智能网联汽车安全渗透白皮书3.0智能网联驾驶测试与评价工业和信息化部重点实验室中国软件评测中心·智能网联汽车测评工程技术中心普华永道商务咨询（上海）有限公司2023年3月版权声明本白皮书版权属于中国软件评测中心及普华永道商务咨询（上海）有限公司，并受法律保护，转载、摘编或利用其他方式使用本白皮书文字或观点的，应注明来源，违反上述说明的，将追究其相关法律责任。指导单位中国电子信息产业发展研究院指导专家刘文强中国电子信息产业发展研究院安晖中国电子信息产业发展研究院王宏国家信息技术安全研究中心杨世春北京航空航天大学编写单位智能网联驾驶测试与评价工业和信息化部重点实验室中国软件评测中心智能网联汽车测评工程技术中心普华永道商务咨询（上海）有限公司测试单位中国软件评测中心智能网联汽车测评工程技术中心国家信息技术安全研究中心北京航空航天大学赛迪（浙江）汽车检测服务有限公司智能网联汽车安全渗透白皮书3.0川前言前言“安全是智能网联汽车发展的前提”在智能网联汽车快速发展的背景下，安全问题不仅为业界人士关注，更逐渐成为社会公众尤其是车主关心的核心问题之一。2022年中国电动汽车百人会论坛上，全国政协经济委员会副主任苗圩在主题演讲中提到，安全是智能网联汽车发展的前提。中国工程院院士、国家智能网联汽车创新中心首席科学家、清华大学教授李克强在2022世界新能源汽车大会发言时称，今年上半年针对车联网平台的网络恶意行为已经超过100万次，汽车信息安全威胁问题日益严重。为此，编写组在《智能网联汽车安全渗透白皮书(2020年)》、《智能网联汽车安全渗透白皮书2.0(2021年)》系列白皮书的研究基础上，持续跟踪、深度剖析行业内法律法规以及标准动态，探索行业内合规实践，围绕关键安全问题展开分析，提出针对智能网联汽车行业的安全措施与发展建议，形成《智能网联汽车安全渗透白皮书3.0》。本白皮书由赛迪汽车联合普华永道撰写，编写组包括邹博松、王卉捷翁泽鸿、王爽、陈世威，测试组包括朱科屹、王荣、黄浦、张芝军、曹耀光，在此特别感谢巩潇、傅毓敏对白皮书的撰写指导，刘鸿运对渗透测试的指导。本白皮书的主要观点和内容仅代表编写组的研判和思考，部分内容存在局限性，欢迎业界同仁提出宝贵意见，批评指正。目录|智能网联汽车安全渗透白皮书3.0一、研究背景01(一)智能程度提升，车端安全要求日益提高(二)网联技术增强，互联互通导致广泛攻击(三)新能源产业发展，充电桩及接口威胁增加二、安全要求05(一)国外安全法规与标准●法规R155车辆网络安全与网络安全管理体系●标准SAEJ3061●标准S0/SAE21434(二)国内安全政策与标准·关于加强智能网联汽车生产企业及产品准入管理的意见·汽车数据安全管理若干规定（试行）·关于试行汽车安全沙盒监管制度的通告·汽车强制性国家标准三、结果分析15(一)渗透活动·渗透活动3.0●测试指标3.0●测试结果3.0·问题分析(二)数据安全问题·问题分析·合规分析(三)个人隐私问题·问题分析·安全建议(四)OTA安全问题·风险分析·安全建议智能网联汽车安全渗透白皮书3.0研究背景近年来，汽车产业智能化、网联化、电动化、共享化的“新研究四化”程度进一步深入，电动汽背景车作为汽车智能化和网联化的最佳载体，正在加快由人工操作的机械产品转变为基于电子电气架构及信息控制系统的智能终端，不断推动智能网联汽车领域的创第一章新发展。从新技术广泛落地的层面来看，以网联技术和电动技术为代表的新技术，在全球市场的新车中已经广泛搭载，而L3级以上的自动驾驶技术也将在2025年前后迎来量产的爆发。汽车保有量和新车技术渗透率.（万辆，）302308294350281281289310332302轻型汽本保有量（百万）1972503134141717る1618222887%10%100%100%44%91%100%100%互联电动4%17%34%67%19%33%55%0%0%3%16%202020252030203520202025203020352020202520302035资料来源：《普华永道思略特2021年数字化汽车报告》随着智能网联汽车安全的重要性日益凸显，网络安全、数据安全、OTA安全、个人隐私安全引发了越来越多关注，并已成为事关智能网联汽车技术研发和高质量发展的基础性因素，给车企、芯片厂商、零部件供应商等产业链各个环节主体提出了更严苛的安全要求。