汽车网络安全规范化,现在进行时。
在日前举行的第七届中国国际进口博览会期间,四维图新宣布正式通过通标标准技术服务有限公司负责的ISO/SAE 21434汽车网络安全管理体系审核认证,进一步提升四维图新在汽车智能化时代,应对汽车网络安全的管理体系能力。
在当天举行的证书颁发仪式上,四维图新高级副总裁宋铁辉表示:
“作为智能出行的领航企业,四维图新加速推进战略转型,持续聚焦汽车智能化主赛道。在网络与信息安全管理体系方面取得了多项国际标准认证,有力增强了四维图新的影响力与市场竞争力,为公司的可持续发展奠定坚实的基础。”
许多不了解标准化专业相关内容的朋友,也许会对通过通标标准技术服务有限公司的大名感到陌生,不过相对地,几乎所有人又都会对IOS标准有所耳闻。事实上常被简称为通标、SGS中国或者SGS通标的这家企业,是全球主要检验、测试、鉴定以及认证机构法国SGS集团与隶属于原国家质量技术监督局的中国标准技术开发公司,于1991年成立的合资公司。
至于ISO/SAE 21434汽车网络安全管理体系,则是SGS集团与美国汽车工程师学会(Society of Automotive Engineers,缩写SAE)共同确立的,一项针对汽车网络安全管理的标准体系。该标准明确了网络安全风险管理以及产品全生命周期各阶段的工程要求,并且可以通过可追溯的强制执行网络安全流程,有效保障智能网联汽车安全。
而认证要求企业建立完善的网络安全管理体系,包括风险评估、处理、监控和评估等过程,也促使企业全面梳理和优化自身网络安全流程与策略,有效识别并减少潜在威胁和漏洞,降低网络安全风险。
现阶段,随着智能网联汽车的迅速发展以及全面普及,车辆联网功能在极大地加强车辆功能,为驾驶者以及乘客提供前所未有的驾乘体验的同时,却也带来了新的网络风险。特别是近年来,由于车辆网联功能而发生的用户隐私泄露问题层出不穷,潜在的驾驶风险问题也已经逐渐显现。这一切,都使得消费者对车辆网络安全日益关注。
在上述风险日益显著的前提下,国内以及国外有志于拓展智能驾驶、车联网等相关业务的企业能够获得该认证,则表明其产品的潜在网络安全风险可以有效控制,企业对于其安全建设也是符合国际标准要求的。对于提振企业合作方乃至消费者的信心,无疑是一项巨大的促进。