安全護航 行穩(wěn)致遠：The 7th AutoCS 2024，智能汽車信息安全行業(yè)的堅定伙伴
The 7th AutoCS 2024智能汽車信息安全大會將于2024年9月19-20在上海隆重召開。
上海2024年6月20日 /美通社/ -- 隨著新能源汽車的"電動化"篇章漸趨尾聲，以"智能化"為主導的新篇章已然開啟。然而，在這場智慧與創(chuàng)新的較量中，車聯網安全問題日益成為阻礙OEM智能化進程的難題。網絡攻擊的威脅、數據安全與合規(guī)性要求、以及供應鏈中的安全漏洞和治理問題，無一不考驗著行業(yè)的應變能力。對于志在汽車行業(yè)激烈競爭中立足的企業(yè)而言，不斷自我完善并勇于面對挑戰(zhàn)，是其持續(xù)發(fā)展的關鍵。
本文匠歆將通過以下三個部分，快速梳理The 7th AutoCS 2024的核心內容與價值。
若您希望跳過詳細介紹，直接參與這場盛會，請點擊鏈接報名注冊
本文目錄
The 7th AutoCS 2024智能汽車信息安全大會的策劃理念
大會精彩看點與活動概覽
一些幕后
一、The 7th AutoCS 2024的策劃理念
匠歆出品，必屬精品！通過嚴格篩選的演講嘉賓和精心策劃的議題，匠歆致力于展現汽車信息安全領域的最新動態(tài)與創(chuàng)新思考。匠歆相信，通過深入的交流與分享，能夠激發(fā)行業(yè)關鍵問題的思考與洞見。
圖1：匠歆出品，必屬精品！
1、深入解析國內外汽車信息安全政策與法規(guī)
應對智能網聯汽車不斷演變的網絡安全挑戰(zhàn)，我國已出臺一系列具前瞻性的法規(guī)與政策，為行業(yè)發(fā)展提供堅實框架。The 7th AutoCS 2024將緊密追蹤國內外在汽車信息安全政策方面的最新動態(tài)，并提供深度解讀，以確保與會者能夠及時掌握最新的行業(yè)標準與合規(guī)要求。擬議話題將廣泛覆蓋以下領域：
共筑車聯網網絡和數據安全合規(guī)屏障，助力中國汽車安全出海
出海數據合規(guī)體系建設及VSOC出海實踐
中國車企出海面臨的業(yè)務安全風險
智能網聯汽車個人信息跨境流動合規(guī)探索
中國車企出海：歐盟數據保護重點問題及案例分享
如何助力車企平衡業(yè)務拓展與出海安全合規(guī)？
強制性國家標準——《汽車整車信息安全技術要求》要點解析
汽車智能化時代如何守護個人信息和隱私安全
以下信息節(jié)選自AUTOSEMO發(fā)布的《中國汽車基礎軟件信息安全研究報告1.0》。
中國智能網聯汽車網絡安全、數據安全主要法律法規(guī)和指導意見
序號 | 文件名稱 | 發(fā)布機構 | 發(fā)布時間 |
1 | 《中華人民共和國網絡安全法》 | 全國人大常委 | 2016 年 11 月 |
2 | 《車聯網（智能網聯汽車）產業(yè)發(fā)展行動計劃》 | 工信部 | 2018 年 12 月 |
3 | 《關于促進道路交通自動駕駛發(fā)展的指導意見（征求意見稿）》 | 交通部 | 2019 年 5 月 |
4 | 《新能源汽車產業(yè)發(fā)展規(guī)劃 2021-2035》 | 工信部 | 2019 年 12 月 |
5 | 《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》 | 發(fā)改委等 11 部委 | 2020 年 2 月 |
6 | 《節(jié)能與新能源汽車技術路線圖 2.0》 | 中汽學會 | 2020 年 10 月 |
7 | 《關于進一步加強汽車遠程升級（OTA）技術召回監(jiān)管的通知》 | 市場監(jiān)管總局 | 2020 年 11 月 |
8 | 《關于促進道路交通自動駕駛技術發(fā)展和應用的指導意見》 | 交通運輸部 | 2020 年 12 月 |
9 | 《道路交通安全法》 | 全國人大常委 | 2021 年 4 月 |
10 | 《智能網聯汽車生產企業(yè)及產品準入管理指南（試行）（征求意見稿）》 | 工信部 | 2021 年 4 月 |
11 | 《關于加強車聯網（智能網聯汽車）網絡安全工作的通知（征求意見稿）》 | 工信部 | 2021 年 6 月 |
12 | 《中華人民共和國數據安全法》 | 全國人大常委 | 2021 年 6 月 |
13 | 《關于汽車遠程升級（OTA）技術召回備案的補充通知》 | 市場監(jiān)管總局 | 2021 年 6 月 |
14 | 《車聯網（智能網聯汽車）網絡安全標準體系建設指南》（征求意見稿） | 工信部 | 2021 年 6 月 |
15 | 《智能網聯汽車道路測試與示范應用管理規(guī)范（試行）》 | 工信部 | 2021 年 7 月 |
16 | 《關于加強智能網聯汽車生產企業(yè)及產品準入管理的意見》 | 工信部 | 2021 年 8 月 |
17 | 《汽車數據安全管理若干規(guī)定（試行）》 | 國家網信辦、發(fā)改委、工信部、公安部和交通部聯合發(fā)布 | 2021 年 10 月 |
18 | 《中華人民共和國個人信息保護法》 | 全國人大常委 | 2021 年 8 月 |
19 | 《關于加強汽車網絡安全和數據安全工作的通知》 | 工信部 | 2021 年 9 月 |
20 | 《關于加強車聯網卡實名登記管理的通知》 | 工信部 | 2021 年 9 月 |
21 | 《數據出境安全評估辦法》 | 國家網信辦 | 2022 年 7 月 |
22 | 《汽車整車信息安全技術要求》《智能網聯汽車自動駕駛數據記錄系統》等四項強制性國家標準的意見 | 工信部 | 2023 年 5月 |
23 | 《關于開展智能網聯汽車準入和上路通行試點工作的通知》 | 工信部等四部門 | 2023 年 11月 |
24 | 《關于開展智能網聯汽車"車路云一體化"應用試點的通知》 | 工信部等五部門 | 2024年 1月 |
今年初，乘用車市場信息聯席會秘書長崔東樹發(fā)文表示："至2023年，中國已成全球第一大汽車出口國。出海將成為未來10年汽車產業(yè)的下一個爆發(fā)點。" 然而，區(qū)域性的法規(guī)及認證的復雜性與差異性，讓中國企業(yè)出海面臨嚴峻的考驗。尤其對網絡安全、數據安全及個人隱私保護要求極其嚴格的國家或地區(qū)，會對中國車企提出更高的要求。
國際政策、法規(guī)的現狀與趨勢
1、2020 年 6 月，聯合國世界車輛法規(guī)協調論壇（簡稱為 UN/WP.29）發(fā)布了 3 項關于智能網聯汽車的重要法規(guī) R155/R156/R157，即信息安全（Cybersecurity）/ 軟件升級（Software updates）/ 自動車道保持系統（ALKS），其中有關汽車網絡安全、軟件升級的 2 項法規(guī) R155、R156，均涉及到對汽車基礎軟件的相關內容，包括防止非特權用戶 root 用戶訪問權限、軟件更新、代碼安全、密碼安全、軟件錯誤或漏洞等。法規(guī)明確要求了整車企業(yè)內部開發(fā)體系需滿足網絡安全管理體系的要求，以及獲得認證的要求。在此基礎上，車型開發(fā)需滿足網絡安全管理體系的要求，包括開發(fā)、測試、運維、報廢全生命周期的管理。
UN/WP.29 提出的 R155 法規(guī)是全球第一個汽車信息安全的強制法規(guī)，法規(guī)對符合信息安全和數據安全做出來具體的合規(guī)性要求，車輛在特定國家范圍內想要批準上市銷售的前提條件是獲得兩個部分的合規(guī)認證：一是網絡安全管理體系認證 CSMS，二是車輛網絡安全型式認證 VTA。
WP29 R155 系列法規(guī)適用于 1958 協議下成員國，雖然還有很多國家未加入到 1958 協議國中，但是生產的汽車只要銷售到這些國家中就必須通過相關認證。R155 法規(guī)的時間規(guī)劃為：
2022 年 7 月起適用于新車型；2024 年 7 月起適用于所有車型；
2022 年 -2024 年兩年內的現有架構新車型上市，若無法按照 CSMS 開發(fā)，則 VTA 必須證明在開發(fā)階段已充分考慮網絡安全；
2025 年 1 月過渡期結束，要求所有架構所有車型通過認證（CSMS+VTA）。
圖2：R155法規(guī)時間規(guī)劃
2、在數據安全方面，各個國家、地區(qū)有關的法規(guī)、標準各不相同，如歐盟是 GDPR 和數據法案，中國是個人信息保護法和數據安全法，其他國家也有相應的隱私法案。一個相同的發(fā)展趨勢是，各國家、地區(qū)都在加快數據安全相關標準、法規(guī)的制定和落地實施，對數據安全的重視已經被提升到了與網絡信息安全同等的高度。
3、2016 年， 美國汽車工程師學會（SAE） 發(fā)布了 SAE J3061（Cybersecurity Guidebook for Cy- ber-Physical Vehicle Systems），其提供了車輛網絡安全的流程框架和指導，考慮了車輛的整個生命周期，從概念到生產、運行、維護和報廢。旨在幫助企業(yè)識別和評估網絡安全威脅，導入網絡安全到車輛的整個開發(fā)流程內。
2021 年 8 月，國際標準化組織（ISO）和 SAE 聯合起草發(fā)布了 ISO/SAE 21434《道路車輛信息安全工程》（Road vehicles - Cybersecurity engineering），ISO 21434 是基于 SAE J3061 制定的，針對車輛整個生命周期的標準。其主要從風險評估管理、產品開發(fā)、運行維護、流程審核等四個方面來保障汽車信息安全工程工作的開展。目的是通過該標準設計、生產、測試的產品具備一定信息安全防護能力。從組織 / 企業(yè)級、項目級、分布式開發(fā)、持續(xù)網絡安全管理、概念階段、產品開發(fā)階段、后開發(fā)階段等明確了關于流程要求、人員職責分配要求等。提供了威脅分析與風險評估（TARA）統一的方法論，便于在產品開發(fā)過程中進行漏洞的分析、定級以及安全目標的制定。該標準對汽車軟件開發(fā)的信息安全過程提出了要求，相關要求適用于汽車基礎軟件。
2、展示前沿技術，洞悉智能網聯汽車信息安全產業(yè)的創(chuàng)新趨勢
The 7th AutoCS 2024的策劃團隊以國際化視角，匯聚全球頂尖汽車信息安全技術與創(chuàng)新理念，推動行業(yè)知識前沿。本次會議嚴格篩選并邀請了行業(yè)內最具創(chuàng)新力和前瞻性的高新技術企業(yè)，共同探討和展示最新的技術成果。匠歆旨在通過為期兩天的深入交流，使與會者能夠全面了解產業(yè)鏈中關鍵供應商的技術創(chuàng)新動態(tài)。
匠歆堅信，對行業(yè)內成功案例的深度分析將為參與者提供寶貴的啟示和靈感，激發(fā)新的思考和創(chuàng)意。以下是部分議題的概覽：
共筑車聯網網絡和數據安全合規(guī)屏障，助力中國汽車安全出海
中國車企出海：歐盟數據保護重點問題及案例分享
如何助力車企平衡業(yè)務拓展與出海安全合規(guī)？
出海數據合規(guī)體系建設及VSOC出海實踐
智能網聯汽車個人信息跨境流動合規(guī)探索
汽車軟件的安全啟動
車載芯片如何真正保障數據安全
車輛網絡安全---從0到1的構建實踐和展望探討
汽車軟硬件協同設計與信息安全優(yōu)化
車載協議網絡安全測試與驗證技術
整車網絡安全設計對OEMs的挑戰(zhàn)
基于AutoSAR架構下的汽車信息安全應對
汽車網絡與數據安全測評體系研究
汽車云上攻防實踐
探索軟件定義汽車的安全攻擊面
基于MCU和SOC芯片融合架構的控制器信息安全技術應用
數字鑰匙為車輛帶來的安全性
車機控車流程分析和漏洞挖掘
3、尊享卓越的商業(yè)交流機遇
AutoCS以其專業(yè)而開放的社交氛圍脫穎而出，為行業(yè)交流與合作提供理想平臺。匠歆誠摯邀請來自汽車行業(yè)的每一位伙伴加入我們的盛會，自由地分享您對行業(yè)趨勢和具體問題的獨到見解和寶貴意見。歷經六屆的積淀，AutoCS已成功吸引了6259位專業(yè)人士注冊參與，其中超過4300位專家親臨現場，OEM代表的參與度更是超過了半數。我們致力于提供高效率和精準度的對接服務，確保每一次交流都富有成效。
在AutoCS，匠歆不僅關注技術的前沿發(fā)展，同樣重視商業(yè)網絡的構建與拓展。以下是匠歆精心準備的商業(yè)社交亮點：
深度行業(yè)交流：與行業(yè)領袖和創(chuàng)新者面對面交流，分享見解，激發(fā)思考。
精準網絡構建：通過精心策劃的活動，與目標合作伙伴建立聯系。
專業(yè)開放氛圍：在開放而專業(yè)的環(huán)境中，自由地表達和探討行業(yè)問題。
高效對接體驗：我們的目標是確保每一次商業(yè)對接都精準有效。
圖3：AutoCS系列回顧
二、大會精彩看點與活動概覽
1、會議信息
1）The 7th AutoCS 2024智能汽車信息安全大會
The 2nd AutoSWQA 2024智能汽車軟件質量與研發(fā)效能大會（同期）
2024年9月19-20日
中國上海
2）組織單位（持續(xù)更新中）：
主辦單位：匠歆會展
聯合主辦單位：上海市信息安全行業(yè)協會，上海控安，中國汽研
協辦單位：車聯網安全集智聯盟，GoGoHacker China
支持單位：極氪汽車，遠程新能源商用車集團（吉利商用車），阿維塔
3）大會規(guī)格
1500+ 與會嘉賓
50+ 演講嘉賓
50+ 贊助商&展商
1000㎡ 展區(qū)
10+小時精準社交
1V1 VIP閉門晚宴
AutoCS綠皮書《2024智能汽車信息安全生態(tài)合作伙伴名錄》征集并發(fā)布
OEM支持并參展
2、AutoCS信息安全、數據安全、軟件質量精品展
1）99%精準對接行業(yè)觀眾
AutoCS的參會及觀展嘉賓均經過精心篩選，確保了99%的行業(yè)精準度。我們的銷售和市場團隊利用平臺流量，實施點對點的精準拓展和轉化策略，為展商帶來了高度相關的專業(yè)觀眾。這種策略不僅增強了參展效果，也提升了商業(yè)交流的質量。
2）"一站式"閱覽產業(yè)鏈創(chuàng)新成果
AutoCS的定位機制確保了參展企業(yè)的高標準，自動篩選出代表產業(yè)鏈頂尖生產力的公司。這里集中展示了智能汽車信息安全解決方案、數據安全、國際市場安全、滲透測試、網絡靶場、軟件安全、安全芯片、軟件質量等關鍵領域的最新成果。隨著OEM參展企業(yè)的增加，參與者將有機會全面了解產業(yè)鏈的最新創(chuàng)新趨勢，并探索合作機會。
3、精心挑選的演講嘉賓陣容
AutoCS承諾，所有宣傳的演講嘉賓均為已確認出席的專業(yè)人士，而非僅處于邀請階段的潛在嘉賓。匠歆理解不可預見的情況可能導致嘉賓變動，因此每年都會有3-4位嘉賓的更新或替換，以確保演講內容的質量和多樣性。同時，AutoCS持續(xù)發(fā)掘新的行業(yè)思想領袖，為參與者帶來新穎的觀點和深刻的洞察。
圖4：AutoCS往屆演講嘉賓
4、AutoCS綠皮書《2024智能汽車信息安全生態(tài)合作伙伴名錄》
匠歆誠意出品！為智能汽車信息安全行業(yè)打造的《2024智能汽車信息安全生態(tài)合作伙伴名錄》——一本專為智能汽車信息安全領域量身定制的綠皮書。該名錄致力于協助OEM與供應商在市場的激烈競爭中迅速發(fā)現新的增長點。
本綠皮書全面覆蓋了智能汽車信息安全產業(yè)鏈的各個細分市場，包括但不限于信息安全解決方案、威脅與風險評估（TARA）、數據保護、滲透測試、軟件安全以及安全芯片等關鍵領域。參與The 7th AutoCS 2024的線下活動和分享，您將有機會獲得這本電子版或紙質版的專業(yè)手冊。
匠歆誠摯邀請OEM和行業(yè)內的杰出供應商加入到匠歆的綠皮書行列中，展示技術實力。匠歆期望通過這本綠皮書，發(fā)掘并展示更多的優(yōu)秀案例和供應商，攜手推進智能汽車信息安全行業(yè)的發(fā)展。如果您希望成為我們的一部分，請將介紹單頁設計發(fā)送至我們的郵箱Jiaxin.wang@artisan-event.com。請注意，插頁的尺寸規(guī)格為210毫米（寬）× 277毫米（高），并包含3毫米的出血區(qū)域。
匠歆期待您的加入，共同塑造智能汽車信息安全產業(yè)的未來。
溫馨提示：由于紙質版于8月中旬定稿，因此并不完整包含所有產品，電子版將持續(xù)更新。
想了解更多，請點擊這里
圖5：AutoCS綠皮書
5、1V1 VIP閉門晚宴
在汽車行業(yè)中，社交與一對一對接的重要性是顯而易見的。第七屆AutoCS與第二屆AutoSWQA 2024大會將推出一系列精心設計的社交活動，旨在為參與者提供最大化的商業(yè)價值。
活動一：高端閉門晚宴
匠歆計劃邀請50余位來自供應商的領軍人物與OEM的高層決策者，進行一對一的深度交流。這種閉門形式的晚宴將為雙方提供一個私密且專注的交流平臺，以促進更深層次的商業(yè)聯系和合作機會。
活動二：互動晚宴體驗
晚宴中將巧妙安排一系列破冰環(huán)節(jié)和交流機會，幫助與會嘉賓在輕松愉悅的氛圍中進行有效溝通。匠歆的目標是通過這些精心設計的互動環(huán)節(jié)，激發(fā)思想的碰撞和創(chuàng)意的交流，從而建立起有價值的行業(yè)聯系。
想了解更多，請點擊這里
6、合作伙伴線上線下全方位展示的機會
加入本屆AutoCS，合作伙伴將享有在多個高流量平臺展示的寶貴機會，增強品牌影響力。這包括但不限于：
ArtiAuto匠歆汽車公眾號：一個專注于分享行業(yè)深度內容的平臺。
ArtiAuto匠歆汽車視頻號：通過視頻形式生動展現企業(yè)形象與產品特點。
ArtiAuto匠歆汽車B站：利用B站的社區(qū)氛圍，與年輕受眾建立聯系。
ArtiAuto匠歆汽車抖音：通過短視頻迅速吸引關注，增加品牌曝光度。
AutoCS LIVE直播平臺：實時互動，提供即時交流的機會。
AutoCS LIVE微信社群：在微信這一廣泛使用的社交平臺上，建立社群聯系。
這些渠道將共同作用，打破傳統行業(yè)界限，促進更多元化和深入的溝通與互動。匠歆致力于創(chuàng)造一個環(huán)境，讓合作伙伴能夠通過這些平臺，增強品牌影響力，拓展商業(yè)合作機會。
三、一些幕后
在AutoCS，每一位與會者都是精心挑選的嘉賓；
每一處布置，都體現了對細節(jié)的極致追求；
每一項榮譽，都是不懈努力和持續(xù)完善的證明；
每一環(huán)節(jié)的策劃，都凝聚了的心血和創(chuàng)意；
盡管完美難以一蹴而就，
但我們始終致力于不斷超越，追求卓越。
