一种智能网汽车信息安全风险评估方法及系统
基本信息
申请号 | CN202011257365.4 | 申请日 | - |
公开(公告)号 | CN112329022A | 公开(公告)日 | 2021-02-05 |
申请公布号 | CN112329022A | 申请公布日 | 2021-02-05 |
分类号 | G06F21/57(2013.01)I; | 分类 | 计算;推算;计数; |
发明人 | 王剑;王诗鹏 | 申请(专利权)人 | 浙江长三角车联网安全技术有限公司 |
代理机构 | 北京国贝知识产权代理有限公司 | 代理人 | 柯俊 |
地址 | 310019浙江省杭州市江干区九盛路51号A座9层 | ||
法律状态 | - |
摘要
摘要 | 公开了一种智能网汽车信息安全风险自动化评估方法及系统,在选择评估对象后,按照资产识别、威胁分析、脆弱性分析、攻击路径分析等步骤依次进行风险评估;初步风险评估后,生产威胁严重性和影响严重性分析报告,对评估对象所存在的威胁严重性进行等级评估,并对威胁严重性所带来的影响成都进行评估;之后,实施风险处置和缓解措施,降低评估对象存在的威胁和带来的影响;最终,生产风险评估报告。其范围涵盖汽车信息安全管理,包括汽车信息安全综合管理、产品开发期信息安全管理及产品量产后信息安全管理,实现汽车设计、研发及制造过程中,特别是智能网联汽车与网络通信(含车内网)有关的软件、硬件的信息安全风险评估自动化,以提高效率。 |
