搜索

[4153] 2017-08-09_英国发布《联网与自动驾驶汽车网络安全主要原则》

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-08-09_英国发布《联网与自动驾驶汽车网络安全主要原则》 英 国 发 布 《 联 网 与 自 动 驾 驶 汽 车 网 络 安 全 主 要 原 则 》 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 9 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 9 日 讯   英 国 于 当 地 时 间 8 月 6 日 发 布 《 联 网 与 自 动 驾 驶 汽 车 网 络 安 全 主 要 原 则 》 ， 概 述 了 汽 车 制 造 商 如 果 想 要 让 联 网 和 自 动 驾 驶 汽 车 上 路 须 遵 循 的 原 则 。 这 份 原 则 由 英 国 交 通 部 在 国 家 基 础 设 施 保 护 中 心 的 帮 助 下 制 定 ， 由 交 通 部 长 洛 德 卡 拉 南 发 起 。 这 些 原 则 要 求 ， 汽 车 行 业 长 期 供 应 链 中 的 所 有 参 与 者 必 须 携 手 确 保 设 计 阶 段 以 及 车 辆 上 路 后 数 年 的 汽 车 安 全 问 题 。 《 联 网 与 自 动 驾 驶 汽 车 网 络 安 全 主 要 原 则 》 八 大 原 则 如 下 ： 董 事 会 部 署 、 管 理 并 改 进 组 织 机 构 安 全 。 适 当 、 按 比 例 评 估 、 管 理 安 全 风 险 ， 包 括 供 应 链 特 有 的 安 全 风 险 。 组 织 机 构 需 部 署 产 品 后 期 维 护 和 事 件 响 应 ， 确 保 系 统 在 整 个 生 命 周 期 的 安 全 。 所 有 组 织 机 构 ， 包 括 子 承 包 商 、 供 应 商 和 第 三 方 应 合 作 改 进 系 统 安 全 。 采 用 深 度 防 御 方 式 设 计 系 统 。 在 软 件 整 个 生 命 周 期 内 ， 对 所 有 软 件 进 行 管 理 。
确 保 数 据 存 储 与 传 输 安 全 、 可 控 。 确 保 系 统 对 攻 击 具 有 弹 性 ， 当 防 御 机 制 或 传 感 器 失 效 时 ， 确 保 能 适 当 予 以 响 应 。 每 个 原 则 均 包 含 子 原 则 ， 例 如 第 1 . 2 条 原 则 提 出 ， 董 事 会 对 产 品 和 安 全 系 统 （ 物 理 、 人 事 和 网 络 ） 负 有 负 责 ， 并 在 整 个 组 织 机 构 明 确 、 适 当 指 定 责 任 个 人 。 第 2 . 4 条 原 则 期 望 通 过 设 计 、 规 格 和 采 购 方 法 识 别 供 应 链 、 子 承 包 商 和 服 务 器 的 安 全 风 险 。 第 3 . 4 条 原 则 要 求 ， 组 织 机 构 确 保 系 统 能 支 持 数 据 取 证 ， 并 恢 复 用 于 法 律 取 证 、 唯 一 可 识 别 数 据 。 这 些 数 据 可 用 来 发 现 任 何 网 络 、 或 其 它 事 件 的 原 因 。 这 条 原 则 并 未 明 确 提 到 “ 唯 一 可 识 别 ” 和 “ 其 它 事 件 ” ， 但 提 出 通 过 各 种 途 径 调 查 司 机 行 为 ， 而 这 些 原 则 可 能 因 第 7 . 3 条 原 则 的 规 定 功 亏 一 篑 — — 用 户 能 删 除 系 统 和 联 网 系 统 上 的 敏 感 数 据 。 第 5 条 原 则 提 出 一 些 针 对 开 放 式 安 全 平 台 （ O p S e c ） 的 良 好 建 议 。 第 5 . 3 条 原 则 要 求 必 须 在 系 统 中 部 署 跨 信 任 边 界 协 调 交 易 的 设 计 控 制 ， 这 就 包 括 最 少 的 访 问 原 则 、 单 程 数 据 控 制 、 全 盘 加 密 以 及 将 共 享 数 据 存 储 最 小 化 。 第 5 . 4 条 原 则 提 出 部 署 远 程 与 后 端 系 统 ， 包 括 基 于 云 的 服 务 器 ， 可 以 访 问 部 署 具 有 适 当 保 护 和 监 控 级 别 的 系 统 ， 从 而 防 止 非 授 权 访 问 。 第 8 . 1 条 原 则 规 定 了 汽 车 应 当 如 何 响 应 恶 意 黑 客 攻 击 企 图 ， 这 条 原 则 指 出 ， 系 统 必 须 能 承 受 住 内 外 接 口 遭 到 破 坏 、 接 收 无 效 或 恶 意 数 据 或 命 令 的 同 时 ， 还 能 确 保 外 部 和 内 部 接 口 主 要 用 途 仍 可 用 ， 包 括 传 感 器 干 扰 或 欺 骗 。 T h e   R e g i s t e r 认 为 ， 这 些 原 则 很 大 程 度 上 是 可 靠 的 ， 可 适 用 于 其 它 物 联 网 设 备 。 卡 拉 南 暗 示 ， 这 些 原 则 将 包 含 在 管 理 英 国 自 动 驾 驶 车 辆 的 未 来 立 法 中 。 0 9 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 黑 客 将 利 用 C A N 总 线 漏 洞 D o s 攻 击 你 的 汽 车   [ 附 下 载 地 址 ] 0 2 I B M 推 出 物 联 网 和 汽 车 安 全 测 试 服 务 0 3 1 0 0 0 万 辆 汽 车 V I N 识 别 码 数 据 被 泄 ， 小 心 买 到 克 隆 车 ！ 0 4 云 安 全 联 盟 C S A 最 新 《 联 网 汽 车 安 全 观 察 与 建 议 》 0 5 《 速 度 与 激 情 8 》 控 制 汽 车 会 成 为 现 实 ， 这 是 真 的 ！ 0 6 速 度 与 激 情 8 汽 车 被 控 制 已 成 现 实     黑 客 利 用 博 世 电 子 狗 漏 洞 可 控 制 汽 车 引 擎 0 7 除 了 联 网 汽 车 ： 物 联 网 还 将 在 哪 些 方 面 支 持 交 通 行 业 ？
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理