车联网安全国标GBT 40855/40856/40857/41578解读

注1：本文为“湖南底网安全信息技术有限公司”安全团队原创文章（官网：www.bttmsec.com，聚焦车联网安全/物联网安全/工控安全），转发请注明出处

标准全称：

GBT 40855：电动汽车远程服务与管理系统信息安全技术要求及试验方法

GBT 40856 ：车载信息交互系统信息安全技术要求及试验方法

GBT 40857 ：汽车网关信息安全技术要求及试验方法

GBT 41578：电动汽车充电系统信息安全技术要求及试验方法

覆盖范围：

这四个标准的内容主要分别针对车联网TPS、车载终端、TBOX、ECU、IVI、BMS等车联网对象

安全测试项：

主要以硬件安全、固件安全、通信安全、协议安全、操作系统、应用安全、汽车总线安全等内容为主，涉及网络底层、硬件底层安全居多，和传统网络安全侧重点不同，这些安全标准测试项，需要安全检测/设计团队有深厚的底层硬件基础和应用经验，同时还需具备传统网络安全技术、攻防技术的技能，只有这样才能看的更深、做的更细、想的更全。