WP29UNECER155网络安全_WP29UNECER156软件升级_WP29UNECER157自动驾驶_汽车信息安全
2025-06-05 11:12阅读：
网络安全、软件升级、自动驾驶三项强制性法规
WP29 UNECE R155 《关于网络安全和网络安全管理系统的车辆批准统一规定》
R155法规:一般要求、网络安全管理系统要求(CSMS)、车型要求 对应：CSMS认证、信息安全VTA认证
WP29 UNECE R156 《关于软件升级和软件升级管理系统的车辆批准统一规定》
R156法规：软件升级管理系统要求（SUMS）、车型要求 对应：SUMS认证、软件升级VTA认证
WP29 UNECE R157 /Reg.(EU) 2022/1426 《关于自动车道保持系统(L3)
车辆批准的统一规定》/《L4和L5级自动驾驶的型式认证法规》
R157法规：范围、定义、审批等；规范要求；技术服务机构和审批机构 对应：自动驾驶VTA认证
国内外准入对比: 相同部分及差异部分
分类
|
国际准入
|
采用法规标准
|
国内准入
|
采用法规标准
|
异同
|
/
|
/
|
/
|
功能安全审查 |
《具有自动驾驶功能的智能网联汽车准入审查技术规范》 |
仅国内要求 |
/
|
/ |
/
|
预期功能安全审查 |
仅国内要求 |
/
|
/
|
/
|
数据安全体系审查 |
仅国内要求 |
| 网络安全 |
CSMS认证 |
R155 ISO 21434 |
网络安全体系审查 |
《汽车整车信息安全技术要求》 |
存在重复和差异 |
| 信息安全VTA认证 |
信息安全强制性检测 |
存在重复和差异 |
| 软件升级 |
SUMS认证 |
R156 |
软件升级体系审查 |
《汽车软件升级通用技术要求》 |
存在重复和差异 |
| 软件升级VTA认证 |
软件升级强制性检测 |
存在重复和差异 |
| 自动驾驶 |
自动驾驶VTA认证 |
R157 |
自动驾驶强制性检测 |
《智能网联汽车自动驾驶功能试验方法及要求》 |
相关法规细则暂未详细出台 |
| 关键节点 |
2024年7月强制性实施，CSMS、SUMS体系认证3年有效产品VTA认证仅针对具体车型
|
2023年准入试点实施，相关审查3年有效产品强制性检测仅针对具体车型
|
/
|
法规/标准对照
法规/标准
|
验证和测试要求
|
涉及测试类型
|
| WP.29 R155 |
7.3.6. The vehicle manufacturer shall perform, prior to type
approval,appropriate and sufficient testing to verify the
effectiveness of the security measures implemented
7.36车辆制造商应在型式认可之前进行充分的网络安全测试，验证所实施的网络安全措施有效性 |
安全功能验证测试
渗透测试 |
| ISO 21434 |
[RC-10-12]Testing should be performed in order to confirm
thatunidentified weaknesses and vulnerabilities
remaining in the componentare minimized.
[RC-10-12]应开展网络安全测试，以确保组件的网络安全漏洞和网络安全风险最小化。 |
安全功能验证测试
漏洞扫描
模糊测试
渗透测试 |
| NHTSA-2020-0087 |
4.27 Penetration Testing and Documentation
[G.12] against known vulnerabilities.
[G.12]对已知漏洞进行防御。
[G.13] Manufacturers should also pursue product
cybersecurity testing.
[G.13]车辆制造商应进行产品网络安全测试，包括渗透测试等。 |
安全功能验证测试
漏洞扫描
渗透测试 |
| 智能网联汽车生产企业及产品准入管理 |
具备保障汽车电子电气系统、组件和功能免受网络威胁的技术措施，应满足车辆网络安全测试要求
|
网络安全合规测试 |
零部件网络安全验证测试测试类别
序号
|
测试类别
|
内容概要
|
项目输出（中英文）
|
1
|
网络安全功能验证 |
Cybersecurity Verification and Validation specification
(网络安全验证和确认测试规范)，覆盖安全性能测试、资源安全测试、响应安全测试接口安全测试、控制流和数据流的验证等
|
网络安全验证和确认测试报告 |
2
|
漏洞扫描 |
静态代码漏洞扫描、固件漏洞扫描、组件(第三方/开源)漏洞扫描、系统内核漏洞扫描、系统端口漏洞扫描、应用程序漏洞扫描、通信协议
(WiFi、蓝牙等)漏洞扫描等 |
漏洞扫描报告 |
3
|
渗透测试 |
通过黑盒、灰盒和白盒方法工作，覆盖硬件安全、系统/固件安全、应用软件安全、数据安全、CAN/以太网/无线通信安全、管理平台安全等
|
渗透测试测试用例
渗透测试报告 |
4
|
模糊测试 |
包括硬件接口模糊测试、CAN模糊测试、车载以太网模糊测试、DoIP模糊测试、开放端口模糊测试、蓝牙模糊测试、WiFi模糊测试、GNSS模糊测试、传感器通用电磁信号模糊测试、MEMS传感器超声信号模糊测试等
|
模糊测试报告 |
本文参考链接：
R155网络安全
更多相关信息，欢迎咨询 广电计量 杜飞 18027138809
