TUV南德联合发布《汽车供应链网络安全管理白皮书》

助产业生态圈健康发展

北京2023年1月17日 /美通社/ — 第三方检测认证机构TUV南德意志团体（以下简称"TUV南德"）公布由其介入编制的《汽车供给链网络平安治理利剑皮书》（以下简称"利剑皮书"）正式发布。该利剑皮书由中国智能网联汽车产业创新同盟（CAICV，简称"同盟"）信息平安工作组倡议，TUV南德、华为技术有限公司、国家智能网联汽车创新中心牵头，共十三家企业结合编写。利剑皮书聚焦汽车供给链的网络平安，旨在依托国内汽车网络平安生态圈的高水平能力，评脉行业痛点，推动汽车供给链的网络平安治理健康发展。

TUV南德结合发布《汽车供给链网络平安治理利剑皮书》

凝聚思想，共探行业规范治理的路径与行动

近年来，汽车智能化、网联化发展加速，创新技术不竭演进，产业转型延续深入。与此同时，汽车面临的网络平安问题日益突出，由汽车网络平安事件引发的诸多风险及危害已引起监管部分、产业各界及社会公众的关注。由于智能网联汽车供给链市场庞大纷纷，组成主体多元复杂，网络平安防护涉及环节众多，轻易形成平安缺口和能力短板。因此，增强智能网联汽车全供给链的网络平安保障能力，构建覆盖智能网联汽车全生命周期的网络平安保障体系，对提升产业整体平安水平，推动产业健康发展具有重要意义。

本利剑皮书针对汽车供给链网络平安的现状及挑战，以当前国内外律例标准要求为依据，论述汽车制造商进行供给链网络平安治理的实践要点，从治理体系和关键技术角度分析汽车供给商构建网络平安能力的关键要素，系统梳理适用于汽车供给链网络平安的评估及认证体系，提出推动汽车供给链网络平安发展的办法建议。

《汽车供给链网络平安治理利剑皮书》内容框架

会聚共鸣，支撑行业高质量融合发展

作为在网络平安评估与认证范畴的国际权威技术服务机构，TUV南德重点介入编写了汽车供给链网络平安评估及认证部分，这部份内容围绕企业的信息平安治理体系认证，以及针对产物的信息平安认证展开。利剑皮书编制组成员TUV南德大中华区交通服务部网络平安业务线司理黄清泉暗示，"汽车行业的平安需要全产业链的配合尽力来实现，这其中也包括网络平安。现阶段，网络平安的律例和标准只针对主机厂提出了要求，其中有关供给链治理部分过于笼统，却又从监管角度提出了很是严格的要求。由于未有明白的鸿沟要求以及实施实践，往往增加了主机厂以及供给商的工作量及合规的风险。该利剑皮书以律例要求作为根基动身点讨论主机厂的供给链治理要求，并对供给商支持合规的流程及技术要求进行了论述，希望可以赐与行业一些空缺范畴的参考。后续TUV南德也将针对供给链治理的合规逻辑做进一步的解读。"

未来，随着汽车智能化、网联化水平进一步提升，汽车供给链网络平安治理将在保障汽车网络平安中发挥越来越重要的作用，也势必成为产业各界愈加关注的重点。可以预见的是，本利剑皮书将为汽车制造商的供给链网络平安治理，汽车供给商（包括涉及网络平安风险的汽车系统与零部件制造商、服务运营商、解决方案集成商等）的网络平安能力扶植提供实践参考。