上海2021年11月10日 /美通社/ -- 11月7日， 國際權威的第三方檢測認證機構TUV南德意志集團（以下簡稱“TUV南德”）宣布參與并牽頭編制由中國智能網聯汽車產業創新聯盟（CAICV，以下簡稱“聯盟”）發起的《供應鏈網絡安全白皮書》（以下簡稱“白皮書”）。白皮書聚焦汽車供應鏈的網絡安全，旨在依托國內汽車網絡安全生態圈的高水平能力，把脈行業痛點，推動汽車供應鏈的網絡安全管理以健康姿態發展。目前，該編制組由來自聯盟代表、主機廠、供應商及安全服務提供商、測評機構與認證機構等13家成員單位組成。活動當天，聯盟信息安全工作組副組長、國家智能網聯汽車創新中心信息安全部部長羅承剛遠程作主旨致辭，TUV南德大中華區高級副總裁孫建軍出席了立項編制啟動儀式。

供應鏈網絡安全白皮書編制立項 為行業規范管理提供實施思路

盡管(guan)(guan)汽車供應鏈網絡安全管(guan)(guan)理已成為合規(gui)準入的基本要求，然(ran)而(er)供應鏈市場(chang)龐(pang)大紛繁，缺(que)乏規(gui)范統(tong)一(yi)的管(guan)(guan)理實(shi)施細則，以(yi)致網絡安全風(feng)險攀升，對道路安全構成了極(ji)大威脅(xie)。

活動(dong)現(xian)場，羅(luo)承剛(gang)部長宣(xuan)布聯(lian)盟正式(shi)啟動(dong)白(bai)(bai)皮書編(bian)制工作。該白(bai)(bai)皮書以(yi)汽(qi)車網絡(luo)安(an)(an)全(quan)(quan)供(gong)應(ying)鏈(lian)(lian)的(de)(de)(de)現(xian)狀與挑戰為(wei)(wei)切(qie)入點，以(yi)國內(nei)外網絡(luo)安(an)(an)全(quan)(quan)法(fa)規要(yao)(yao)求、主機廠對(dui)供(gong)應(ying)鏈(lian)(lian)的(de)(de)(de)管理(li)要(yao)(yao)求及(ji)實(shi)踐為(wei)(wei)出發點，提(ti)(ti)出供(gong)應(ying)鏈(lian)(lian)網絡(luo)安(an)(an)全(quan)(quan)管理(li)體(ti)系(xi)及(ji)關鍵(jian)技(ji)術(shu)要(yao)(yao)求。“這份白(bai)(bai)皮書將對(dui)汽(qi)車行(xing)業供(gong)應(ying)商(shang)如何進(jin)行(xing)網絡(luo)安(an)(an)全(quan)(quan)管理(li)體(ti)系(xi)及(ji)技(ji)術(shu)積累有(you)著重要(yao)(yao)的(de)(de)(de)指導與參考價值。”羅(luo)承剛(gang)強調道，“同時，白(bai)(bai)皮書也將提(ti)(ti)及(ji)了(le)對(dui)供(gong)應(ying)商(shang)能力的(de)(de)(de)測試、評估及(ji)認證(zheng)要(yao)(yao)求，對(dui)于規范供(gong)應(ying)鏈(lian)(lian)網絡(luo)安(an)(an)全(quan)(quan)生態圈也有(you)積極(ji)的(de)(de)(de)促(cu)進(jin)作用(yong)。”

以國際專業度賦能本土車聯網生態高質量發展

當(dang)前(qian)，全球范(fan)圍(wei)內(nei)已發布了多(duo)個與(yu)汽車(che)相關的網(wang)(wang)絡安全標準與(yu)法規，為廣大汽車(che)制(zhi)造商提供了清晰的指(zhi)導框架。在這(zhe)一技術逐(zhu)步趨向標準化的進程中，TUV南德深度參(can)與(yu)了多(duo)個國(guo)際法規標準，如UN-R155、UN-R156、ISO/SAE 21434及(ji)ISO/CD 24089的制(zhi)定(ding)工作，以權(quan)威專業(ye)度助(zhu)力本土車(che)聯網(wang)(wang)相關產品接軌國(guo)際技術規范(fan)要求，推動提高(gao)國(guo)內(nei)車(che)聯網(wang)(wang)生態的網(wang)(wang)絡安全水平，引導行業(ye)向更高(gao)質量發展。

TUV南德(de)(de)大中華區交通服務部汽車(che)網絡安全專家黃清(qing)泉表示，“目前，國內(nei)外行業組織均(jun)意識到(dao)汽車(che)網絡安全標(biao)準的(de)核心地(di)位，紛紛開啟了以‘百花(hua)齊(qi)放’為態(tai)勢(shi)的(de)制(zhi)標(biao)進程，但(dan)涉及具體場景和更多(duo)(duo)細(xi)節的(de)標(biao)準還是會存在(zai)差異(yi)。因此，對于汽車(che)制(zhi)造商(shang)及零配件(jian)供應(ying)商(shang)而(er)言應(ying)關注相關流程體系和行業內(nei)的(de)最佳實踐(jian)，以適應(ying)標(biao)準多(duo)(duo)樣且多(duo)(duo)變(bian)的(de)網絡與(yu)信息安全環境。在(zai)此過程中，TUV南德(de)(de)希望發揮自(zi)身(shen)專長，與(yu)產業鏈(lian)有關企業共同協作，推(tui)動整個(ge)車(che)聯網生態(tai)圈實現(xian)健康發展。”