WP29UNECER155网络安全_WP29UNECER156软件升级_WP29UNECER157自动驾驶_汽车信息安全_杜飞

个人资料

微博

正文字体大小：大中小

WP29UNECER155网络安全_WP29UNECER156软件升级_WP29UNECER157自动驾驶_汽车信息安全

(2025-06-05 11:12:25)

标签：

分类：产品测试

网络安全、软件升级、自动驾驶三项强制性法规

WP29 UNECE R155 《关于网络安全和网络安全管理系统的车辆批准统一规定》

R155法规:一般要求、网络安全管理系统要求(CSMS)、车型要求对应：CSMS认证、信息安全VTA认证

WP29 UNECE R156 《关于软件升级和软件升级管理系统的车辆批准统一规定》

R156法规：软件升级管理系统要求（SUMS）、车型要求对应：SUMS认证、软件升级VTA认证

WP29 UNECE R157 /Reg.(EU) 2022/1426 《关于自动车道保持系统(L3) 车辆批准的统一规定》/《L4和L5级自动驾驶的型式认证法规》

R157法规：范围、定义、审批等；规范要求；技术服务机构和审批机构对应：自动驾驶VTA认证

国内外准入对比: 相同部分及差异部分

分类	国际准入	采用法规标准	国内准入	采用法规标准	异同
/	/	/	功能安全审查	《具有自动驾驶功能的智能网联汽车准入审查技术规范》	仅国内要求
/	/	/	预期功能安全审查		仅国内要求
/	/	/	数据安全体系审查		仅国内要求
网络安全	CSMS认证	R155 ISO 21434	网络安全体系审查	《汽车整车信息安全技术要求》	存在重复和差异
网络安全	信息安全VTA认证	R155 ISO 21434	信息安全强制性检测	《汽车整车信息安全技术要求》	存在重复和差异
软件升级	SUMS认证	R156	软件升级体系审查	《汽车软件升级通用技术要求》	存在重复和差异
软件升级	软件升级VTA认证	R156	软件升级强制性检测	《汽车软件升级通用技术要求》	存在重复和差异
自动驾驶	自动驾驶VTA认证	R157	自动驾驶强制性检测	《智能网联汽车自动驾驶功能试验方法及要求》	相关法规细则暂未详细出台
关键节点	2024年7月强制性实施，CSMS、SUMS体系认证3年有效产品VTA认证仅针对具体车型		2023年准入试点实施，相关审查3年有效产品强制性检测仅针对具体车型		/

法规/标准对照

法规/标准	验证和测试要求	涉及测试类型
WP.29 R155	7.3.6. The vehicle manufacturer shall perform, prior to type approval,appropriate and sufficient testing to verify the effectiveness of the security measures implemented 7.36车辆制造商应在型式认可之前进行充分的网络安全测试，验证所实施的网络安全措施有效性	安全功能验证测试渗透测试
ISO 21434	[RC-10-12]Testing should be performed in order to confirm thatunidentified weaknesses and vulnerabilities remaining in the componentare minimized. [RC-10-12]应开展网络安全测试，以确保组件的网络安全漏洞和网络安全风险最小化。	安全功能验证测试漏洞扫描模糊测试渗透测试
NHTSA-2020-0087	4.27 Penetration Testing and Documentation [G.12] against known vulnerabilities. [G.12]对已知漏洞进行防御。 [G.13] Manufacturers should also pursue product cybersecurity testing. [G.13]车辆制造商应进行产品网络安全测试，包括渗透测试等。	安全功能验证测试漏洞扫描渗透测试
智能网联汽车生产企业及产品准入管理	具备保障汽车电子电气系统、组件和功能免受网络威胁的技术措施，应满足车辆网络安全测试要求	网络安全合规测试

零部件网络安全验证测试测试类别

序号	测试类别	内容概要	项目输出（中英文）
1	网络安全功能验证	Cybersecurity Verification and Validation specification (网络安全验证和确认测试规范)，覆盖安全性能测试、资源安全测试、响应安全测试接口安全测试、控制流和数据流的验证等	网络安全验证和确认测试报告
2	漏洞扫描	静态代码漏洞扫描、固件漏洞扫描、组件(第三方/开源)漏洞扫描、系统内核漏洞扫描、系统端口漏洞扫描、应用程序漏洞扫描、通信协议 (WiFi、蓝牙等)漏洞扫描等	漏洞扫描报告
3	渗透测试	通过黑盒、灰盒和白盒方法工作，覆盖硬件安全、系统/固件安全、应用软件安全、数据安全、CAN/以太网/无线通信安全、管理平台安全等	渗透测试测试用例渗透测试报告
4	模糊测试	包括硬件接口模糊测试、CAN模糊测试、车载以太网模糊测试、DoIP模糊测试、开放端口模糊测试、蓝牙模糊测试、WiFi模糊测试、GNSS模糊测试、传感器通用电磁信号模糊测试、MEMS传感器超声信号模糊测试等	模糊测试报告

本文参考链接：R155网络安全

更多相关信息，欢迎咨询广电计量杜飞 18027138809

阅读┊ 收藏 ┊ 喜欢 ▼ ┊打印┊举报/Report