【AutoCS】吉利汽车:四维度开展车联网数字安全

文摘   2024-09-27 17:01   上海  

吉利汽车集团(简称“吉利汽车”)积极响应法规及标准要求,保障业务安全稳定,从制度与认证、研发安全、数据安全、运营保障4个维度出发,开展车联网业务的数字化安全工作。


制度与认证:吉利汽车结合法规政策,建立了全面的车联网安全管理组织架构与体系,并从企业级认证(CSMS、SUMS等)、车辆型式认证(VTA)到云端服务与数字端应用的等级保护认证、定级备案,全面推进制度标准的符合性评估,支撑车联网业务能够安全、稳定、合规地运营。


研发安全:吉利汽车通过构建车型研发安全管控平台(VSDLC)对需求、供应商安全管理、安全合规测试等环节进行整车生命周期的管控,保障整车、零部件、功能以及数据的安全性。同时,吉利汽车结合云端软件安全开发管控平台(SDLC)与DevOps对自研的云端服务、数字端应用进行从需求到交付的安全左移管控。


数据安全:吉利汽车聚焦业务场景,从数据生命周期的角度去实现“有多少数据、数据在哪里、谁在使用数据、数据有什么风险、数据有什么保障”的可视化目标。吉利汽车通过构建数据安全运营中心(DSOC),结合分类分级、流量镜像、访问控制等技术识别数据的使用、存储,同时结合行为建模,对数据的异常使用进行预警与处置闭环。



运营保障:吉利汽车建立了完善的应急响应机制和持续监测体系,并通过车端探针与车联网安全运营中心(VSOC)、云端安全运营中心(SOC)对网络攻击与行为层异常进行告警与处置闭环。同时,为了提升攻击阻断效率,降低攻击蔓延的风险,吉利汽车结合威胁情报与SOAR技术,对接FW、WAF等防护产品,实现自动化处置,将闭环时间从天级到最快降至秒级。



面对日益复杂的车联网安全形势,吉利汽车通过构建全面的安全管理与技术措施,加强数据保护、实施严格的供应商管理、建立高时效的监测与应急响应机制,不断提升车联网安全能力,为用户提供更加安全、放心的智能出行体验。



ArtiAuto 匠歆汽车
匠歆会展是一家全球性的活动公司,通过会议和培训向汽车制造、出行、教育、生命科学等行业的领先商业、学术、政府和研究机构提供前沿信息。旗下品牌包括匠歆汽车(ArtiAuto)、匠歆出行(ArtiMobi)、匠歆教育(ArtiEdu)等。
 最新文章