3月29日，?第三方檢測認證機構TUV南德意志集團（以下簡稱"TUV南德"）為上海汽車集團股份有限公司乘用車分公司（以下簡稱"上汽乘用車"）頒發(fā)TUV南德全球首張E4 UN R155車輛網絡安全管理體系（Cyber Security Management System，以下簡稱"CSMS"）認證證書。該證書的授予不僅有力地證明了上汽乘用車已成功建立起符合國際強制性法規(guī)要求的網絡安全管理體系，確保了其車輛產品在全生命周期的各個階段具備有效發(fā)現(xiàn)和控制網絡安全風險的能力，為上汽乘用車后續(xù)提出車輛型式認證申請?zhí)峁┝讼葲Q性支撐，同時，也彰顯了作為一家具備多個主流歐盟成員國交通部有關UN R155授權的技術服務機構，TUV南德通過支持本土車輛制造商接軌國際先進的汽車技術法規(guī)，引導企業(yè)自主提升安全能力，以推動國內智能網聯(lián)汽車安全生態(tài)良性發(fā)展。

(資料圖片)

活動當天，上汽乘用車副總經理吉祺煒、質量保證部執(zhí)行總監(jiān)顧裕弟，上汽國際黨委書記趙愛民，TUV南德大中華區(qū)交通服務部負責人趙翀旻等雙方領導代表出席頒證儀式。

上汽乘用車獲TUV南德全球首張E4 UN R155車輛網絡安全管理體系證書

以國際法規(guī)為基，突破數字化風險桎梏

隨著新四化在全球范圍內持續(xù)推進，汽車產業(yè)已進入智能網聯(lián)時代。網聯(lián)化給用戶帶來了智能的駕駛體驗，但也隱藏了更多的安全漏洞。對此，各國網絡安全相關機構高度重視，先后出臺各種法規(guī)和標準，對網聯(lián)車輛的網絡安全提出了要求并明確了驗證方法。其中，值得一提的是聯(lián)合國世界車輛法規(guī)協(xié)調論壇頒布的《關于車輛的網絡安全和網絡安全管理體系的統(tǒng)一規(guī)定》（以下簡稱"UN R155"），就保障智能網聯(lián)汽車的網絡安全提出了管理體系及相關的合規(guī)技術要求。作為國際首個與汽車網絡安全相關的綱領性法規(guī)，UN R155的強制實施一方面為汽車行業(yè)構建合規(guī)的網絡安全架構提供了清晰的指導，另一方面也對智能網聯(lián)汽車產業(yè)的有序發(fā)展具有積極意義。

上汽乘用車與TUV南德雙方代表頒證合影留念

授證現(xiàn)場，上汽乘用車質量保證部執(zhí)行總監(jiān)顧裕弟先生表示，"近年來上汽集團全面發(fā)力‘數據決定體驗、軟件定義汽車"，并貢獻了中國汽車出口總量的三分之一。WP29提出的汽車信息安全強制法規(guī)-R155、道路車輛網絡安全工程國際規(guī)范ISO 21434等新的法規(guī)標準要求，是公司管理體系在網絡安全領域的全新探索和新的拓展，建立網絡安全體系不但是自主品牌產品力不斷突破向上的基本需要，也符合集團的新四化戰(zhàn)略布局，是上汽繼續(xù)發(fā)揮智能網聯(lián)汽車產業(yè)的有序發(fā)展帶頭作用的重要舉措。證明了我們在產品研發(fā)、制造、售后服務提供中擁有抵御網絡安全威脅的能力，能夠為用戶帶來全方位的安全保障。"

TUV南德大中華區(qū)交通服務部負責人趙翀旻向上汽乘用車表示祝賀，"我很榮幸在此授予上汽乘用車TUV南德全球首張E4 UN R155 CSMS證書，這標志著上汽乘用車具備了更高安全級別的道路車輛以及相關產品的工程研發(fā)基礎和過程安全保障，賦予了產品抵御網絡安全威脅的能力。" 趙翀旻同時還對雙方未來強化聯(lián)動、協(xié)同發(fā)展充滿信心并表示，"在整車出口認證領域，上汽乘用車與TUV南德長期保持著良好的合作關系。隨著智能網聯(lián)汽車在國際范圍內進入快速發(fā)展階段，希望雙方可以抓住當前汽車產業(yè)生態(tài)重構的新機遇，并結合各自在智能網聯(lián)汽車研發(fā)和產業(yè)化方面的戰(zhàn)略布局和能力建設實現(xiàn)深度共贏。"

網聯(lián)賦能，智聯(lián)未來

盡管汽車產品功能的多樣性強化了駕乘便利性，但無論是網絡層面、數據層面還是產品層面，其背后的安全風險挑戰(zhàn)確是產業(yè)上下游所共同關切的焦點。為了準確理解產業(yè)從業(yè)者在技術推廣與落地過程中所面臨的痛點，TUV南德于頒證當天舉辦了專場技術分享會，旨在幫助上汽乘用車相關技術研發(fā)團隊加強對智能網聯(lián)汽車安全的內涵及外延的認識與理解。

TUV南德大中華區(qū)交通服務部網絡安全業(yè)務線經理黃清泉于分享環(huán)節(jié)介紹道，"網絡安全的防護需要除了考慮全生命周期，同時需要考慮整個產業(yè)鏈，網絡安全的生態(tài)需要大家共同維護。所以在法規(guī)層面一方面提出了針對主機廠的要求，同時也對主機廠管理供應商部分提出了要求。如何合理分配主機廠與供應商的活動以推進在法規(guī)準入及持續(xù)監(jiān)督中的實現(xiàn)，將是后續(xù)在UN R155落地和維護過程中會碰到的問題，TUV南德也將在此方面提供相關的實踐參考，共同推進網絡安全生態(tài)的發(fā)展。"

TUV南德專場技術交流會現(xiàn)場

關鍵詞：