TUV南德聯(lián)合發(fā)布《汽車供應鏈網(wǎng)絡安全管理白皮書》

助產(chǎn)業(yè)生態(tài)圈健康發(fā)展

北京2023年1月17日 /美通社/ -- 第三方檢測認證機構(gòu)TUV南德意志集團（以下簡稱"TUV南德"）宣布由其參與編制的《汽車供應鏈網(wǎng)絡安全管理白皮書》（以下簡稱"白皮書"）正式發(fā)布。該白皮書由中國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)創(chuàng)新聯(lián)盟（CAICV，簡稱"聯(lián)盟"）信息安全工作組發(fā)起，TUV南德、華為技術(shù)有限公司、國家智能網(wǎng)聯(lián)汽車創(chuàng)新中心牽頭，共十三家企業(yè)聯(lián)合編寫。白皮書聚焦汽車供應鏈的網(wǎng)絡安全，旨在依托國內(nèi)汽車網(wǎng)絡安全生態(tài)圈的高水平能力，把脈行業(yè)痛點，推動汽車供應鏈的網(wǎng)絡安全管理健康發(fā)展。

凝聚思想，共探行業(yè)規(guī)范管理的路徑與舉措

近年來，汽車智能化、網(wǎng)聯(lián)化發(fā)展加快，創(chuàng)新技術(shù)不斷演進，產(chǎn)業(yè)轉(zhuǎn)型持續(xù)深入。與此同時，汽車面臨的網(wǎng)絡安全問題日益突出，由汽車網(wǎng)絡安全事件引發(fā)的諸多風險及危害已引起監(jiān)管部門、產(chǎn)業(yè)各界及社會公眾的關(guān)注。由于智能網(wǎng)聯(lián)汽車供應鏈市場龐大紛繁，構(gòu)成主體多元復雜，網(wǎng)絡安全防護涉及環(huán)節(jié)眾多，容易形成安全缺口和能力短板。因此，加強智能網(wǎng)聯(lián)汽車全供應鏈的網(wǎng)絡安全保障能力，構(gòu)建覆蓋智能網(wǎng)聯(lián)汽車全生命周期的網(wǎng)絡安全保障體系，對提升產(chǎn)業(yè)整體安全水平，推動產(chǎn)業(yè)健康發(fā)展具有重要意義。

本白皮書針對汽車供應鏈網(wǎng)絡安全的現(xiàn)狀及挑戰(zhàn)，以當前國內(nèi)外法規(guī)標準要求為依據(jù)，闡述汽車制造商進行供應鏈網(wǎng)絡安全管理的實踐要點，從管理體系和關(guān)鍵技術(shù)角度分析汽車供應商構(gòu)建網(wǎng)絡安全能力的關(guān)鍵要素，系統(tǒng)梳理適用于汽車供應鏈網(wǎng)絡安全的評估及認證體系，提出推動汽車供應鏈網(wǎng)絡安全發(fā)展的措施建議。

匯聚共識，支撐行業(yè)高質(zhì)量融合發(fā)展

作為在網(wǎng)絡安全評估與認證領(lǐng)域的國際權(quán)威技術(shù)服務機構(gòu)，TUV南德重點參與編寫了汽車供應鏈網(wǎng)絡安全評估及認證部分，這部分內(nèi)容圍繞企業(yè)的信息安全管理體系認證，以及針對產(chǎn)品的信息安全認證展開。白皮書編制組成員TUV南德大中華區(qū)交通服務部網(wǎng)絡安全業(yè)務線經(jīng)理黃清泉表示，"汽車行業(yè)的安全需要全產(chǎn)業(yè)鏈的共同努力來實現(xiàn)，這其中也包含網(wǎng)絡安全?，F(xiàn)階段，網(wǎng)絡安全的法規(guī)和標準只針對主機廠提出了要求，其中有關(guān)供應鏈管理部分過于籠統(tǒng)，卻又從監(jiān)管角度提出了非常嚴格的要求。由于未有明確的邊界要求以及實施實踐，往往增加了主機廠以及供應商的工作量及合規(guī)的風險。該白皮書以法規(guī)要求作為基本出發(fā)點討論主機廠的供應鏈管理要求，并對供應商支持合規(guī)的流程及技術(shù)要求進行了闡述，希望可以給予行業(yè)一些空白領(lǐng)域的參考。后續(xù)TUV南德也將針對供應鏈管理的合規(guī)邏輯做進一步的解讀。"

未來，隨著汽車智能化、網(wǎng)聯(lián)化水平進一步提升，汽車供應鏈網(wǎng)絡安全管理將在保障汽車網(wǎng)絡安全中發(fā)揮越來越重要的作用，也必將成為產(chǎn)業(yè)各界愈加關(guān)注的重點?？梢灶A見的是，本白皮書將為汽車制造商的供應鏈網(wǎng)絡安全管理，汽車供應商（包括涉及網(wǎng)絡安全風險的汽車系統(tǒng)與零部件制造商、服務運營商、解決方案集成商等）的網(wǎng)絡安全能力建設提供實踐參考。