汽車(chē)制造業(yè)信息安全形勢(shì)與建設(shè)

1、汽車(chē)制造業(yè)信息安全形勢(shì)與建設(shè)合規(guī)環(huán)境趨緊01國(guó)家法規(guī)網(wǎng)絡(luò)安全法及若干 解釋數(shù)據(jù)安全法個(gè)人信息保護(hù)法02行業(yè)監(jiān)管工信部對(duì)汽車(chē)制造業(yè)的 關(guān)注加強(qiáng)工業(yè)控制系統(tǒng)信息安 全行動(dòng)計(jì)劃（2018 2020年）03準(zhǔn)入標(biāo)準(zhǔn)國(guó)內(nèi)車(chē)聯(lián)網(wǎng)安全標(biāo)準(zhǔn)TISAX認(rèn)證ISO/SAE 21434道 路車(chē)輛-信息安全工程UN/ECE/WP29外部形勢(shì)嚴(yán)峻勒索軟件等新型攻擊模式突破了工控網(wǎng)絡(luò)的隔離限制，降低了對(duì)制造業(yè)的攻擊門(mén)檻；“震網(wǎng)”病毒以來(lái)，工控系統(tǒng)的安全漏洞呈現(xiàn)逐年增多的趨勢(shì)，而制造業(yè)占比最高；車(chē)聯(lián)網(wǎng)安全成為熱門(mén)議題，車(chē)輛的安全漏洞呈上升趨勢(shì)。資料來(lái)源：工業(yè)控制系統(tǒng)安全國(guó)家地方聯(lián)合工程實(shí)驗(yàn)室業(yè)務(wù)發(fā)展壓力5G海外 戰(zhàn)略車(chē)聯(lián)網(wǎng)

2、自動(dòng) 駕駛工業(yè)互聯(lián)網(wǎng)協(xié)同 辦公數(shù)字化轉(zhuǎn)型過(guò)程中的技術(shù)創(chuàng)新與變革引發(fā)新的安全風(fēng)險(xiǎn)新技術(shù)的引入、新系統(tǒng)的上線不僅是對(duì)傳統(tǒng)業(yè)務(wù)形態(tài)的顛覆，也是對(duì)原 有安全策略的挑戰(zhàn)?！白叱鋈ァ睉?zhàn)略對(duì)數(shù)據(jù)管控邊界提出挑戰(zhàn)全球化業(yè)務(wù)擴(kuò)展、跨界跨行業(yè)合作過(guò)程中，對(duì)數(shù)據(jù)共享與控制能力上需要有新的解決方案不斷演變的工作形態(tài)需有相適應(yīng)的安全能力核心商業(yè)機(jī)密的非結(jié)構(gòu)化轉(zhuǎn)變，新的辦公形式加大對(duì)移動(dòng)辦公、協(xié)同辦 公場(chǎng)景的需求智慧 園區(qū)智能網(wǎng)聯(lián)面對(duì)挑戰(zhàn)01.歷史包袱重02.IT基礎(chǔ)薄弱03.獲取資源難度大04.面對(duì)變革轉(zhuǎn)型壓力05.人員結(jié)構(gòu)復(fù)雜06.自主可控有限主要風(fēng)險(xiǎn)公司涉密數(shù)據(jù)遭到泄露員工違規(guī)操作與不當(dāng)行為，泄露公司涉密數(shù)據(jù)外部入

3、侵公司網(wǎng)絡(luò)，竊取公司涉密數(shù)據(jù)合作第三方未盡到涉密數(shù)據(jù)保護(hù)義務(wù)新業(yè)務(wù)發(fā)展引發(fā)新的數(shù)據(jù)泄露風(fēng)險(xiǎn)安全合規(guī)問(wèn)題使業(yè)務(wù)推進(jìn)受阻未達(dá)行業(yè)信息安全標(biāo)準(zhǔn)無(wú)法上市違反跨境數(shù)據(jù)傳輸、個(gè)人隱私保護(hù)相關(guān)法規(guī)面臨較重處罰生產(chǎn)因安全事件導(dǎo)致中斷工控環(huán)境感染病毒導(dǎo)致設(shè)備停擺設(shè)備或系統(tǒng)操作不當(dāng)導(dǎo)致停產(chǎn)外部人員入侵工控網(wǎng)絡(luò)，惡意停止設(shè)備運(yùn)轉(zhuǎn)公司研發(fā)或產(chǎn)品存在安全漏洞已上市車(chē)輛產(chǎn)品出現(xiàn)安全漏洞供應(yīng)鏈引發(fā)的產(chǎn)品安全漏洞運(yùn)營(yíng)中的信息系統(tǒng)發(fā)現(xiàn)信息安全漏洞數(shù)據(jù)防泄漏設(shè)計(jì)識(shí)別管控持續(xù)優(yōu)化監(jiān)控風(fēng)險(xiǎn)監(jiān)控技術(shù)管控措施流程化管理措施數(shù)據(jù)需求識(shí)別涉密數(shù)據(jù)定義與識(shí)別保護(hù)策略的定義數(shù)據(jù)使用業(yè)務(wù)場(chǎng)景的識(shí)別管控方案設(shè)計(jì)管控措施監(jiān)控措施接口設(shè)計(jì)傳輸安全防護(hù)能

4、力建設(shè)信息系統(tǒng)權(quán)限控制接口安全開(kāi)發(fā)安全數(shù)據(jù)安全數(shù)據(jù)備份防泄密保護(hù)數(shù)據(jù)加密數(shù)據(jù)脫敏網(wǎng)絡(luò)安全網(wǎng)絡(luò)隔離訪問(wèn)控制無(wú)線安全異常監(jiān)測(cè)業(yè)務(wù)終端終端準(zhǔn)入防病毒白名單主機(jī)安全運(yùn)維管控設(shè)備加固漏洞管理日志收集物理環(huán)境出入控制機(jī)房管理監(jiān)控通過(guò)安全運(yùn)營(yíng)、安全治理保障防護(hù)手段有效合規(guī)與認(rèn)證ISO 27001通用性標(biāo)準(zhǔn)多個(gè)標(biāo)準(zhǔn)參考依據(jù)必須無(wú)重大偏差適用于各行業(yè)，包括整 車(chē)廠TISAX27001擴(kuò)展要求VDA準(zhǔn)入門(mén)檻包含部分隱私保護(hù)內(nèi)容必須所有滿足控制項(xiàng)適用于零部件、供應(yīng)鏈 廠商ISO 21434為車(chē)輛研發(fā)提供參考2020年2月發(fā)布草案，2021年計(jì)劃轉(zhuǎn)化為國(guó)標(biāo)汽車(chē)生命周期各個(gè)階段的 安全保障概念開(kāi)發(fā)生產(chǎn)開(kāi)發(fā)驗(yàn)證運(yùn)營(yíng) 管理突發(fā)事件風(fēng)險(xiǎn)管理整車(chē)研發(fā)參考ISO21434搭建整車(chē)生命周期業(yè)務(wù)。包括網(wǎng)絡(luò)安全整