车载终端信息安全检测

服务内容

汇策集团晟安检测可按照GB/T 40855-2021 要求，提供电动汽车远程服务与管理系统信息安全技术文档核查和试验样件信息安全功能验证，开展车载终端安全、平台间通信安全、车载终端与平台通信安全、平台安全检测技术服务。

服务范围

纯电动汽车、插电式混合动力电动汽车和燃料电池电动汽车的车载终端、车辆企业平台和公共平台之间的数据通信。

企业平台是指整车企业自建或委托第三方技术单位，对服务范围内的电动汽车和用户进行管理，并提供安全运营服务与管理的平台。

公共平台是指国家、地方政府或其指定机构建立的、对管辖范围内电动汽车进行数据采集和统一管理的平台。

车载终端是指安装在汽车上，采集及保存整车及系统部件的关键状态参数并发送到平台的装置或系统，也做车辆调度监控终端(TCU终端)。

服务项目

汇策集团晟安检测可提供车载终端信息安全、平台间通信安全、终端与平台通信安全三大类20细项的检测技术服务，围绕车载终端、平台的硬件安全、固件安全、软件系统安全、数据存储安全、网络端口传输安全、远程升级安全、日志功能安全及系统安全，有效检测车载终端所面临的网络攻击和恶意软件攻击等风险。

服务周期

根据项目具体评估服务周期。

服务背景

根据2020年7月24日工业和信息化部修订了《新能源汽车生产企业及产品准入管理规定》，其中明确指出“新能源汽车生产企业应当建立新能源汽车产品运行安全状态监测平台，按照与新能源汽车产品用户的协议，对已销售的全部新能源汽车产品的运行安全状态进行监测。企业监测平台应当与地方和国家的新能源汽车推广应用监测平台对接。”

2021年10月11日，国家标准化管理委员会发布了GB/T 40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》标准，是汽车行业在信息安全领域的首批基础性国家标准，将为汽车整车及零部件的信息安全防护技术水平的提升提供技术指导。该标准规定了面向电动汽车的车载终端、车企平台和公共平台之间数据通信安全的技术要求，同时对电动汽车车载终端信息安全测试环境、试验方法做出了明确要求。

我们的优势

硬件配套齐全：拥有超1000㎡专用实验室机房，数十套测试工具，包括主流静态测试工具及动态测试工具、常用性能测试工具、漏洞扫描工具以及FPGA全套工具。

高端人员队伍：集结了一批在软件项目管理、质量保证、精益度量、软件测评等方面拥有丰富技术经验和管理经验的综合人才，所有测试人员均经过系统性培训并定期参与相关能力比对，确保测评结果的科学性和公正性，

技术能力领先：结合多年软件测评经验，持续迭代更新基于精益胜任力路径图的测试培训体系，构建了具备软件全生命周期的测试级别测试能力及多项专业技术能力。

全国服务网络：依托汇策集团晟安检测全国服务平台，可快速响应企业需求，提供就近就地测试服务。

服务案例

某TBOX厂家首批智能网联汽车GB/T 40855验证应用示范测试，项目顺利通过工信部验收。