联合电子开发模块化信息安全平台方案

背景介绍

智能网联汽车技术的快速发展，在提升汽车智能化水平的同时，也对汽车信息安全提出了更高挑战。在此背景下，强制性国家标准《GB 44495-2024汽车整车信息安全技术要求》正式出台，已于2024年8月23日正式发布，将在2026年1月1日正式生效。

该标准在ISO/SAE 21434（汽车网络安全工程）和UNECE R155（网络安全法规）等行业合规性要求的基础上，结合中国汽车产业特点，进一步细化了技术要求，并提出了更严格的合规性指标，为整车信息安全合规提供了更全面、更落地的技术规范作为参考。

合规要求解读

GB 44495-2024作为我国首个汽车信息安全强制性国家标准，将从产品准入层面全面规范国内汽车市场。该标准对产业链各环节提出了明确的合规要求：

对于整车企业（OEM）：

标准第5、6章明确要求建立完善的信息安全管理体系，覆盖产品全生命周期阶段；

第7章从技术层面规定了外部连接安全、通信安全、软件升级安全、数据安全等方面的核心要求；

第8章则配套提出了对应的测试验证方法，形成完整的技术闭环。

对于供应商（Tier1、Tier2…）：

需在产品开发和运维中全面落实OEM分解的合规需求；

提供符合标准要求的安全功能技术实现方案；

支持OEM完成准入认证所需的各项测试验证。

联电产品信息安全合规优势

基线信息安全要求

产品上部署基础信息安全防护能力。

基线安全实现：若评估确认存在信息安全风险，将自动触发内部安全基线要求，确保最低合规配置（如JTAG锁保护、安全刷新等）的强制实施，保障产品具备基本的信息安全防护能力。

丰富的模块功能供客户选择

为满足GB 44495-2024的强制合规要求，我们开发了模块化信息安全平台方案，可灵活适配不同客户的需求。

信息安全功能	技术实现原理
JTAG锁保护	通过一机一密的JTAG密钥对JTAG口进行保护
安全刷新	通过非对称算法对刷新代码进行完整性及合法性校验
安全启动	利用HSM为信任根，对程序的合法性及完整性进行校验，非法程序不允许启动
安全存储	使用硬件HSM固件的存储方式保证存储内容的安全性
安全诊断	通过27认证对诊断指令进行保护
OBD认证	通过29认证对OBD口进行保护，仅合法工具可以诊断
SecOC	通过SecOC功能对消息进行完整性保护
安全日志	对于重要事件进行日志记录/保存
防火墙	CAN 及ETH防火墙策略
车内鉴权认证	通过与其他控制器之间的认证鉴权，保护远程等控制指令

全生命周期信息安全管控

为全面满足GB 44495-2024的信息安全合规要求，我们建立了覆盖产品全生命周期的标准化开发流程。

研发阶段开发保障

我们严格遵循 V型开发流程，将信息安全要求贯穿于需求分析、系统设计、软硬件开发、测试验证、生产制造、售后运维的全产品生命周期，通过标准化文档体系(如TARA报告、设计规范、测试用例等)，输出 整车认证所需的零部件合规证据，助力客户快速通过型式试验与监管审查。

生产阶段安全保障

公司制造工厂已连续多年通过ISO27001、TISAX等安全认证，生产过程中保证信息加密传输、避免外泄，搭建生产安全防火墙、禁止第三方直接访问，部署专有网络防护黑客攻击。

运维阶段安全监控

在汽车信息安全运维阶段，专职信息安全团队实现“持续监控-快速响应-闭环修复”的安全运维体系，保障产品全生命周期的信息安全。

联合电子基于GB 44495 模块化方案为整车厂客户带来的“快、准、稳” 三大核心价值：

快：

快速部署成熟平台方案，降本增效

复用标准化安全功能模块缩短开发周期

基于 GB 44495 对信息安全管理体系和技术要求的标准化设计，打造可复用的安全功能模块(如安全刷新、JTAG锁保护等)，实现“搭积木”式的项目开发过程，避免重复开发。

测试验证流程标准化

联合电子已建立满足 GB 44495 的功能测试能力，通过模块化测试工具实现自动化检测，大幅缩短测试周期，加速产品上市。

供应链协同优化

基于模块化方案推动零部件供应商提供预集成的安全组件，整车厂可快速集成并验证，减少跨企业协作成本。

准：

精准应对安全威胁，强化防护能力

针对不同控制器的业务功能面临的信息安全风险，比如通信协议(如蓝牙)、软件升级、远程控制等，针对性地提出技术解决方案，在解决安全威胁的同时避免过度设计。

稳：

全生命周期防护，保障合规无忧

联合电子通过了ISO/SAE 21434-2021国际标准认证，确保在产品全生命周期的每个环节均落实安全流程，助力整车厂轻松通过行业合规认证要求。

总结

联合电子通过标准化、场景化、模块化的产品信息安全设计，帮助整车厂在降低研发成本、提升安全防护精准度的同时，实现全生命周期合规管理，为智能网联汽车的安全与可持续发展提供坚实支撑。