移动出行产业整体正在进入网络安全法规全面实施的阶段。除了汽车领域的《韩国汽车管理法》、欧盟 UNECE R155 & R156、中国 GB 44495-2024 之外,
欧盟《网络弹性法案》(CRA, Cyber Resilience Act)也将适用于农机、工程机械等特殊领域。
网络安全法规的应对并不止于“获得认证”。认证只是起点,真正的关键在于“持续的运营管理”。
飞斯柯罗的CSMS门户 是一款自动化平台,可高效管理网络安全法规应对业务,将实务人员的资源消耗降低至 1/10。
* 具体的资源节省效果可能因项目环境不同而有所差异。
从车辆开发阶段到上市后的运营阶段,
如何提升网络安全法规应对的效率?
如何提升网络安全法规应对的效率?
-
庞大而重复的网络安全工作消耗了过多资源。
-
每当发生变更时,难以通过手工方式管理大量文档。
-
难以掌握相关工作之间的关联性或变更历史。
-
系统与实际业务未能有效联动,导致重复劳动。
车辆网络安全—即使法规复杂,应对也可以很简单!
与飞斯柯罗一起,将整车全生命周期的网络安全运营管理实现自动化。
可将资源消耗降低至原来的 1/10。
与飞斯柯罗一起,将整车全生命周期的网络安全运营管理实现自动化。
可将资源消耗降低至原来的 1/10。
* 具体的资源节省效果可能因项目环境不同而有所差异。
-

- 全生命周期各阶段
网络安全业务自动化管理系统 -
- 车辆/零部件分级的 TARA 业务管理
- 网络安全技术规范书(设计·验证)管理
- 成果物管理(UN R155、CRA、ISO/SAE 21434 等)
- 网络安全供应链管理
- 全生命周期各阶段
-

- 开发阶段
车辆安全认证管理系统 -
- 项目管理及项目分项管理
- 面向零部件供应商的安全模块与固件电子签名管理
- 为确保仅更新现场有效固件的加密密钥生成与管理
- 车辆诊断用证书的签发与分发管理
- 开发阶段
-

- 生产/上市阶段
车辆软件更新管理系统 -
- 软件版本、历史及更新现状管理
- 因软件变更引起的影响度分析与评估管理
- RXSWIN(Regulation X Software Identification Number)管理
- 用于软件更新的综合管理
- 生产/上市阶段
-

- 现场运营阶段
车辆安全威胁管理系统 -
- 按车辆管理安全事件发生记录
- 安全事件实时监控
- 安全漏洞管理与安全措施执行
- 安全事件检测规则无线更新
- 现场运营阶段
通过DevSecOps,
持续提升网络安全质量
持续提升网络安全质量
在 OEM 生产线、维修站及车辆等全方位的出行场景中,实现数据的
整合管理,并构建可持续优化功能的循环型运营体系。
整合管理,并构建可持续优化功能的循环型运营体系。
通过有机互联的 IT 基础运营管理系统,
大幅提升业务生产效率。
大幅提升业务生产效率。
面向控制器开发商(Tier)的密钥管理系统,
通过可扩展架构支持满足各类 OEM 的需求。
通过可扩展架构支持满足各类 OEM 的需求。