全球第一个“汽车网络安全”标准都说了什么?

发布时间:2016-10-25 来源:汽车网络安全

“汽车 互联网”成为热门话题也就是最近2年左右的时间;国内无论是互联网企业还是整车企业,甚至和二者都不沾边的企业,纷纷加入了“让汽车上网”的浪潮。然而,四哥纵观全球,似乎只有因“棱镜门”而深陷丑闻的“你傻啊”(USA)和被“偷窥”了的“欧萌”,在讨论“汽车互联”的同时,对汽车网络安全有比较高的关注度,尤其是“你傻啊”更是走在前列。这不,全世界第一个汽车网络安全的标准是SAE J3061在今年1月份发布,上个月,全世界第一个自动驾驶汽车法规由“NHTSA发布。

全球第一个“汽车网络安全”标准都说了什么?

今天,四哥和好朋友们分享一下个人解读J3061,请各位键盘下留情勿喷。因标准内容比较多,计划用三篇文章分步骤和各位分享个人的理解。今天第一部分主要是介绍一下该标准中涵盖的范围和内容。
    首先,四哥看到的J3061标准全文共128页,分9了章;直接截图上目录吧:

全球第一个“汽车网络安全”标准都说了什么?

简单翻译:第一章是标准的“范围”,介绍该标准的目的和适用的情形;第二章是制定该标准时参考的资料介绍;第三章是名词定义和缩写;第四章主要阐述了“系统自身(功能)安全”和“网络安全”的关系,系统自身安全四哥理解就是我们常说的系统“实现设计功能的可靠性”。第五章是“车辆系统物理网络之网络安全”的指导原则。

全球第一个“汽车网络安全”标准都说了什么?

第六章是“网络安全(信息安全)“流程,第七章是“网络安全”管理。

全球第一个“汽车网络安全”标准都说了什么?

第八章是(网络安全)实施流程。里面详细介绍了一些工具和方法。

全球第一个“汽车网络安全”标准都说了什么?

所以,实质性内容的章节是4、5、6、7、8这5个章节;对于专业人士来说,更有参考意义的,应该是以下这9个附件:

全球第一个“汽车网络安全”标准都说了什么?

(备注:A-网络安全分析技术、B-工作产品的模板、C-应用本标准定义的分析方法的举例、D-信息安全与隐私的管控、E-漏洞数据库和漏洞分级体系、F-整车级别的考量、G-现有的网络安全标准对汽车业的借鉴、H-整车项目(网络安全)意识、I-网络安全测试工具在汽车工业应用的潜力;)
    当然,标准正文中,有27个插图和36张“工具表”。虽然四哥认为文中的一些插图画的谈不上美观,但是包含了一些实质性的内容,对专业人士有一定的借鉴作用,看看有哪些插图吧:

全球第一个“汽车网络安全”标准都说了什么?

(备注:这些插图和下文工具的内容在今天不做介绍,如果有感兴趣的朋友,请在微信公众号qicheanquan001后台留言,四哥将根据大家的兴趣情况,决定后续是否进行详细解读)
    再来看看标准中提及的工具列表吧:

全球第一个“汽车网络安全”标准都说了什么?

今天文末,介绍一下SAE自动驾驶的分级方法:对于汽车自动驾驶的分级,NHTSA之前自己发布过一个分级标准,在发布自动驾驶法规时,主动放弃自己的分级标准而采用了SAE的分级方法,解读如下:

全球第一个“汽车网络安全”标准都说了什么?