美光科技通过ISO/SAE 21434汽车网络安全管理体系认证

30余年来，美光始终走在汽车市场的前沿，不断推动车用内存和存储解决方案创新，以满足合作伙伴和终端用户不断变化的需求。现在，我们自豪地宣布，美光获得了面向汽车行业的ISO 21434网络安全管理体系 (CSMS) 认证，继续保持在汽车市场的优势地位。这一成就将进一步加强美光针对汽车市场的创新，涵盖车用产品的三大基石——质量、功能安全和网络安全。美光将继续专注于这三大基础领域，以履行我们对汽车行业一级制造商、OEM以及购车客户的承诺。请继续阅读本文，深入了解各个基础领域，以及美光如何支持新兴的汽车网络安全。

第一基石：质量

汽车行业始终高度重视质量和可靠性。在车用电子设备发展的早期阶段，行业对质量关注的重点是确保其中的每个器件都符合严格的质量标准，包括微控制器、SRAM、EPROM等等，以此来保证车辆的整体性能和使用寿命。这是一种单一的质量保证方法，制造商和供应商只需要尽可能减少缺陷，同时尽可能提高车辆的耐用性。随着车辆内部系统越来越复杂，车辆功能以及整个架构日趋电子化，行业亟需引入更高的质量标准。为应对这种需求，汽车行业陆续引入了各种严格的质量管理体系和认证。随着车辆电气和电子架构的发展，车辆内部任何一个器件（例如传感器、控制器和车载内存）出现故障，都可能导致某个系统甚至整车故障。因此，极低的“每百万缺陷率”(DPM) 成为针对产品质量的一项重要要求。

美光在车用内存和存储解决方案领域占据着重要的市场地位，直接支持汽车行业严格的质量和可靠性标准。30余年来，美光一直走在全球车用内存和存储解决方案的前沿，获得了QS9001、国际汽车工作组 (IATF)、AEC-Q100/104等多项行业认证。美光在汽车市场上的成功源自公司的持续创新，以及与SoC供应商、OEM和一级供应商等汽车生态系统合作伙伴的密切合作。

第二基石：功能安全

随着汽车技术的发展，进一步增强安全措施的需求也日益增长。随着高级驾驶辅助系统 (ADAS) 的引入，以及自动驾驶技术的日益成熟，功能安全已成为汽车开发的重中之重。功能安全要求厂商妥善管控器件故障，防止其引发更大范围的故障。ISO 26262等标准（功能安全，如图1所示）已成为汽车行业的关键标准，旨在确保制造商将功能安全融入车辆生命周期的每个阶段。

随着高级驾驶辅助系统的普及，以及车载信息娱乐系统 (IVI) 中的应用越来越丰富，汽车行业制造商面临持续挑战，即如何提供不易发生故障的高性能系统。制造商必须妥善管控器件故障，防止其导致更大范围的安全系统故障，避免对车内或车外的任何人员造成伤害。美光认识到，零件本身难以避免故障，因此我们必须加以预防，在故障发生时能够检测到这些故障。美光已采用了 ISO 26262标准，并于2022年面向汽车市场率先发布了符合ASIL-D级标准的LPDDR5产品，确立了在汽车市场的优势地位。此后，美光又发布了符合ASIL-D标准的全套LPDDR5产品，并将ASIL功能扩大到旗下的车用非易失性存储产品。

第三基石：网络安全

在当今互联互通的时代，网络安全已成为人们关注的焦点。现代汽车配备了众多电子系统，越来越多的汽车连接到互联网，很容易成为网络攻击的目标。确保汽车网络安全意味着保护车辆免受未经授权的访问，杜绝潜在的系统操纵。这不仅涉及预防和检测内部故障，还涉及防范来自外部的威胁。ISO 21434等标准为汽车行业网络安全提供了框架，旨在构建强大的安全防线。

在设计和开发车用内存和存储产品时，美光始终将防范潜在的恶意攻击放在首位。这些攻击可能会篡改器件的预期功能，导致安全问题等不良后果。对于路上的汽车司机或行人而言，故障原因并非主要关注点，他们更关心后果。无论是质量问题、未检测到的故障，还是网络安全攻击，都可称为汽车故障。在极端情况下，这些故障可能会影响安全系统，造成人身伤害。

美光获得CSMS认证

凭借在汽车可靠性和安全领域的多年积淀，以及依据ISO/PAS 5112标准确立的指南，美光成功通过了ISO/SAE 21434:2021网络安全管理体系 (CSMS) 认证。此项认证是美光继获得ISO 26262、汽车软件流程改进和能力评估 (ASPICE)、汽车电子委员会 (AEC) 和IATF等关键标准认证之后，又一次实现的重大里程碑，彰显了美光对卓越质量和持续改进的坚定承诺。

这一成就表明美光的生产流程符合汽车行业严格的安全要求。这也是全体美光团队成员不懈努力、矢志追求卓越质量的成果。此项认证不仅让我们的客户和合作伙伴确信美光已实施了严格的网络安全流程，也增强了他们的信心，有助于他们利用美光值得信赖的内存技术来设计和开发更快、更安全的解决方案。

未来展望

您可能会问，美光将如何依托这项认证，继续扩大未来在汽车市场上的优势地位。随着新兴网络威胁不断出现，相应的监管要求也在持续更新，厂商需要采取强有力的网络安全措施，来提高产品安全性、维护消费者信心，并保障供应链安全。积极主动的网络安全方法可增强市场竞争力、满足行业标准，更重要的是可保障车辆的安全。

内存和存储解决方案在汽车供应链中占据着重要地位。通过建立已认证的网络安全管理体系，美光为供应链的整体安全做出了贡献，有助于降低最终产品的安全风险，防止产品中存在可能被利用的漏洞。

通过认证后，美光正在加强与全球汽车制造商、SoC制造商以及主要汽车供应商的合作。未来，美光还将凭借完善的安全体系与客户建立互信关系，继续引领下一代汽车市场。

美光采用的全面质量保证方法，不仅确保了其车用内存产品符合严格的安全标准，还为汽车安全技术的进步做出了重要贡献。美光在全球各地开设了13个专用实验室，能够在产品开发阶段为客户提供近乎全天候的支持，确保以更低风险推动产品更快上市。除了实验室之外，美光还设立了专门的安全办公室（负责管理全公司范围的ISO 26262流程）、系统架构师和现场应用工程师，旨在与客户密切合作，构建符合系统级功能安全ASIL目标的系统。美光的SAFER框架有助于汽车行业客户在选择车用内存解决方案时做出明智的决策，从而提高汽车的整体安全性和可靠性。

本文作者

Ryan Laity

系统工程高级总监