汽车网络安全--关于供应商网络安全能力维度的思考

目录

1.关于CSMS的理解

2.OEM如何评审供应商

2.1 质量评审

2.2 网络安全能力评审

3.小结

---

1.关于CSMS的理解

最近在和朋友们交流汽车网络安全趋势时，讨论最多的是供应商如何向OEM证明其网络安全能力。

这是很重要的一环，因为随着汽车网络安全相关强制标准的执行，越来越多OEM是需要通过相关认证的。例如出海欧盟和日本市场的相关车型需要通过R155认证，其中最关键就是网络安全管理体系(CSMS)认证，只有在获得CSMS认证的前提下，才能申请车辆型式准入(VTA)。

在R155 7.2.2.4中明确提到OEM需要证明其网络安全管理体系(CSMS)如何管理供应商和OEM之间的网络安全活动的互动、依赖和权责关系。

广义上讲，OEM对于供应商的网络安全管理主要是评估零部件供应商的网络安全能力、与网络安全供应商签订接口协议等活动；通过建立评估网络安全能力方法论和接口协议签订，可以保证供应商提供的零部件产品的网络安全，从而可以进一步保证整车的网络安全。

对于已经挤进OEM供应链体系的供应商来说，某种程度上是可以和OEM一起完善上述内容；但是对于名不见经传的Tier2、Tier1来说，是需要充分展示其网络安全能力才有可能获得OEM的青睐。

所以这类供应商应该准备什么样的材料来展示自我？这无疑是需要从标准支撑层面的ISO\SAE 21434中寻找答案。

为什么ISO\SAE 21434可以指导供应商或者Tier1建立起CSMS？

通过阅读该标准，