上海2021年12月20日 /美通社/ -- 日前， TUV南德意志集團（以下簡稱“TUV南德”）應邀出席第五屆中國汽車軟件過程改進與能力測定聯盟（CSN）大會。TUV南德大中華區交通服務部功能安全專家、intacs?認證主任評估師彭玉合以“如何確保汽車功能安全和網絡安全的完整性”為題作主旨發言，演講圍繞汽車功能安全標準ISO 26262及道路車輛網絡安全工程ISO/SAE 21434展開，提出了第三方技術服務機構TUV南德在項目執行中如何賦能智能網聯汽車產品研發團隊跨越新技術發展下的功能安全和網絡安全鴻溝，以完整地實現產品合規與準入的專業見解。

智能網聯漸入佳境，“安全”是持續發展的核心與基礎

隨著新一輪科技革命的發展，當前智能網聯汽車產業正處于與云計算、人工智能、5G通信及衛星導航系統等技術加速融合的階段。產業蓬勃發展，促使著車輛安全的內涵和外延發生了質的變化。汽車的軟件質量、功能安全、網絡安全、軟件升級與預期功能安全等也在近年來備受關注。

彭玉合以汽車功能安全ASIL（Automotive Safety Integration Level）等級中的完整性（ Integrity）為切入點，結合汽車網絡安全（ISO/SAE 21434）的網絡安全保證級別CAL等級，向與會來賓解讀ISO 26262與ISO/SAE 21434兩者的相互關聯性。“汽車功能安全是通過分析因功能異常導致的危害事件，并對該事件進行分類得到頂層功能安全需求——即功能安全目標和對應的ASIL等級。而汽車網絡安全是保護網絡安全資產的安全屬性，通過分析危害場景、威脅場景、識別攻擊路徑的方法，并針對威脅場景分配危險值得到頂層網絡安全需求——即網絡安全目標和對應的CAL等級。”彭玉合進一步剖析道，“針對汽車功能安全需求提出的安全措施，可以從避免系統失效和控制隨機硬件失效分別考慮，針對不同的ASIL等級標準給出了明確的方法，企業可以根據項目特性進行剪裁并給出說明。至于汽車網絡安全，目前主要是根據危險值，采取不同的危險處理決定，并根據網絡安全目標和不同的威脅場景提出對應的網絡安全措施。針對不同CAL等級，標準提出了關于審核獨立性和不同測試方法的要求，如何進一步應用CAL等級還有待驗證。”

在汽車產業智能化、網聯化的浪潮下，汽車已不再是簡單的交通工具。隨著智能網聯、自動駕駛等創新技術逐步向商業化落地，車輛產品制造商面臨著如何保證其產品質量和生產一致性的合規與管理挑戰。“無論是汽車功能安全還是網絡安全，兩者都專注于系統級功能，需要車企堅守安全底線，方能推動智能網聯汽車產品的創新發展。作為推動智能網聯汽車技術標準化進程中的重要參與者之一，TUV南德圍繞產品、管理體系、開發流程及從業人員，提供評估、認證、培訓及知識服務等一站式解決方案，協助產業鏈企業從容應對復雜監管框架形式的挑戰，全面賦能新技術發展下的智能網聯汽車產品合規與準入。”彭玉合如是總結。