汽車制造業(yè)信息安全形勢與建設(shè)

1、汽車制造業(yè)信息安全形勢與建設(shè)合規(guī)環(huán)境趨緊01國家法規(guī)網(wǎng)絡(luò)安全法及若干 解釋數(shù)據(jù)安全法個人信息保護法02行業(yè)監(jiān)管工信部對汽車制造業(yè)的 關(guān)注加強工業(yè)控制系統(tǒng)信息安 全行動計劃（2018 2020年）03準入標準國內(nèi)車聯(lián)網(wǎng)安全標準TISAX認證ISO/SAE 21434道 路車輛-信息安全工程UN/ECE/WP29外部形勢嚴峻勒索軟件等新型攻擊模式突破了工控網(wǎng)絡(luò)的隔離限制，降低了對制造業(yè)的攻擊門檻；“震網(wǎng)”病毒以來，工控系統(tǒng)的安全漏洞呈現(xiàn)逐年增多的趨勢，而制造業(yè)占比最高；車聯(lián)網(wǎng)安全成為熱門議題，車輛的安全漏洞呈上升趨勢。資料來源：工業(yè)控制系統(tǒng)安全國家地方聯(lián)合工程實驗室業(yè)務(wù)發(fā)展壓力5G海外 戰(zhàn)略車聯(lián)網(wǎng)

2、自動 駕駛工業(yè)互聯(lián)網(wǎng)協(xié)同 辦公數(shù)字化轉(zhuǎn)型過程中的技術(shù)創(chuàng)新與變革引發(fā)新的安全風(fēng)險新技術(shù)的引入、新系統(tǒng)的上線不僅是對傳統(tǒng)業(yè)務(wù)形態(tài)的顛覆，也是對原 有安全策略的挑戰(zhàn)。“走出去”戰(zhàn)略對數(shù)據(jù)管控邊界提出挑戰(zhàn)全球化業(yè)務(wù)擴展、跨界跨行業(yè)合作過程中，對數(shù)據(jù)共享與控制能力上需要有新的解決方案不斷演變的工作形態(tài)需有相適應(yīng)的安全能力核心商業(yè)機密的非結(jié)構(gòu)化轉(zhuǎn)變，新的辦公形式加大對移動辦公、協(xié)同辦 公場景的需求智慧 園區(qū)智能網(wǎng)聯(lián)面對挑戰(zhàn)01.歷史包袱重02.IT基礎(chǔ)薄弱03.獲取資源難度大04.面對變革轉(zhuǎn)型壓力05.人員結(jié)構(gòu)復(fù)雜06.自主可控有限主要風(fēng)險公司涉密數(shù)據(jù)遭到泄露員工違規(guī)操作與不當行為，泄露公司涉密數(shù)據(jù)外部入

3、侵公司網(wǎng)絡(luò)，竊取公司涉密數(shù)據(jù)合作第三方未盡到涉密數(shù)據(jù)保護義務(wù)新業(yè)務(wù)發(fā)展引發(fā)新的數(shù)據(jù)泄露風(fēng)險安全合規(guī)問題使業(yè)務(wù)推進受阻未達行業(yè)信息安全標準無法上市違反跨境數(shù)據(jù)傳輸、個人隱私保護相關(guān)法規(guī)面臨較重處罰生產(chǎn)因安全事件導(dǎo)致中斷工控環(huán)境感染病毒導(dǎo)致設(shè)備停擺設(shè)備或系統(tǒng)操作不當導(dǎo)致停產(chǎn)外部人員入侵工控網(wǎng)絡(luò)，惡意停止設(shè)備運轉(zhuǎn)公司研發(fā)或產(chǎn)品存在安全漏洞已上市車輛產(chǎn)品出現(xiàn)安全漏洞供應(yīng)鏈引發(fā)的產(chǎn)品安全漏洞運營中的信息系統(tǒng)發(fā)現(xiàn)信息安全漏洞數(shù)據(jù)防泄漏設(shè)計識別管控持續(xù)優(yōu)化監(jiān)控風(fēng)險監(jiān)控技術(shù)管控措施流程化管理措施數(shù)據(jù)需求識別涉密數(shù)據(jù)定義與識別保護策略的定義數(shù)據(jù)使用業(yè)務(wù)場景的識別管控方案設(shè)計管控措施監(jiān)控措施接口設(shè)計傳輸安全防護能

4、力建設(shè)信息系統(tǒng)權(quán)限控制接口安全開發(fā)安全數(shù)據(jù)安全數(shù)據(jù)備份防泄密保護數(shù)據(jù)加密數(shù)據(jù)脫敏網(wǎng)絡(luò)安全網(wǎng)絡(luò)隔離訪問控制無線安全異常監(jiān)測業(yè)務(wù)終端終端準入防病毒白名單主機安全運維管控設(shè)備加固漏洞管理日志收集物理環(huán)境出入控制機房管理監(jiān)控通過安全運營、安全治理保障防護手段有效合規(guī)與認證ISO 27001通用性標準多個標準參考依據(jù)必須無重大偏差適用于各行業(yè)，包括整 車廠TISAX27001擴展要求VDA準入門檻包含部分隱私保護內(nèi)容必須所有滿足控制項適用于零部件、供應(yīng)鏈 廠商ISO 21434為車輛研發(fā)提供參考2020年2月發(fā)布草案，2021年計劃轉(zhuǎn)化為國標汽車生命周期各個階段的 安全保障概念開發(fā)生產(chǎn)開發(fā)驗證運營 管理突發(fā)事件風(fēng)險管理整車研發(fā)參考ISO21434搭建整車生命周期業(yè)務(wù)。包括網(wǎng)絡(luò)安全整