汽车信息安全强制性国家标准发布,宏思电子车规级安全芯片助力标准应用
近日,工业和信息化部组织制定的三项强制性国家标准(GB 44495-2024《汽车整车信息安全技术要求》、GB 44496-2024《汽车软件升级通用技术要求》和GB 44497-2024《智能网联汽车 自动驾驶数据记录系统》)由国家市场监督管理总局、国家标准化管理委员会批准发布,将于2026年1月1日起开始实施。本次发布的三项标准是我国智能网联汽车领域的首批强制性国家标准,是我国智能网联汽车技术的创新成果与经验总结,对提升智能网联汽车安全水平、保障产业健康持续发展具有重要意义。
其中,GB 44495-2024《汽车整车信息安全技术要求》规定了汽车信息安全管理体系要求,以及外部连接安全、通信安全、软件升级安全、数据安全等方面的技术要求和试验方法,适用于M类、N类及至少装有1个电子控制单元的O类车辆,对于提升我国汽车产品的信息安全防护技术水平、强化产业链风险防范和应对网络攻击的能力、筑牢汽车信息安全防护基线具有重要意义。
GB 44495-2024主要包括以下内容:
汽车信息安全管理要求:主机厂应建立车辆全生命周期的信息安全管理体系,确保对汽车信息安全进行全面、系统的管理和保护;
信息安全一般要求:涵盖了外部访问点安全、车辆内部网络通信安全等方面,以保障车辆在各种使用场景下的信息安全。例如,对外部访问点(如车辆的蓝牙、Wi-Fi 等接口)进行严格的安全管控,防止未经授权的访问和攻击;保障车辆内部网络通信的安全性,防止数据在传输过程中被窃取或篡改;
具体信息安全技术要求:面向汽车智能网联功能安全、基于信息安全支撑功能安全以及数据安全等方面提出了具体的技术要求。例如,在智能网联功能方面,要确保车辆与外部网络连接时的安全性,防止黑客通过网络攻击控制车辆;在数据安全方面,对车辆采集、存储和传输的数据进行加密、认证等保护措施,确保数据的保密性、完整性和可用性;
测试方法:为了验证汽车是否满足信息安全技术要求,标准中还详细规定了相应的测试方法和流程,以便企业和检测机构能够准确地进行测试和评估。
GB 44495-2024与联合国 UNR155 汽车信息安全法规整体协调,将法规给出的 “风险点” 转化为 “技术要求”,提出了车辆技术要求对应的试验方法,细化了车辆同一型式判定技术条件。
AEC-Q100是汽车电子协会(Automotive Electronics Council,简称AEC)制定的车规级芯片验证标准,它主要针对车载应用的集成电路产品所设计的一套应力测试标准,旨在通过严格的测试流程,确保芯片在复杂多变的汽车环境下具备高可靠性、高安全性和高稳定性。该标准基于失效机理,对车用IC芯片进行综合可靠性测试认证,是芯片产品应用于汽车前装领域的“门槛”。通过AE-Q100认证,标志着芯片产品具备了在汽车环境中长期稳定运行的能力。
安全芯片是汽车信息安全保障的核心部件之一。宏思电子围绕智能驾驶V2X、车载T-BOX、OBD、ETC-OBU、EDR、网关、车载ECU等智能网联汽车领域的典型应用场景,推出自主知识产权的车规级安全芯片,提供强大的加密和认证功能,确保数据在传输和存储过程中的安全性,避免用户敏感信息被未经授权的第三方获取和滥用。宏思车规级安全芯片提供硬件级别的信息安全保护机制,能够有效防范恶意攻击,减少因软件漏洞或外部攻击导致的系统崩溃和故障,保护车载终端的系统安全和稳定性。
宏思电子产品线全面、应用广泛,多次承担国家级重大项目的芯片开发和供货任务,多次获得省部级密码科技进步奖。宏思电子主营产品包括:数字物理噪声源芯片、高性能专用密码算法芯片、系统级SOC安全芯片。宏思电子的芯片产品不仅广泛应用于金融、税务、政务、电力、公安、交通、教育等传统领域,而且在物联网、车载终端、智能家居、公共安全、版权保护、工业控制、消费电子等新兴领域也得到普遍应用。
海量资讯、精准解读,尽在新浪财经APP