智能网联汽车信息安全建设最佳实践BestPracticesofBuildingIntelligentCybersecurityVehicle1本报告由360智能网联汽车安全实验室独家撰写并出版发行，报告版权归360智能网联汽车安全实验室所有。本报告是360智能网联汽车安全实验室专家、分析师调研、统计、分析整理而得，具有独立自主知识产权，报告仅为有偿提供给购买报告的客户使用。未经授权，任何网站或媒体不得转载或引用本报告内容，360智能网联汽车安全实验室有权依法追究其法律责任。如需订阅研究报告，请直接联系实验室人员（张青zhangqing-s@360.cn;18602128788），以便获得全程优质完善服务。360智能网联汽车安全实验室介绍：360智能网联汽车安全实验室（360天行者团队）是由全球最大的互联网安全公司360组建，隶属于亚太安全创新高地—360安全创新中心，是国内首支专注于汽车信息安全研究领域的顶级安全团队。以跨行业协同为发展理念，目前已经与北京航天航空大学、浙江大学、特斯拉、长安汽车、比亚迪、长城、VisualThreat等研究机构、汽车生产企业和汽车信息安全相关厂商展开了深度合作和共同研究，组建了多个联合实验室和研究院，建立中国的汽车信息安全研究集群，全面进行基于实战和面向未来的汽车信息安全研究，全方位保护万物互联时代的汽车信息安全。2前言随着互联网、人工智能、云计算和大数据等技术的应用，今天汽车的智能化、联网化程度越来越高，汽车已经变成名副其实的万物互联时代的智能终端设备。汽车的信息安全已经成为互联网安全的重要组成部分，用于控制汽车的手机应用、内部复杂的传感器控制系统、软件漏洞都有可能成为新的风险点，黑客针对汽车发动大规模攻击只是时间问题。除了可能的远程攻击、未授权监控并获取汽车定位数据等信息外，同时，汽车制造商和车载软件厂商在安全问题的责任划分上，也会对智能汽车的发展产生深远影响，汽车信息安全既主动安全、被动安全、功能安全以后将成为汽车领域中第四大安全问题。360结合多年互联网安全经验、汽车安全研究经验及整车厂的安全工作情况，结合《美国交通部现代汽车信息安全最佳实践》编制适用于国内汽车工业企业信息安全建设的最佳实践指南，详细阐述了全生命周期的安全方法，指导企业如何有效开展信息安全生态建设。3目的本文档的目的，“智能网联汽车信息安全建设最佳实践”旨在识别，解释和定位与关键安全技术，确定相关的安全管理要求。结合汽车工业企业的业务特性，在联网汽车全生命周期开发过程中，各阶段划分...
