TÜV南德：多类型ECU渗透测试对确保智能网联汽车信息安全至关重要

中国/上海   2024年4月11-12日，TÜV南德意志集团（以下简称“TÜV南德”）出席由“AutoSec八周年年会暨中国汽车网络安全及数据安全合规峰会”，发表题为《促进智能网联汽车安全，定制ECU信息安全服务》的演讲。TÜV南德大中华区管理服务部数据与网络安全服务汽车渗透测试专家刘洋围绕当前智能网联汽车面临的安全挑战，介绍了TÜV南德可满足供应商提升信息安全能力，并符合各方信息安全需求的多类型ECU定制化打造渗透测试服务方案，以及结合数据保护和安全运营等业务方向在实际操作中建立符合业务场景的安全防护措施。

（TÜV南德刘洋发表主题演讲）

随着智能网联汽车（Intelligent Connected Vehicles, ICVs）技术的飞速发展，车辆信息安全已成为汽车行业不可忽视的重要议题。智能网联汽车的信息系统复杂多变，涉及多个电子控制单元（ECU），这些系统的安全性直接关系到车辆的可靠性、用户的隐私保护以及整个交通生态的安全。

可定制化的多类型ECU渗透测试服务，助汽车行业健康可持续发展

TÜV南德刘洋认为提供全面的、可定制化的多类型ECU渗透测试服务，对于确保智能网联汽车的信息安全至关重要。当前行业发展多元且充满挑战，在遵循国内外法规标准的前提下，TÜV南德明确了供应商需满足主机厂以及行业的网络安全需求，并致力于提升渗透测试服务的质量和可量化的测试质量标准。

TÜV南德深入了解行业信息安全挑战现状，针对车企的渗透测试需求与现场观众分享了定制化的多类型ECU渗透测试服务的必要性与实施策略。在提及定制原则时，刘洋特别强调了定制化服务的合法合规以及持续监测机制，必须充分理解并遵守《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》等相关法律法规，在此基础上，深入理解企业需求与相关ECU的工作原理，使用定制化工具组，建立持续的安全监控机制，方能确保全方位、多维度地解决客户潜在需求，持续护航车辆的整个生命周期。

TÜV南德数据与网络安全服务覆盖IT安全和数据保护的各个领域，提供包括数据保护、网络安全评估、渗透测试、漏洞扫描等服务。在汽车工业安全领域目前已获批成为包括德国在内的欧盟多国交通部指定的联合国法规UN-R155和UN-R156的技术服务机构之一，可从概念、开发、生产、运营、维护、报废等各环节为汽车制造商提供先进的智驾与网联服务方案。

关于TÜV南德意志集团

TÜV南德意志集团成立于1866年，前身为蒸汽锅炉检验协会。发展至今，已成为了全球化的机构。TÜV南德意志集团在50个国家设立了1,000多个分支机构，拥有26,000多名员工，致力于不断地提高自身的技术、体系及专业知识。集团的技术专家在工业4.0、自动驾驶及可再生能源的安全与可靠性方面均作出了显著的技术创新。