服務(wù)內(nèi)容
廣電計量可按照GB/T 40855-2021 要求，提供電動汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)文檔核查和試驗樣件信息安全功能驗證，開展車載終端安全、平臺間通信安全、車載終端與平臺通信安全、平臺安全檢測技術(shù)服務(wù)。
服務(wù)范圍
純電動汽車、插電式混合動力電動汽車和燃料電池電動汽車的車載終端、車輛企業(yè)平臺和公共平臺之間的數(shù)據(jù)通信。
企業(yè)平臺是指整車企業(yè)自建或委托第三方技術(shù)單位，對服務(wù)范圍內(nèi)的電動汽車和用戶進行管理，并提供安全運營服務(wù)與管理的平臺。
公共平臺是指國家、地方政府或其固定機構(gòu)建立的、對管轄范圍內(nèi)電動汽車進行數(shù)據(jù)采集和統(tǒng)一管理的平臺。
車載終端是指安裝在汽車上，采集及保存整車及系統(tǒng)部件的關(guān)鍵狀態(tài)參數(shù)并發(fā)送到平臺的裝置或系統(tǒng)，也做車輛調(diào)度監(jiān)控終端(TCU終端)。
服務(wù)項目
廣電計量可提供車載終端信息安全、平臺間通信安全、終端與平臺通信安全三大類20細(xì)項的車載終端信息安全檢測 汽車檢測服務(wù)，圍繞車載終端、平臺的硬件安全、固件安全、軟件系統(tǒng)安全、數(shù)據(jù)存儲安全、網(wǎng)絡(luò)端口傳輸安全、遠(yuǎn)程升級安全、日志功能安全及系統(tǒng)安全，有效檢測車載終端所面臨的網(wǎng)絡(luò)攻擊和惡意軟件攻擊等風(fēng)險。
| 檢測類型 | 主要檢測項 |
| 車載終端信息安全試驗 | 車載終端硬件信息安全試驗 |
| 車載終端固件信息安全試驗 | |
| 車載終端軟件系統(tǒng)信息安全試驗 | |
| 車載終端數(shù)據(jù)存儲信息安全試驗 | |
| 車載終端網(wǎng)絡(luò)端口傳輸信息安全試驗 | |
| 車載終端遠(yuǎn)程升級功能信息安全試驗 | |
| 車載終端日志功能信息安全試驗 | |
| 車載終端系統(tǒng)信息安全試驗 | |
| 平臺間通信安全試驗 | 認(rèn)證機制核查 |
| 通信保密性傳輸試驗 | |
| 通信完整性傳輸試驗 | |
| 網(wǎng)絡(luò)端口冗余及非授權(quán)訪問試驗 | |
| 協(xié)議版本核查 | |
| 協(xié)議功能核查 | |
| 安全算法核查 | |
| 車載終端與平臺通信安全試驗 | 車載終端與平臺通信安全核查 |
| 車載終端與平臺通信傳輸協(xié)議試驗 | |
| 車載終端與平臺通信雙向身份認(rèn)證試驗 | |
| 車載終端與平臺通信數(shù)據(jù)加密性試驗 | |
| 車載終端與平臺通信數(shù)據(jù)完整性試驗 |
服務(wù)周期
車載終端信息安全檢測 汽車檢測服務(wù)：根據(jù)項目具體評估服務(wù)周期。
服務(wù)背景
根據(jù)2020年7月24日工業(yè)和信息化部修訂了《新能源汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理規(guī)定》，其中明確指出“新能源汽車生產(chǎn)企業(yè)應(yīng)當(dāng)建立新能源汽車產(chǎn)品運行安全狀態(tài)監(jiān)測平臺，按照與新能源汽車產(chǎn)品用戶的協(xié)議，對已銷售的全部新能源汽車產(chǎn)品的運行安全狀態(tài)進行監(jiān)測。企業(yè)監(jiān)測平臺應(yīng)當(dāng)與地方和國家的新能源汽車推廣應(yīng)用監(jiān)測平臺對接。”
2021年10月11日，國家標(biāo)準(zhǔn)化管理委員會發(fā)布了GB/T 40855-2021《電動汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗方法》標(biāo)準(zhǔn)，是汽車行業(yè)在信息安全領(lǐng)域的基礎(chǔ)性國家標(biāo)準(zhǔn)，將為汽車整車及零部件的信息安全防護技術(shù)水平的提升提供技術(shù)指導(dǎo)。該標(biāo)準(zhǔn)規(guī)定了面向電動汽車的車載終端、車企平臺和公共平臺之間數(shù)據(jù)通信安全的技術(shù)要求，同時對電動汽車車載終端信息安全測試環(huán)境、試驗方法做出了明確要求。
我們的優(yōu)勢
硬件配套齊全：擁有超1000㎡專用實驗室機房，數(shù)十套測試工具，包括主流靜態(tài)測試工具及動態(tài)測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。
技術(shù)人員隊伍：集結(jié)了一批在軟件項目管理、質(zhì)量保證、精益度量、軟件測評等方面擁有豐富技術(shù)經(jīng)驗和管理經(jīng)驗的綜合人才，所有測試人員均經(jīng)過系統(tǒng)性培訓(xùn)并定期參與相關(guān)能力比對，確保測評結(jié)果的科學(xué)性和公正性，
技術(shù)能力強：結(jié)合多年軟件測評經(jīng)驗，持續(xù)迭代更新基于精益勝任力路徑圖的測試培訓(xùn)體系，構(gòu)建了具備軟件全生命周期的測試級別測試能力及多項專業(yè)技術(shù)能力。
全國服務(wù)網(wǎng)絡(luò)：依托廣電計量全國服務(wù)平臺，可快速響應(yīng)企業(yè)需求，提供就近就地測試服務(wù)。
服務(wù)案例
某TBOX廠家智能網(wǎng)聯(lián)汽車GB/T 40855驗證應(yīng)用示范測試，項目順利通過工信部驗收。
