CSMS和SUMS
联合国欧洲经济委员会（UNECE）在WP.29中为网络安全管理（CSMS）和软件更新管理（SUMS）制定明确的指导方针。目前，许多整车厂在根据新的UNECE法规建立软件更新系统。这不仅是为了满足网络安全的要求，也是为了防止车辆软件遭到篡改。此外，随着OTA更新方式日益灵活，驾驶员需要清楚了解车辆中安装的软件版本，以及软件变更对驾驶行为产生的影响。
如何为认证评估做好准备？如何高效实施UNECE关于CSMS和SUMS的标准？如何对现有的SUMS和CSMS解决方案进行流程评估？RxSWIN管理有哪些解决方案？
UNECE
联合国欧洲经济委员会（UNECE）《网络安全管理体系》（R155）和《软件更新系统》（R156）的新规已由联合国欧洲经济委员会车辆法规协调世界论坛通过 。
UNECE R155和R156法规将型式批准范围扩展至网络安全和软件的全生命周期管理。
这些法规将适用于乘用车、厢式货车、卡车和公交车，已于2021年1月1日生效，涵盖：
- 管理车辆网络安全风险；
- 通过设计保障车辆安全，以减轻价值链各环节的风险；
- 检测并应对整个车队范围内的安全事件；
- 提供安全可靠的软件更新，并确保车辆安全不受影响；
- 为OTA进行的更新确立法律依据。
CSMS
CSMS促进全公司范围内的安全工作，并要求整车厂在车辆整个生命周期内提供网络安全保障。
这意味着网络安全必须从设计阶段开始，一直到支持终止阶段，都应贯穿始终。CSMS要求如下：
- 覆盖全公司及每辆汽车整个生命周期的风险管理
- 针对每种车型进行风险评估
- 针对每种车型进行网络安全审计
- 贯穿整个开发和产品生产过程的漏洞分析
- 对现有车型进行网络安全监视和事件响应
- 网络安全管理文件的编制
SUMS
SUMS机制确保软件更新及其对型式批准参数的影响对驾驶员可见，并可供外部主管部门追溯，从而确保系统化的批准流程和必要的治理机制。
在治理方面，该系统要求整车厂根据《条例》中概述的核对清单进行认证。型式批准参数包括：环境、防盗、安全、连接性、信息共享。
SUMS涵盖三个主要方面：
- 对相关汽车制造商管理体系的评估
- 车辆的评估与认证
- 实施软件识别方案
我们的服务
凭借在网络安全与安全领域多年的经验，Vector Consulting Services提供以下支持：
- 联合国欧洲经济委员会（UNECE）SUMS和CSMS就绪性检查
- 与区域及国际认证机构共同开展认证评估的准备工作
- 协助实施联合国欧洲经济委员会（UNECE）关于CSMS和SUMS的标准
- 对现有SUMS和CSMS解决方案进行流程评估
- 流程与职责的制定
- 针对RxSWIN管理的高效解决方案
反馈
“Vector Consulting Services是华为的理想合作伙伴。你们凭借在TARA、安全理念、验证及安全测试等方面的丰富经验，帮助我们提升华为在网络安全领域的专业能力。”
- Li Hailin，智能汽车解决方案，华为
“Vector Consulting Services是Claas实施网络安全工作的优秀合作伙伴。在TARA和安全工程方面，Claas从Vector团队那里获益匪浅。”
- Alexander Grossmann，经理，Claas
“Vector Consulting Services在网络安全方面为松下提供支持，展现出卓越的专业水平。将全面的TARA整合到安全概念中的目标已成功实现。此次支持工作强度大且非常成功！”
- Michael Prantke，项目经理，Panasonic
