The 7th AutoCS 2024智能汽車信息安全大會(huì)將于2024年9月19-20在上海隆重召開。

隨著新能源汽車的"電動(dòng)化"篇章漸趨尾聲，以"智能化"為主導(dǎo)的新篇章已然開啟。然而，在這場智慧與創(chuàng)新的較量中，車聯(lián)網(wǎng)安全問題日益成為阻礙OEM智能化進(jìn)程的難題。網(wǎng)絡(luò)攻擊的威脅、數(shù)據(jù)安全與合規(guī)性要求、以及供應(yīng)鏈中的安全漏洞和治理問題，無一不考驗(yàn)著行業(yè)的應(yīng)變能力。對(duì)于志在汽車行業(yè)激烈競爭中立足的企業(yè)而言，不斷自我完善并勇于面對(duì)挑戰(zhàn)，是其持續(xù)發(fā)展的關(guān)鍵。

本文匠歆將通過以下三個(gè)部分，快速梳理The 7th AutoCS 2024的核心內(nèi)容與價(jià)值。

若您希望跳過詳細(xì)介紹，直接參與這場盛會(huì)，請(qǐng)點(diǎn)擊鏈接報(bào)名注冊(cè)

本文目錄

1. The 7th AutoCS 2024智能汽車信息安全大會(huì)的策劃理念
2. 大會(huì)精彩看點(diǎn)與活動(dòng)概覽
3. 一些幕后

一、The 7th AutoCS 2024的策劃理念

匠歆出品，必屬精品！通過嚴(yán)格篩選的演講嘉賓和精心策劃的議題，匠歆致力于展現(xiàn)汽車信息安全領(lǐng)域的最新動(dòng)態(tài)與創(chuàng)新思考。匠歆相信，通過深入的交流與分享，能夠激發(fā)行業(yè)關(guān)鍵問題的思考與洞見。

1、深入解析國內(nèi)外汽車信息安全政策與法規(guī)

應(yīng)對(duì)智能網(wǎng)聯(lián)汽車不斷演變的網(wǎng)絡(luò)安全挑戰(zhàn)，我國已出臺(tái)一系列具前瞻性的法規(guī)與政策，為行業(yè)發(fā)展提供堅(jiān)實(shí)框架。The 7th AutoCS 2024將緊密追蹤國內(nèi)外在汽車信息安全政策方面的最新動(dòng)態(tài)，并提供深度解讀，以確保與會(huì)者能夠及時(shí)掌握最新的行業(yè)標(biāo)準(zhǔn)與合規(guī)要求。擬議話題將廣泛覆蓋以下領(lǐng)域：

• 共筑車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全合規(guī)屏障，助力中國汽車安全出海
• 出海數(shù)據(jù)合規(guī)體系建設(shè)及VSOC出海實(shí)踐
• 中國車企出海面臨的業(yè)務(wù)安全風(fēng)險(xiǎn)
• 智能網(wǎng)聯(lián)汽車個(gè)人信息跨境流動(dòng)合規(guī)探索
• 中國車企出海：歐盟數(shù)據(jù)保護(hù)重點(diǎn)問題及案例分享
• 如何助力車企平衡業(yè)務(wù)拓展與出海安全合規(guī)？
• 強(qiáng)制性國家標(biāo)準(zhǔn)——《汽車整車信息安全技術(shù)要求》要點(diǎn)解析
• 汽車智能化時(shí)代如何守護(hù)個(gè)人信息和隱私安全

以下信息節(jié)選自AUTOSEMO發(fā)布的《中國汽車基礎(chǔ)軟件信息安全研究報(bào)告1.0》。

中國智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全、數(shù)據(jù)安全主要法律法規(guī)和指導(dǎo)意見

 

今年初，乘用車市場信息聯(lián)席會(huì)秘書長崔東樹發(fā)文表示："至2023年，中國已成全球第一大汽車出口國。出海將成為未來10年汽車產(chǎn)業(yè)的下一個(gè)爆發(fā)點(diǎn)。" 然而，區(qū)域性的法規(guī)及認(rèn)證的復(fù)雜性與差異性，讓中國企業(yè)出海面臨嚴(yán)峻的考驗(yàn)。尤其對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)安全及個(gè)人隱私保護(hù)要求極其嚴(yán)格的國家或地區(qū)，會(huì)對(duì)中國車企提出更高的要求。

國際政策、法規(guī)的現(xiàn)狀與趨勢

1、2020 年 6 月，聯(lián)合國世界車輛法規(guī)協(xié)調(diào)論壇（簡稱為 UN/WP.29）發(fā)布了 3 項(xiàng)關(guān)于智能網(wǎng)聯(lián)汽車的重要法規(guī) R155/R156/R157，即信息安全（Cybersecurity）/ 軟件升級(jí)（Software updates）/ 自動(dòng)車道保持系統(tǒng)（ALKS），其中有關(guān)汽車網(wǎng)絡(luò)安全、軟件升級(jí)的 2 項(xiàng)法規(guī) R155、R156，均涉及到對(duì)汽車基礎(chǔ)軟件的相關(guān)內(nèi)容，包括防止非特權(quán)用戶 root 用戶訪問權(quán)限、軟件更新、代碼安全、密碼安全、軟件錯(cuò)誤或漏洞等。法規(guī)明確要求了整車企業(yè)內(nèi)部開發(fā)體系需滿足網(wǎng)絡(luò)安全管理體系的要求，以及獲得認(rèn)證的要求。在此基礎(chǔ)上，車型開發(fā)需滿足網(wǎng)絡(luò)安全管理體系的要求，包括開發(fā)、測試、運(yùn)維、報(bào)廢全生命周期的管理。

UN/WP.29 提出的 R155 法規(guī)是全球第一個(gè)汽車信息安全的強(qiáng)制法規(guī)，法規(guī)對(duì)符合信息安全和數(shù)據(jù)安全做出來具體的合規(guī)性要求，車輛在特定國家范圍內(nèi)想要批準(zhǔn)上市銷售的前提條件是獲得兩個(gè)部分的合規(guī)認(rèn)證：一是網(wǎng)絡(luò)安全管理體系認(rèn)證 CSMS，二是車輛網(wǎng)絡(luò)安全型式認(rèn)證 VTA。

WP29 R155 系列法規(guī)適用于 1958 協(xié)議下成員國，雖然還有很多國家未加入到 1958 協(xié)議國中，但是生產(chǎn)的汽車只要銷售到這些國家中就必須通過相關(guān)認(rèn)證。R155 法規(guī)的時(shí)間規(guī)劃為：

1. 2022 年 7 月起適用于新車型；2024 年 7 月起適用于所有車型；
2. 2022 年 -2024 年兩年內(nèi)的現(xiàn)有架構(gòu)新車型上市，若無法按照 CSMS 開發(fā)，則 VTA 必須證明在開發(fā)階段已充分考慮網(wǎng)絡(luò)安全；
3. 2025 年 1 月過渡期結(jié)束，要求所有架構(gòu)所有車型通過認(rèn)證（CSMS+VTA）。

2、在數(shù)據(jù)安全方面，各個(gè)國家、地區(qū)有關(guān)的法規(guī)、標(biāo)準(zhǔn)各不相同，如歐盟是 GDPR 和數(shù)據(jù)法案，中國是個(gè)人信息保護(hù)法和數(shù)據(jù)安全法，其他國家也有相應(yīng)的隱私法案。一個(gè)相同的發(fā)展趨勢是，各國家、地區(qū)都在加快數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)、法規(guī)的制定和落地實(shí)施，對(duì)數(shù)據(jù)安全的重視已經(jīng)被提升到了與網(wǎng)絡(luò)信息安全同等的高度。

3、2016 年， 美國汽車工程師學(xué)會(huì)（SAE） 發(fā)布了 SAE J3061（Cybersecurity Guidebook for Cy- ber-Physical Vehicle Systems），其提供了車輛網(wǎng)絡(luò)安全的流程框架和指導(dǎo)，考慮了車輛的整個(gè)生命周期，從概念到生產(chǎn)、運(yùn)行、維護(hù)和報(bào)廢。旨在幫助企業(yè)識(shí)別和評(píng)估網(wǎng)絡(luò)安全威脅，導(dǎo)入網(wǎng)絡(luò)安全到車輛的整個(gè)開發(fā)流程內(nèi)。

2021 年 8 月，國際標(biāo)準(zhǔn)化組織（ISO）和 SAE 聯(lián)合起草發(fā)布了 ISO/SAE 21434《道路車輛信息安全工程》（Road vehicles - Cybersecurity engineering），ISO 21434 是基于 SAE J3061 制定的，針對(duì)車輛整個(gè)生命周期的標(biāo)準(zhǔn)。其主要從風(fēng)險(xiǎn)評(píng)估管理、產(chǎn)品開發(fā)、運(yùn)行維護(hù)、流程審核等四個(gè)方面來保障汽車信息安全工程工作的開展。目的是通過該標(biāo)準(zhǔn)設(shè)計(jì)、生產(chǎn)、測試的產(chǎn)品具備一定信息安全防護(hù)能力。從組織 / 企業(yè)級(jí)、項(xiàng)目級(jí)、分布式開發(fā)、持續(xù)網(wǎng)絡(luò)安全管理、概念階段、產(chǎn)品開發(fā)階段、后開發(fā)階段等明確了關(guān)于流程要求、人員職責(zé)分配要求等。提供了威脅分析與風(fēng)險(xiǎn)評(píng)估（TARA）統(tǒng)一的方法論，便于在產(chǎn)品開發(fā)過程中進(jìn)行漏洞的分析、定級(jí)以及安全目標(biāo)的制定。該標(biāo)準(zhǔn)對(duì)汽車軟件開發(fā)的信息安全過程提出了要求，相關(guān)要求適用于汽車基礎(chǔ)軟件。

2、展示前沿技術(shù)，洞悉智能網(wǎng)聯(lián)汽車信息安全產(chǎn)業(yè)的創(chuàng)新趨勢

The 7th AutoCS 2024的策劃團(tuán)隊(duì)以國際化視角，匯聚全球頂尖汽車信息安全技術(shù)與創(chuàng)新理念，推動(dòng)行業(yè)知識(shí)前沿。本次會(huì)議嚴(yán)格篩選并邀請(qǐng)了行業(yè)內(nèi)最具創(chuàng)新力和前瞻性的高新技術(shù)企業(yè)，共同探討和展示最新的技術(shù)成果。匠歆旨在通過為期兩天的深入交流，使與會(huì)者能夠全面了解產(chǎn)業(yè)鏈中關(guān)鍵供應(yīng)商的技術(shù)創(chuàng)新動(dòng)態(tài)。

匠歆堅(jiān)信，對(duì)行業(yè)內(nèi)成功案例的深度分析將為參與者提供寶貴的啟示和靈感，激發(fā)新的思考和創(chuàng)意。以下是部分議題的概覽：

• 共筑車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全合規(guī)屏障，助力中國汽車安全出海
• 中國車企出海：歐盟數(shù)據(jù)保護(hù)重點(diǎn)問題及案例分享
• 如何助力車企平衡業(yè)務(wù)拓展與出海安全合規(guī)？
• 出海數(shù)據(jù)合規(guī)體系建設(shè)及VSOC出海實(shí)踐
• 智能網(wǎng)聯(lián)汽車個(gè)人信息跨境流動(dòng)合規(guī)探索
• 汽車軟件的安全啟動(dòng)
• 車載芯片如何真正保障數(shù)據(jù)安全
• 車輛網(wǎng)絡(luò)安全---從0到1的構(gòu)建實(shí)踐和展望探討
• 汽車軟硬件協(xié)同設(shè)計(jì)與信息安全優(yōu)化
• 車載協(xié)議網(wǎng)絡(luò)安全測試與驗(yàn)證技術(shù)
• 整車網(wǎng)絡(luò)安全設(shè)計(jì)對(duì)OEMs的挑戰(zhàn)
• 基于AutoSAR架構(gòu)下的汽車信息安全應(yīng)對(duì)
• 汽車網(wǎng)絡(luò)與數(shù)據(jù)安全測評(píng)體系研究
• 汽車云上攻防實(shí)踐
• 探索軟件定義汽車的安全攻擊面
• 基于MCU和SOC芯片融合架構(gòu)的控制器信息安全技術(shù)應(yīng)用
• 數(shù)字鑰匙為車輛帶來的安全性
• 車機(jī)控車流程分析和漏洞挖掘

3、尊享卓越的商業(yè)交流機(jī)遇

AutoCS以其專業(yè)而開放的社交氛圍脫穎而出，為行業(yè)交流與合作提供理想平臺(tái)。匠歆誠摯邀請(qǐng)來自汽車行業(yè)的每一位伙伴加入我們的盛會(huì)，自由地分享您對(duì)行業(yè)趨勢和具體問題的獨(dú)到見解和寶貴意見。歷經(jīng)六屆的積淀，AutoCS已成功吸引了6259位專業(yè)人士注冊(cè)參與，其中超過4300位專家親臨現(xiàn)場，OEM代表的參與度更是超過了半數(shù)。我們致力于提供高效率和精準(zhǔn)度的對(duì)接服務(wù)，確保每一次交流都富有成效。

在AutoCS，匠歆不僅關(guān)注技術(shù)的前沿發(fā)展，同樣重視商業(yè)網(wǎng)絡(luò)的構(gòu)建與拓展。以下是匠歆精心準(zhǔn)備的商業(yè)社交亮點(diǎn)：

• 深度行業(yè)交流：與行業(yè)領(lǐng)袖和創(chuàng)新者面對(duì)面交流，分享見解，激發(fā)思考。
• 精準(zhǔn)網(wǎng)絡(luò)構(gòu)建：通過精心策劃的活動(dòng)，與目標(biāo)合作伙伴建立聯(lián)系。
• 專業(yè)開放氛圍：在開放而專業(yè)的環(huán)境中，自由地表達(dá)和探討行業(yè)問題。
• 高效對(duì)接體驗(yàn)：我們的目標(biāo)是確保每一次商業(yè)對(duì)接都精準(zhǔn)有效。

二、大會(huì)精彩看點(diǎn)與活動(dòng)概覽

1、會(huì)議信息

1）The 7th AutoCS 2024智能汽車信息安全大會(huì)
The 2nd AutoSWQA 2024智能汽車軟件質(zhì)量與研發(fā)效能大會(huì)（同期）
2024年9月19-20日
中國上海

2）組織單位（持續(xù)更新中）：
主辦單位：匠歆會(huì)展
聯(lián)合主辦單位：上海市信息安全行業(yè)協(xié)會(huì)，上?？匕?，中國汽研
協(xié)辦單位：車聯(lián)網(wǎng)安全集智聯(lián)盟，GoGoHacker China
支持單位：極氪汽車，遠(yuǎn)程新能源商用車集團(tuán)（吉利商用車），阿維塔

3）大會(huì)規(guī)格
1500+ 與會(huì)嘉賓
50+ 演講嘉賓
50+ 贊助商&展商
1000㎡ 展區(qū)
10+小時(shí)精準(zhǔn)社交
1V1 VIP閉門晚宴
AutoCS綠皮書《2024智能汽車信息安全生態(tài)合作伙伴名錄》征集并發(fā)布
OEM支持并參展

2、AutoCS信息安全、數(shù)據(jù)安全、軟件質(zhì)量精品展

1）99%精準(zhǔn)對(duì)接行業(yè)觀眾
AutoCS的參會(huì)及觀展嘉賓均經(jīng)過精心篩選，確保了99%的行業(yè)精準(zhǔn)度。我們的銷售和市場團(tuán)隊(duì)利用平臺(tái)流量，實(shí)施點(diǎn)對(duì)點(diǎn)的精準(zhǔn)拓展和轉(zhuǎn)化策略，為展商帶來了高度相關(guān)的專業(yè)觀眾。這種策略不僅增強(qiáng)了參展效果，也提升了商業(yè)交流的質(zhì)量。

2）"一站式"閱覽產(chǎn)業(yè)鏈創(chuàng)新成果
AutoCS的定位機(jī)制確保了參展企業(yè)的高標(biāo)準(zhǔn)，自動(dòng)篩選出代表產(chǎn)業(yè)鏈頂尖生產(chǎn)力的公司。這里集中展示了智能汽車信息安全解決方案、數(shù)據(jù)安全、國際市場安全、滲透測試、網(wǎng)絡(luò)靶場、軟件安全、安全芯片、軟件質(zhì)量等關(guān)鍵領(lǐng)域的最新成果。隨著OEM參展企業(yè)的增加，參與者將有機(jī)會(huì)全面了解產(chǎn)業(yè)鏈的最新創(chuàng)新趨勢，并探索合作機(jī)會(huì)。

3、精心挑選的演講嘉賓陣容

AutoCS承諾，所有宣傳的演講嘉賓均為已確認(rèn)出席的專業(yè)人士，而非僅處于邀請(qǐng)階段的潛在嘉賓。匠歆理解不可預(yù)見的情況可能導(dǎo)致嘉賓變動(dòng)，因此每年都會(huì)有3-4位嘉賓的更新或替換，以確保演講內(nèi)容的質(zhì)量和多樣性。同時(shí)，AutoCS持續(xù)發(fā)掘新的行業(yè)思想領(lǐng)袖，為參與者帶來新穎的觀點(diǎn)和深刻的洞察。

4、AutoCS綠皮書《2024智能汽車信息安全生態(tài)合作伙伴名錄》

匠歆誠意出品！為智能汽車信息安全行業(yè)打造的《2024智能汽車信息安全生態(tài)合作伙伴名錄》——一本專為智能汽車信息安全領(lǐng)域量身定制的綠皮書。該名錄致力于協(xié)助OEM與供應(yīng)商在市場的激烈競爭中迅速發(fā)現(xiàn)新的增長點(diǎn)。

本綠皮書全面覆蓋了智能汽車信息安全產(chǎn)業(yè)鏈的各個(gè)細(xì)分市場，包括但不限于信息安全解決方案、威脅與風(fēng)險(xiǎn)評(píng)估（TARA）、數(shù)據(jù)保護(hù)、滲透測試、軟件安全以及安全芯片等關(guān)鍵領(lǐng)域。參與The 7th AutoCS 2024的線下活動(dòng)和分享，您將有機(jī)會(huì)獲得這本電子版或紙質(zhì)版的專業(yè)手冊(cè)。

匠歆誠摯邀請(qǐng)OEM和行業(yè)內(nèi)的杰出供應(yīng)商加入到匠歆的綠皮書行列中，展示技術(shù)實(shí)力。匠歆期望通過這本綠皮書，發(fā)掘并展示更多的優(yōu)秀案例和供應(yīng)商，攜手推進(jìn)智能汽車信息安全行業(yè)的發(fā)展。如果您希望成為我們的一部分，請(qǐng)將介紹單頁設(shè)計(jì)發(fā)送至我們的郵箱Jiaxin.wang@artisan-event.com。請(qǐng)注意，插頁的尺寸規(guī)格為210毫米（寬）× 277毫米（高），并包含3毫米的出血區(qū)域。

匠歆期待您的加入，共同塑造智能汽車信息安全產(chǎn)業(yè)的未來。

溫馨提示：由于紙質(zhì)版于8月中旬定稿，因此并不完整包含所有產(chǎn)品，電子版將持續(xù)更新。

想了解更多，請(qǐng)點(diǎn)擊這里

5、1V1 VIP閉門晚宴

在汽車行業(yè)中，社交與一對(duì)一對(duì)接的重要性是顯而易見的。第七屆AutoCS與第二屆AutoSWQA 2024大會(huì)將推出一系列精心設(shè)計(jì)的社交活動(dòng)，旨在為參與者提供最大化的商業(yè)價(jià)值。

活動(dòng)一：高端閉門晚宴
匠歆計(jì)劃邀請(qǐng)50余位來自供應(yīng)商的領(lǐng)軍人物與OEM的高層決策者，進(jìn)行一對(duì)一的深度交流。這種閉門形式的晚宴將為雙方提供一個(gè)私密且專注的交流平臺(tái)，以促進(jìn)更深層次的商業(yè)聯(lián)系和合作機(jī)會(huì)。

活動(dòng)二：互動(dòng)晚宴體驗(yàn)
晚宴中將巧妙安排一系列破冰環(huán)節(jié)和交流機(jī)會(huì)，幫助與會(huì)嘉賓在輕松愉悅的氛圍中進(jìn)行有效溝通。匠歆的目標(biāo)是通過這些精心設(shè)計(jì)的互動(dòng)環(huán)節(jié)，激發(fā)思想的碰撞和創(chuàng)意的交流，從而建立起有價(jià)值的行業(yè)聯(lián)系。

想了解更多，請(qǐng)點(diǎn)擊這里

6、合作伙伴線上線下全方位展示的機(jī)會(huì)

加入本屆AutoCS，合作伙伴將享有在多個(gè)高流量平臺(tái)展示的寶貴機(jī)會(huì)，增強(qiáng)品牌影響力。這包括但不限于：

• ArtiAuto匠歆汽車公眾號(hào)：一個(gè)專注于分享行業(yè)深度內(nèi)容的平臺(tái)。
• ArtiAuto匠歆汽車視頻號(hào)：通過視頻形式生動(dòng)展現(xiàn)企業(yè)形象與產(chǎn)品特點(diǎn)。
• ArtiAuto匠歆汽車B站：利用B站的社區(qū)氛圍，與年輕受眾建立聯(lián)系。
• ArtiAuto匠歆汽車抖音：通過短視頻迅速吸引關(guān)注，增加品牌曝光度。
• AutoCS LIVE直播平臺(tái)：實(shí)時(shí)互動(dòng)，提供即時(shí)交流的機(jī)會(huì)。
• AutoCS LIVE微信社群：在微信這一廣泛使用的社交平臺(tái)上，建立社群聯(lián)系。

這些渠道將共同作用，打破傳統(tǒng)行業(yè)界限，促進(jìn)更多元化和深入的溝通與互動(dòng)。匠歆致力于創(chuàng)造一個(gè)環(huán)境，讓合作伙伴能夠通過這些平臺(tái)，增強(qiáng)品牌影響力，拓展商業(yè)合作機(jī)會(huì)。

三、一些幕后

在AutoCS，每一位與會(huì)者都是精心挑選的嘉賓；
每一處布置，都體現(xiàn)了對(duì)細(xì)節(jié)的極致追求；
每一項(xiàng)榮譽(yù)，都是不懈努力和持續(xù)完善的證明；
每一環(huán)節(jié)的策劃，都凝聚了的心血和創(chuàng)意；
盡管完美難以一蹴而就，
但我們始終致力于不斷超越，追求卓越。