华为乾崑智能车云服务通过CCRC IT产品信息安全认证

华为乾崑智能车云服务顺利通过中国网络安全审查认证和市场监管大数据中心（CCRC）的IT产品信息安全认证，成为首个获得车联网云服务平台安全和数据安全最高等级认证的云服务平台。乾崑车云在个人隐私合规等方面的信息安全建设获得权威部门认可，体现了公司将网络安全和用户隐私保护作为公司的最高纲领的坚定战略要求、乾崑车云以用户为中心的服务理念，以及引领行业合规稳健发展的使命感。

华为乾崑智能车云服务所取得的业界首个车联网安全和数据安全最高等级认证，符合标准GB/T 18336-2015《信息技术 安全技术 信息技术安全评估准则》、CCRC-TR-147-2024《车联网云服务平台安全技术要求》（三级）的要求。其中，车联网云服务平台安全的第三级（即最高级）要求涵盖严苛的安全运营要求、隐私中心要求、数字钥匙要求、远程诊断要求、远程监测要求、远程控制要求、升级服务（OTA）要求、通用安全要求等，具体包括证书密钥的安全签发与存储、针对每辆车的远程诊断与密钥管理、远程控制的端到端加密、监测数据的脱敏处理、数字钥匙的防重放防仿冒机制，以及VSOC安全运营等要求。此次取得最高等级安全认证，标志着乾崑车云在信息安全建设方面取得了重大进展，以最高等级的标准与要求保障着车联网云服务的网络安全及用户的个人隐私与数据安全，为行业树立了安全标杆。

中国网络安全审查认证和市场监管大数据中心（英文全称为：China Cybersecurity Review, Certification and Market Regulation Big Data Center,缩写为：CCRC，原为中国信息安全认证中心）为国家市场监督管理总局直属机构，依据《网络安全法》、《网络安全审查办法》及国家有关强制性产品认证法律法规，承担网络安全审查技术支撑和认证工作。中国网络安全审查认证和市场监管大数据中心开展的IT产品信息安全认证业务，是依据信息技术安全评估准则和相关技术要求，对IT产品的安全性进行评价，旨在保护用户信息安全，维护用户利益。生产企业的IT产品认证过程有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。

在华为乾崑车云获得CCRC该项认证之前，国内尚无针对车联网云服务系统安全等级认证的相关标准，此次认证过程更是填补了国内车联网云服务系统权威安全技术标准的空白，发布了认证标准CCRC-TR-147-2024《车联网云服务平台安全技术要求》，为汽车产业提供符合行业最佳实践的网络安全产品与解决方案高品质标准。

未来，华为乾崑车云将持续推动车联网云服务的网络安全建设，积极参与制定和完善相关安全标准，推动技术创新与最佳实践的分享，以应对不断变化的网络安全挑战，构建一个更加安全、可靠的车联网生态系统，为用户提供更高水平的安全保障，促进智能网联汽车的可持续发展。