15360494010
簡(jiǎn)要描述:智能網(wǎng)聯(lián)汽車(chē)信息安全測評服務(wù):針對快速發(fā)展的智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)及國內外市場(chǎng)對信息安全的愈發(fā)重視,廣電計量作為國有第三方計量檢測機構,致力于汽車(chē)在新四化產(chǎn)業(yè)進(jìn)程中的大安全融合服務(wù),為汽車(chē)客戶(hù)構建了“一站式"智能網(wǎng)聯(lián)汽車(chē)信息安全測評體系。
相關(guān)文章
Related Articles詳細介紹
品牌 | 廣電計量 |
---|
服務(wù)內容
智能網(wǎng)聯(lián)汽車(chē)信息安全測評服務(wù):廣電計量通過(guò)技術(shù)咨詢(xún)協(xié)助企業(yè)建立相關(guān)流程體系,完善開(kāi)發(fā)流程,協(xié)助企業(yè)獲取流程認證。同時(shí)也可以針對企業(yè)要開(kāi)發(fā)的相應產(chǎn)品,提供產(chǎn)品開(kāi)發(fā)的技術(shù)咨詢(xún)(如TARA分析,安全目標制定等),協(xié)助企業(yè)開(kāi)發(fā)的產(chǎn)品滿(mǎn)足相應信息安全要求,并根據需求獲取產(chǎn)品認證。
測試服務(wù)
智能網(wǎng)聯(lián)汽車(chē)信息安全測評服務(wù):廣電計量建有汽車(chē)信息安全試驗實(shí)驗室,在汽車(chē)信息安全方面可以通過(guò)符合性測試、功能測試、漏洞掃描、模糊測試、滲透測試等服務(wù)。
符合性測試
依據GB/T 40855、GB/T 40856、GB/T40857、GB/T41578 等推薦性國標開(kāi)展汽車(chē)零部件的符合性測試,依據標準逐項開(kāi)展安全功能測試和驗證工作,并出具由國家認可認監委(CNAS)認可的檢測報告。同時(shí),可依據即將發(fā)布GB《汽車(chē)整車(chē)信息安全技術(shù)要求》開(kāi)展汽車(chē)信息安全的型式檢驗試驗。
安全測試
主要基于ISO 21434 產(chǎn)出的Cybersecurity Verification and Validation specification (網(wǎng)絡(luò )安全驗證和確認測試規范),覆蓋安全性能測試、資源安全測試、響應安全測試、接口安全測試、控制流和數據流的驗證等。一般由企業(yè)安全功能開(kāi)發(fā)團隊執行驗證測試,資源有限情況下委托獨立第三方技術(shù)機構驗證。
漏洞掃描
基于CVE、CNVD等最新漏洞庫測試是否存在已知漏洞,覆蓋靜態(tài)代碼漏洞掃描、固件漏洞掃描、組件 (第三方/開(kāi)源)漏洞掃描、系統內核漏洞掃描、系統端口漏洞掃描、應用程序漏洞掃描、通信協(xié)議 (WiFi、藍牙等) 漏洞掃描等。
滲透測試
通過(guò)模擬真實(shí)攻擊手法對整車(chē)及零部件進(jìn)行實(shí)戰檢驗的過(guò)程,目的是進(jìn)一步發(fā)現使用普通安全分析手段無(wú)法發(fā)現/遺漏的安全隱患,包括通過(guò)黑盒、灰盒和白盒方法工作,覆蓋硬件安全、系統/固件安全、應用軟件安全數據安全、CAN/以太網(wǎng)/無(wú)線(xiàn)通信安全管理平臺安全等不同類(lèi)別。
模糊測試
H客普遍使用的攻擊手段,也是對復雜邏輯進(jìn)行魯棒性分析的常用方法,且具有發(fā)現的錯誤不存在誤報的優(yōu)勢。主要針對接口和協(xié)議通過(guò)注入隨機數據分析未知漏洞。包括硬件接口模糊測試CAN模糊測試、車(chē)載以太網(wǎng)模糊測試、DolP模糊測試、開(kāi)放端口模糊測試、藍牙模糊測試、WiFi模糊測試GNSS模糊測試、傳感器通用電磁信號模糊測試、MEMS傳感器超聲信號模糊測試等。
我們的優(yōu)勢
硬件配套齊全:擁有超1000㎡專(zhuān)用實(shí)驗室機房,數十套測試工具,包括主流靜態(tài)測試工具及動(dòng)態(tài)測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。
綜合人員隊伍:集結了一批在軟件項目管理、質(zhì)量保證、精益度量、軟件測評等方面擁有豐富技術(shù)經(jīng)驗和管理經(jīng)驗的綜合人才,所有測試人員均經(jīng)過(guò)系統性培訓并定期參與相關(guān)能力比對,確保測評結果的科學(xué)性和公正性,
技術(shù)能力認可:結合多年軟件測評經(jīng)驗,持續迭代更新基于精益勝任力路徑圖的測試培訓體系,構建了具備軟件全生命周期的測試級別測試能力及多項專(zhuān)業(yè)技術(shù)能力。
全國服務(wù)網(wǎng)絡(luò ):依托廣電計量全國服務(wù)平臺,可快速響應企業(yè)需求,提供就近就地測試服務(wù)。
產(chǎn)品咨詢(xún)
電話(huà)
微信掃一掃