360发布国内首份《智能网联汽车信息安全最佳实践》

汽车的智能化、联网化程度越来越高，同时也带来了信息安全风险。日前，360智能网联汽车安全实验室公开发布适用于指导整车企业进行信息安全建设的《智能网联汽车信息安全建设最佳实践》，这也是中国汽车网络安全领域首次发布此类内容。

《最佳实践》创新性地提出了三个关键点，首先是建立汽车信息安全管理体系，以汽车生产、研发、制造等六个关键流程为节点，在不同的阶段实施不同的信息安全管理措施和手段，最终实现将信息安全贯穿到汽车全生命周期的流程当中，建构一个能够落地的基于全生命周期的汽车信息安全管理体系。

其次，360智能网联汽车安全实验室结合现有的研究成果对照国际标准和国内信息安全规范，形成了全球第一份针对汽车网络安全等级评价标准。

最后，《最佳实践》在汽车信息安全技术应用上提出了一套汽车信息安全技术框架。该框架分为三个层面两个贯穿力度、从安全开发生命周期管理和安全事件全程追踪溯源两个维度去驱动汽车信息安全技术的应用和落地，在安全运营层面主要把控IT安全和OT安全的关系维度，通过多维度的攻击检测响应积极将安全事件发生率降到最低。

360智能网联汽车安全实验室负责人刘健皓表示，发布《智能网联汽车信息安全建设最佳实践》的目的是为了指导整车厂能够加强汽车信息安全建设工作，帮助车企少走弯路、少走错路。