上海2021年12月31日 /美通社/ -- 2021年12月23日，由BSI主辦，上海控安、HORIBA MIRA協辦，英中貿易協會CBBC支持舉辦的整合汽車信息安全時代多重標準及法規暨BSI x 億咖通全球首張ISO/SAE 21434頒證儀式于上海順利召開。活動現場吸引近百位專注于汽車網絡安全管理、功能安全專業人士以及工程、項目、軟件開發、測試和質量工程師等來賓參與，更有23,000+人次參與觀(guan)看(kan)網絡(luo)直播。

隨著道路車輛的數據交互和自動駕駛功能的日益普及，車輛網絡安全正變得至關重要，眾所周知，ISO/SAE 21434:2021對于全球汽車行業及其供應鏈，是一項重要的、急需采納和遵照符合的國際標準，已(yi)被引用到UNECE的WP29聯合國世界車(che)輛法規協調論(lun)壇(tan)車(che)型(xing)(xing)批準法規中，國內汽標委(wei)也正在推動(dong)該項標準的國標轉化工作，此份(fen)標準將成為各(ge)國新車(che)型(xing)(xing)上市前申請型(xing)(xing)式認證的基(ji)礎要求，并將影響道路(lu)車(che)輛供應鏈中的每個從業者。

BSI作為主辦方于本次活動邀請了產業研機構的多位大咖，就各自研究和從事領域帶領參會來賓(bin)一起拆解標準和相關法規要求，分享各自的研究成果和實踐經驗。

本(ben)次活動由上海(hai)控安(an)首(shou)(shou)席信息官楊昆首(shou)(shou)先致辭，向蒞臨活動的(de)各位(wei)行(xing)業專家、企業代(dai)表(biao)表(biao)示熱烈歡迎(ying)和衷心(xin)感謝。同時(shi)指出，隨著(zhu)汽(qi)車“新四化”的(de)推進以及小米、蔚(yu)來(lai)等造車新勢力(li)紛紛入(ru)場(chang)，汽(qi)車產業正在(zai)(zai)發生深刻變革，《上海(hai)市(shi)先進制造業發展“十四五(wu)”規(gui)(gui)劃》也(ye)提出到(dao)2025年(nian)新能(neng)源(yuan)汽(qi)車相應的(de)年(nian)產量和產業規(gui)(gui)模突破要(yao)(yao)(yao)求(qiu)。智能(neng)網(wang)聯汽(qi)車既帶來(lai)便(bian)捷，也(ye)有潛在(zai)(zai)的(de)安(an)全風險。ISO/SAE 21434作為(wei)覆(fu)蓋網(wang)絡(luo)安(an)全組織管理、流程管理、生命周期各階段活動要(yao)(yao)(yao)求(qiu)等的(de)網(wang)絡(luo)安(an)全工(gong)程標準(zhun)，是開展WP29 CSMS合(he)規(gui)(gui)認證(zheng)的(de)重要(yao)(yao)(yao)依(yi)據之(zhi)一。

隨后，主辦方BSI大中華區董事總經理張翼翔致辭并回顧了移動手機的發展歷史：“從貝爾公(gong)司(si)發(fa)明(ming)電話以后，它一直是(shi)(shi)一個(ge)通訊(xun)工(gong)(gong)具(ju)，但是(shi)(shi)今天(tian)我(wo)們(men)的手機不僅(jin)(jin)僅(jin)(jin)是(shi)(shi)一個(ge)通訊(xun)工(gong)(gong)具(ju)，而是(shi)(shi)一個(ge)可(ke)移動的智慧終端。那么我(wo)們(men)可(ke)以預見到整個(ge)汽(qi)車(che)行(xing)業(ye)，也許再(zai)過10年以后，汽(qi)車(che)可(ke)能還是(shi)(shi)一個(ge)交通工(gong)(gong)具(ju)，但是(shi)(shi)它整個(ge)Operation的形(xing)式跟今天(tian)完全不一樣。在(zai)(zai)(zai)社會趨勢和技術進步的共同推(tui)(tui)動下，汽(qi)車(che)產業(ye)革命的不斷推(tui)(tui)動，正在(zai)(zai)(zai)產生(sheng)了一個(ge)全新的汽(qi)車(che)生(sheng)態系統(tong)，產業(ye)格局正在(zai)(zai)(zai)重塑，通過一系列顛覆性和持續的創新技術引領下，汽(qi)車(che)行(xing)業(ye)的發(fa)展超出了所有人的預期(qi)。”

張總表達了自己的體會：“作(zuo)為科(ke)技信息產業(ye)(ye)從(cong)(cong)業(ye)(ye)者，聚(ju)焦數(shu)據(ju)治理、數(shu)據(ju)安全、網絡安全的同仁來一(yi)起圍繞(rao)ISO/SAE 21434標準(zhun)探討，目的是(shi)要幫助中國(guo)在汽車(che)(che)行(xing)業(ye)(ye)彎道超(chao)車(che)(che)，造車(che)(che)新勢力的時(shi)代，撇開(kai)(kai)以前的歷史包袱，在這個(ge)時(shi)代我(wo)們(men)占領制(zhi)高點。同時(shi)很(hen)感慨，BSI成立于(yu)1901年(nian)，從(cong)(cong)一(yi)開(kai)(kai)始成立把英(ying)國(guo)的軌道交通鐵軌的標準(zhun)化開(kai)(kai)始做(zuo)起，到今(jin)天我(wo)們(men)參與開(kai)(kai)發和(he)推進(jin)ISO/SAE 21434，汽車(che)(che)網絡安全標準(zhun)的應用，BSI也是(shi)一(yi)家與時(shi)俱進(jin)的公司。有了新的行(xing)業(ye)(ye)出現，我(wo)們(men)就會制(zhi)定(ding)新的標準(zhun)，就會為行(xing)業(ye)(ye)內的企業(ye)(ye)服(fu)務，一(yi)起把事情做(zuo)好(hao)，標準(zhun)先行(xing)。”

“很(hen)興奮的(de)看(kan)到，在BSI集團內(nei)，ISO 21434這個(ge)標(biao)準第一(yi)(yi)個(ge)發證(zheng)的(de)是(shi)在我們中國(guo)。我希望這不(bu)是(shi)第一(yi)(yi)個(ge)，我信(xin)將來(lai)我們有很(hen)多的(de)標(biao)準，BSI中國(guo)都將會是(shi)在BSI Global第一(yi)(yi)個(ge)發證(zheng)的(de)，因為我們是(shi)個(ge)制(zhi)造業大國(guo)，我們要變成一(yi)(yi)個(ge)制(zhi)造業強國(guo)。”

BSI作(zuo)(zuo)(zuo)為國際標(biao)準化組織(zhi)(ISO)的(de)創始(shi)成員之一(yi)，參與(yu)了(le)ISO/SAE 21434:2021標(biao)準的(de)全(quan)部(bu)開(kai)發過程(cheng)，并參與(yu)相關后續配(pei)套(tao)標(biao)準的(de)開(kai)發。BSI正(zheng)在(zai)全(quan)球范(fan)圍內積極構建汽車合(he)作(zuo)(zuo)(zuo)伙伴產(chan)業(ye)(ye)生態圈，由行業(ye)(ye)專家(jia)和(he)合(he)作(zuo)(zuo)(zuo)機構提(ti)供(gong)汽車網絡安(an)全(quan)威脅信(xin)息(xi)源、資訊(xun)和(he)數字化平(ping)臺服務，BSI自(zi)身(shen)也在(zai)積極尋找基于標(biao)準要求、指南或(huo)規范(fan)的(de)實踐(jian)者以及能夠(gou)共同參與(yu)標(biao)準制定和(he)落地的(de)專家(jia)資源和(he)企(qi)業(ye)(ye)樣板案例，作(zuo)(zuo)(zuo)為未來新標(biao)準的(de)研發輸入。

研討會正式開始，先由BSI亞太區數據治理首席專家潘蓉分享了以《標準助力合規之旅》為主題，基于當前的智能汽車趨勢闡述了國際國內相關法規標準和BSI汽車網絡與數據安全服務。隨后，來自HORIBA MIRA的信息安全總工程師Paul Wooderson通過視頻帶來了信息安全對自動駕駛安全的重要性以及新涌現的要求，他提到信息安全是車輛電子系統日益重要的屬性，新的UNECE R155法規和國際標準ISO/SAE 21434對信息安全工程行業提出了新的重大要求，以及該如何通過響應需求獲得實操經驗。隨后，億咖通首席幕僚官、副總裁周靖以(yi)《億(yi)咖通網絡安(an)全合規(gui)實踐》為主題，分別對網絡安(an)全環(huan)境(jing)下企(qi)業面臨(lin)的(de)合規(gui)挑戰、ISO/SAE 21434落地的(de)辛路歷程幾方面進行了分析和解(jie)讀。

研討會的下半場由上海控安汽車信息安全高級專家郁靜華率先帶來《概念設計階段中的安全設計方法討論》，圍繞如何進行TARA和如何選擇安全策略兩個主題，并結合上海控安的汽車信息安全產品展開深度解析。最后的演講由BSI集團汽車安全首席專家Robert Brown為該環節(jie)壓軸，通過遠程連(lian)線帶來《BSI智能網(wang)聯(lian)汽(qi)車標準戰略》的(de)(de)主(zhu)題(ti)演講，多角度的(de)(de)解(jie)析(xi)了汽(qi)車產業鏈(lian)的(de)(de)演變歷程、汽(qi)車行(xing)業的(de)(de)趨勢以及整個汽(qi)車產業格(ge)局的(de)(de)多維(wei)度分析(xi)。

圓桌論壇

BSI集(ji)團(tuan)汽車(che)(che)(che)安(an)(an)(an)(an)全(quan)(quan)首席(xi)專家Robert Brown、BSI高級項(xiang)目經理、信息安(an)(an)(an)(an)全(quan)(quan)、網絡安(an)(an)(an)(an)全(quan)(quan)、數據安(an)(an)(an)(an)全(quan)(quan)專家高巍、BSI中國區(qu)的(de)戰略(lve)業(ye)務發展(zhan)總監郭玥婷與億咖通(tong)信息安(an)(an)(an)(an)全(quan)(quan)部(bu)總監張瑋敏、上海(hai)控(kong)安(an)(an)(an)(an)汽車(che)(che)(che)信息安(an)(an)(an)(an)全(quan)(quan)高級專家郁靜華、米拉中國副總經理趙悅，以及大陸集(ji)團(tuan)新加坡安(an)(an)(an)(an)全(quan)(quan)與隱私能力(li)中心團(tuan)隊負責人王奕通(tong)過(guo)線(xian)上線(xian)下聯(lian)動，來自(zi)不同領(ling)域(yu)的(de)嘉(jia)賓從學術前沿、產(chan)業(ye)結構(gou)、個人經歷等多個角(jiao)度(du)以及熱點問題如(ru)“ISO/SAE 21434落(luo)地過(guo)程(cheng)中產(chan)品(pin)測試用例如(ru)何開發？如(ru)何實現與合規(gui)要(yao)求銜(xian)接智能化時代？各國監管下車(che)(che)(che)廠和(he)供應鏈最大的(de)挑戰是什么？”展(zhan)開多輪激烈(lie)的(de)碰撞和(he)交流探討。

BSI集團全球首張ISO/SAE 21434頒證儀式

億(yi)(yi)咖通(tong)作為領(ling)先一步(bu)(bu)的(de)(de)(de)新(xin)型研發(fa)型企業(ye)，BSI有幸見證了在(zai)管理體(ti)系的(de)(de)(de)創(chuang)新(xin)之路的(de)(de)(de)一路前行(xing)，作為道路車(che)(che)輛(liang)網(wang)絡安(an)全(quan)新(xin)典(dian)范，第一時間全(quan)面對標(biao)這(zhe)樣(yang)一份最(zui)新(xin)的(de)(de)(de)全(quan)球第一個汽車(che)(che)網(wang)絡安(an)全(quan)的(de)(de)(de)國(guo)際(ji)標(biao)準(zhun)，并試點落(luo)地(di)成為車(che)(che)聯網(wang)行(xing)業(ye)中(zhong)充分融合各項管理體(ti)系要求(qiu)，如ISO 9001、ISO/IEC 27001、ISO/IEC 27701并且依ISO/SAE 21434構(gou)建起組織(zhi)級(ji)和項目(mu)級(ji)車(che)(che)輛(liang)網(wang)絡安(an)全(quan)體(ti)系的(de)(de)(de)行(xing)業(ye)典(dian)范，遵(zun)從網(wang)絡安(an)全(quan)、信(xin)息(xi)安(an)全(quan)和數據(ju)安(an)全(quan)等相關法(fa)律法(fa)規(gui)和標(biao)準(zhun)、指南的(de)(de)(de)要求(qiu)，開展內部(bu)實施落(luo)地(di)。在(zai)審核過程中(zhong)，BSI集團發(fa)現億(yi)(yi)咖通(tong)公司從創(chuang)建伊始，始終關注于信(xin)息(xi)安(an)全(quan)管理在(zai)組織(zhi)內部(bu)的(de)(de)(de)積極推進(jin)(jin)，彰顯布局長遠的(de)(de)(de)遠見卓識與(yu)國(guo)際(ji)化視(shi)野(ye)，也進(jin)(jin)一步(bu)(bu)體(ti)現了億(yi)(yi)咖通(tong)公司銳意進(jin)(jin)取(qu)的(de)(de)(de)創(chuang)新(xin)精神，相信(xin)基于ISO/SAE 21434標(biao)準(zhun)的(de)(de)(de)導入以及(ji)已獲得BSI的(de)(de)(de)認證證書，這(zhe)些(xie)將進(jin)(jin)一步(bu)(bu)鞏固億(yi)(yi)咖通(tong)公司在(zai)車(che)(che)聯網(wang)領(ling)域的(de)(de)(de)領(ling)先地(di)位。

BSI大中華區(qu)董(dong)事總經理張翼(yi)翔先生親自頒發證(zheng)書(shu)，并恭喜湖(hu)北億咖通科技有限公(gong)司(si)獲(huo)得(de)了BSI集(ji)團全球第(di)一張ISO 21434認(ren)證(zheng)證(zheng)書(shu)，“本次研討會線上(shang)線下所有嘉賓和到(dao)訪貴(gui)賓共(gong)同見(jian)證(zheng)這一高光(guang)時刻。在此也特別鳴謝現場實施的團隊，是你(ni)們的共(gong)同努力成就了BSI全球第(di)一張ISO/SAE 21434 認(ren)證(zheng)證(zheng)書(shu)。”

通過(guo)一系列顛覆(fu)性(xing)和持續的(de)創新技(ji)術引領下，汽(qi)(qi)車(che)(che)行業的(de)發(fa)(fa)展超出了所有人的(de)預期(qi)，整個汽(qi)(qi)車(che)(che)產業格局(ju)在過(guo)去的(de)五(wu)年(nian)間(jian)已經發(fa)(fa)生(sheng)了明顯的(de)變化。海量(liang)的(de)數據(ju)交互帶來了新的(de)安全(quan)問題(ti)，車(che)(che)輛安全(quan)漏洞和黑客的(de)報道(dao)正在成(cheng)為我(wo)們每日新聞的(de)一部(bu)分，惡意安全(quan)攻擊的(de)影響有可(ke)能造(zao)(zao)成(cheng)重大損害(hai)和潛在生(sheng)命損失，并對制造(zao)(zao)商(shang)和供(gong)應(ying)商(shang)的(de)聲(sheng)譽(yu)造(zao)(zao)成(cheng)影響。隨著新的(de)UNECE（WP.29）汽(qi)(qi)車(che)(che)網絡安全(quan)法規的(de)出臺，包括(kuo)ISO/ SAE 21434在內的(de)標準(zhun)，BSI將以此(ci)助力提(ti)升汽(qi)(qi)車(che)(che)產業的(de)網絡安全(quan)，為汽(qi)(qi)車(che)(che)行業提(ti)供(gong)管理(li)網絡風險的(de)重要(yao)工具，展示對新法規的(de)遵守情(qing)況，并為用(yong)戶(hu)提(ti)供(gong)信心。