BSI集團全球首張ISO/SAE 21434頒證儀式在滬成功舉辦

隨著道路車輛的數(shù)據(jù)交互和自動駕駛功能的日益普及，車輛網(wǎng)絡安全正變得至關(guān)重要，眾所周知，ISO/SAE 21434:2021對于全球汽車行業(yè)及其供應鏈，是一項重要的、急需采納和遵照符合的國際標準，已被引用到UNECE的WP29聯(lián)合國世界車輛法規(guī)協(xié)調(diào)論壇車型批準法規(guī)中，國內(nèi)汽標委也正在推動該項標準的國標轉(zhuǎn)化工作，此份標準將成為各國新車型上市前申請型式認證的基礎要求，并將影響道路車輛供應鏈中的每個從業(yè)者。

BSI作為主辦方于本次活動邀請了產(chǎn)業(yè)研機構(gòu)的多位大咖，就各自研究和從事領(lǐng)域帶領(lǐng)參會來賓一起拆解標準和相關(guān)法規(guī)要求，分享各自的研究成果和實踐經(jīng)驗。

本次活動由上?？匕彩紫畔⒐贄罾ナ紫戎罗o，向蒞臨活動的各位行業(yè)專家、企業(yè)代表表示熱烈歡迎和衷心感謝。同時指出，隨著汽車“新四化”的推進以及小米、蔚來等造車新勢力紛紛入場，汽車產(chǎn)業(yè)正在發(fā)生深刻變革，《上海市先進制造業(yè)發(fā)展“十四五”規(guī)劃》也提出到2025年新能源汽車相應的年產(chǎn)量和產(chǎn)業(yè)規(guī)模突破要求。智能網(wǎng)聯(lián)汽車既帶來便捷，也有潛在的安全風險。ISO/SAE 21434作為覆蓋網(wǎng)絡安全組織管理、流程管理、生命周期各階段活動要求等的網(wǎng)絡安全工程標準，是開展WP29 CSMS合規(guī)認證的重要依據(jù)之一。

隨后，主辦方BSI大中華區(qū)董事總經(jīng)理張翼翔致辭并回顧了移動手機的發(fā)展歷史：“從貝爾公司發(fā)明電話以后，它一直是一個通訊工具，但是今天我們的手機不僅僅是一個通訊工具，而是一個可移動的智慧終端。那么我們可以預見到整個汽車行業(yè)，也許再過10年以后，汽車可能還是一個交通工具，但是它整個Operation的形式跟今天完全不一樣。在社會趨勢和技術(shù)進步的共同推動下，汽車產(chǎn)業(yè)革命的不斷推動，正在產(chǎn)生了一個全新的汽車生態(tài)系統(tǒng)，產(chǎn)業(yè)格局正在重塑，通過一系列顛覆性和持續(xù)的創(chuàng)新技術(shù)引領(lǐng)下，汽車行業(yè)的發(fā)展超出了所有人的預期?！?/p>

張總表達了自己的體會：“作為科技信息產(chǎn)業(yè)從業(yè)者，聚焦數(shù)據(jù)治理、數(shù)據(jù)安全、網(wǎng)絡安全的同仁來一起圍繞ISO/SAE 21434標準探討，目的是要幫助中國在汽車行業(yè)彎道超車，造車新勢力的時代，撇開以前的歷史包袱，在這個時代我們占領(lǐng)制高點。同時很感慨，BSI成立于1901年，從一開始成立把英國的軌道交通鐵軌的標準化開始做起，到今天我們參與開發(fā)和推進ISO/SAE 21434，汽車網(wǎng)絡安全標準的應用，BSI也是一家與時俱進的公司。有了新的行業(yè)出現(xiàn)，我們就會制定新的標準，就會為行業(yè)內(nèi)的企業(yè)服務，一起把事情做好，標準先行?！?/p>

“很興奮的看到，在BSI集團內(nèi)，ISO 21434這個標準第一個發(fā)證的是在我們中國。我希望這不是第一個，我信將來我們有很多的標準，BSI中國都將會是在BSI Global第一個發(fā)證的，因為我們是個制造業(yè)大國，我們要變成一個制造業(yè)強國?！?/p>

BSI作為國際標準化組織(ISO)的創(chuàng)始成員之一，參與了ISO/SAE 21434:2021標準的全部開發(fā)過程，并參與相關(guān)后續(xù)配套標準的開發(fā)。BSI正在全球范圍內(nèi)積極構(gòu)建汽車合作伙伴產(chǎn)業(yè)生態(tài)圈，由行業(yè)專家和合作機構(gòu)提供汽車網(wǎng)絡安全威脅信息源、資訊和數(shù)字化平臺服務，BSI自身也在積極尋找基于標準要求、指南或規(guī)范的實踐者以及能夠共同參與標準制定和落地的專家資源和企業(yè)樣板案例，作為未來新標準的研發(fā)輸入。

研討會正式開始，先由BSI亞太區(qū)數(shù)據(jù)治理首席專家潘蓉分享了以《標準助力合規(guī)之旅》為主題，基于當前的智能汽車趨勢闡述了國際國內(nèi)相關(guān)法規(guī)標準和BSI汽車網(wǎng)絡與數(shù)據(jù)安全服務。隨后，來自HORIBA MIRA的信息安全總工程師Paul Wooderson通過視頻帶來了信息安全對自動駕駛安全的重要性以及新涌現(xiàn)的要求，他提到信息安全是車輛電子系統(tǒng)日益重要的屬性，新的UNECE R155法規(guī)和國際標準ISO/SAE 21434對信息安全工程行業(yè)提出了新的重大要求，以及該如何通過響應需求獲得實操經(jīng)驗。隨后，億咖通首席幕僚官、副總裁周靖以《億咖通網(wǎng)絡安全合規(guī)實踐》為主題，分別對網(wǎng)絡安全環(huán)境下企業(yè)面臨的合規(guī)挑戰(zhàn)、ISO/SAE 21434落地的辛路歷程幾方面進行了分析和解讀。

研討會的下半場由上?？匕财囆畔踩呒墝＜矣綮o華率先帶來《概念設計階段中的安全設計方法討論》，圍繞如何進行TARA和如何選擇安全策略兩個主題，并結(jié)合上?？匕驳钠囆畔踩a(chǎn)品展開深度解析。最后的演講由BSI集團汽車安全首席專家Robert Brown為該環(huán)節(jié)壓軸，通過遠程連線帶來《BSI智能網(wǎng)聯(lián)汽車標準戰(zhàn)略》的主題演講，多角度的解析了汽車產(chǎn)業(yè)鏈的演變歷程、汽車行業(yè)的趨勢以及整個汽車產(chǎn)業(yè)格局的多維度分析。

圓桌論壇

BSI集團汽車安全首席專家Robert Brown、BSI高級項目經(jīng)理、信息安全、網(wǎng)絡安全、數(shù)據(jù)安全專家高巍、BSI中國區(qū)的戰(zhàn)略業(yè)務發(fā)展總監(jiān)郭玥婷與億咖通信息安全部總監(jiān)張瑋敏、上海控安汽車信息安全高級專家郁靜華、米拉中國副總經(jīng)理趙悅，以及大陸集團新加坡安全與隱私能力中心團隊負責人王奕通過線上線下聯(lián)動，來自不同領(lǐng)域的嘉賓從學術(shù)前沿、產(chǎn)業(yè)結(jié)構(gòu)、個人經(jīng)歷等多個角度以及熱點問題如“ISO/SAE 21434落地過程中產(chǎn)品測試用例如何開發(fā)？如何實現(xiàn)與合規(guī)要求銜接智能化時代？各國監(jiān)管下車廠和供應鏈最大的挑戰(zhàn)是什么？”展開多輪激烈的碰撞和交流探討。

BSI集團全球首張ISO/SAE 21434頒證儀式

億咖通作為領(lǐng)先一步的新型研發(fā)型企業(yè)，BSI有幸見證了在管理體系的創(chuàng)新之路的一路前行，作為道路車輛網(wǎng)絡安全新典范，第一時間全面對標這樣一份最新的全球第一個汽車網(wǎng)絡安全的國際標準，并試點落地成為車聯(lián)網(wǎng)行業(yè)中充分融合各項管理體系要求，如ISO 9001、ISO/IEC 27001、ISO/IEC 27701并且依ISO/SAE 21434構(gòu)建起組織級和項目級車輛網(wǎng)絡安全體系的行業(yè)典范，遵從網(wǎng)絡安全、信息安全和數(shù)據(jù)安全等相關(guān)法律法規(guī)和標準、指南的要求，開展內(nèi)部實施落地。在審核過程中，BSI集團發(fā)現(xiàn)億咖通公司從創(chuàng)建伊始，始終關(guān)注于信息安全管理在組織內(nèi)部的積極推進，彰顯布局長遠的遠見卓識與國際化視野，也進一步體現(xiàn)了億咖通公司銳意進取的創(chuàng)新精神，相信基于ISO/SAE 21434標準的導入以及已獲得BSI的認證證書，這些將進一步鞏固億咖通公司在車聯(lián)網(wǎng)領(lǐng)域的領(lǐng)先地位。

BSI大中華區(qū)董事總經(jīng)理張翼翔先生親自頒發(fā)證書，并恭喜湖北億咖通科技有限公司獲得了BSI集團全球第一張ISO 21434認證證書，“本次研討會線上線下所有嘉賓和到訪貴賓共同見證這一高光時刻。在此也特別鳴謝現(xiàn)場實施的團隊，是你們的共同努力成就了BSI全球第一張ISO/SAE 21434 認證證書?！?/p>

通過一系列顛覆性和持續(xù)的創(chuàng)新技術(shù)引領(lǐng)下，汽車行業(yè)的發(fā)展超出了所有人的預期，整個汽車產(chǎn)業(yè)格局在過去的五年間已經(jīng)發(fā)生了明顯的變化。海量的數(shù)據(jù)交互帶來了新的安全問題，車輛安全漏洞和黑客的報道正在成為我們每日新聞的一部分，惡意安全攻擊的影響有可能造成重大損害和潛在生命損失，并對制造商和供應商的聲譽造成影響。隨著新的UNECE（WP.29）汽車網(wǎng)絡安全法規(guī)的出臺，包括ISO/ SAE 21434在內(nèi)的標準，BSI將以此助力提升汽車產(chǎn)業(yè)的網(wǎng)絡安全，為汽車行業(yè)提供管理網(wǎng)絡風險的重要工具，展示對新法規(guī)的遵守情況，并為用戶提供信心。