （三）管理体系建立流程

   四 智能网联汽车信息安全产品评测参考

   五 智能网联汽车信息安全人员资质认证

    （一）信息安全人员资格认证概况

    （二）国际信息安全人员资格认证

     1.注册信息系统安全师（CISSP）

     2.信息系统审计师（CISA）

     3.国际注册信息安全经理（CISM）

     4.Security+

     5.ISO 27001 Foundation认证

    （三）国内信息安全人员资格认证

     （1）国家注册信息安全专业人员（CISP）

     （2）国家注册渗透测试工程师（CISP-PTE）

     （3）国家注册信息系统审计师（CISP-A）

     （1）注册信息安全员（CISM）

     （2）信息安全开发人员（CISD）

   六 智能网联汽车信息安全评测展望及建议

    （一）智能网联汽车信息安全评测展望

     1.简化评测流程、减轻企业负担

     2.评测标准统一、评测结果互认

     3.探索自我评测、辅以市场抽查

    （二）智能网联汽车信息安全评测建议

     1.政府主管部门应加强顶层设计，构建国家信息安全评测体系

     2.企业应按照标准要求研发产品，积极获得信息安全评测

     3.第三方机构应加强能力建设，为行业提供多维度服务

 Ⅶ 附录

  B.18 附录一：名词对照表

  B.19 附录二：大事记

  B.20 附录三：政策汇编

  B.21 附录四：标准汇编

 主要编撰单位简介

 《智能网联汽车信息安全发展报告（2021）》编委会

 摘要

 研究范围界定

 支持单位