Contenu des services
GRGTEST peut fournir un ensemble complet de services de tests de sécurité des informations pour le matériel, la communication, le micrologiciel et les données des produits de passerelle automobile conformément aux exigences de la norme GB/T 40857-2021, notamment
1. Sécurité des informations matérielles
2. Sécurité des informations de communication
- Sécurité des informations de communication de la passerelle CAN
- Sécurité des informations de communication de la passerelle Ethernet
- Sécurité des informations de communication de la passerelle hybride
3. Sécurité des informations sur le micrologiciel
4. Sécurité des informations sur les données
Couverture des services
L'objet de test basé sur la norme GB/T 40857 est la passerelle automobile, également connue sous le nom de passerelle centrale, qui est une unité de commande électronique principalement utilisée pour le transfert et la transmission de données sûres et fiables entre plusieurs réseaux au sein du véhicule.

Articles de service
GRGTEST peut fournir des services technologiques de test de sécurité des informations pour le matériel de passerelle, les communications, les micrologiciels et les données. Les tests de sécurité des informations sont effectués par le biais d'attaques d'usurpation d'identité ARP, d'attaques d'usurpation d'adresse IP, d'analyse d'adresse IP, d'analyse de ports, d'attaques par inondation de trames de données CAN, d'analyse de réseau CAN et d'autres méthodes pour fournir une assistance technique pour la conception, la recherche et le développement, les tests et l'évaluation des produits de passerelle automobile, garantissant que la sécurité des informations sur les produits répond aux exigences de la norme GB/T 40857.
|
Type d'inspection |
Principaux éléments de test |
|
Test de sécurité des informations matérielles |
Exposition de l'interface de débogage |
|
Test de sécurité des informations de communication |
Sécurité des informations de communication de la passerelle CAN |
|
Sécurité des informations de communication de la passerelle Ethernet |
|
|
Sécurité des informations de communication de la passerelle hybride |
|
|
Sécurité des informations du micrologiciel |
Démarrage sécurisé (modèles a-c) |
|
Journal de sécurité (version d-i) |
|
|
Failles de sécurité (clause j) |
|
|
Sécurité des informations sur les données |
Sécurité des informations sur les données |
Cycle d'essai
Évaluer et déterminer le cycle de service réel en fonction de la situation du projet.

Contexte des services
À l’ère des voitures intelligentes, de plus en plus de constructeurs automobiles sont confrontés à des violations de données et à des accidents où les véhicules sont contrôlés par des pirates informatiques, ce qui impose aux constructeurs automobiles des exigences de conformité en matière de sécurité des informations. En tant qu'ECU clé pour contrôler la communication du véhicule, la passerelle est souvent le composant central sur lequel se concentrent les pirates informatiques ou les testeurs d'intrusion. Les risques de sécurité de la passerelle peuvent menacer directement la sécurité de conduite et même la sécurité personnelle. La construction de réglementations et de normes liées à la sécurité des informations automobiles s'est également développée rapidement. Le 11 octobre 2021, la National Standardization Administration a publié la norme GB/T 40857-2021 « Exigences techniques et méthodes de test pour la sécurité des informations des passerelles automobiles », qui est la première norme nationale de base dans le domaine de la sécurité des informations dans l'industrie automobile. Il fournira des conseils techniques pour améliorer le niveau technologique de protection de la sécurité de l'information de l'ensemble du véhicule et de ses composants. Cette norme spécifie les exigences techniques en matière de sécurité des informations et les méthodes de test pour le matériel, la communication, le micrologiciel et les données des produits de passerelle automobile.
Nos avantages
Prise en charge matérielle complète
Avec une salle de laboratoire dédiée de plus de 1 000 mètres carrés et des dizaines d'outils de test, notamment des outils de test statiques et dynamiques courants, des outils de test de performances couramment utilisés, des outils d'analyse des vulnérabilités et un ensemble complet d'outils FPGA.
Équipe de personnel haut de gamme
Un groupe de talents complets possédant une riche expérience technique et de gestion dans la gestion de projets logiciels, l'assurance qualité, la mesure Lean, l'évaluation de logiciels, etc. Tout le personnel chargé des tests a suivi une formation systématique et participe régulièrement à des comparaisons de capacités pertinentes pour garantir la scientificité et l'impartialité des résultats des tests et des évaluations,
Des capacités techniques de pointe
En combinant des années d'expérience en évaluation de logiciels, en itérant et en mettant à jour en permanence le système de test et de formation basé sur la feuille de route des compétences Lean, nous avons construit des capacités de test au niveau des tests et de multiples capacités techniques professionnelles tout au long du cycle de vie du logiciel.
Réseau de services national
S'appuyant sur la plate-forme de services nationale GRGTEST, elle peut répondre rapidement aux besoins des entreprises et fournir des services de test sur site à proximité.
étiquette à chaud: tests de cybersécurité des passerelles automobiles, fournisseur de services de tests de cybersécurité des passerelles automobiles en Chine







