一种智能网汽车信息安全风险评估方法及系统

基本信息

申请号 CN202011257365.4 申请日 -
公开(公告)号 CN112329022A 公开(公告)日 2021-02-05
申请公布号 CN112329022A 申请公布日 2021-02-05
分类号 G06F21/57(2013.01)I; 分类 计算;推算;计数;
发明人 王剑;王诗鹏 申请(专利权)人 浙江长三角车联网安全技术有限公司
代理机构 北京国贝知识产权代理有限公司 代理人 柯俊
地址 310019浙江省杭州市江干区九盛路51号A座9层
法律状态 -

摘要

摘要 公开了一种智能网汽车信息安全风险自动化评估方法及系统,在选择评估对象后,按照资产识别、威胁分析、脆弱性分析、攻击路径分析等步骤依次进行风险评估;初步风险评估后,生产威胁严重性和影响严重性分析报告,对评估对象所存在的威胁严重性进行等级评估,并对威胁严重性所带来的影响成都进行评估;之后,实施风险处置和缓解措施,降低评估对象存在的威胁和带来的影响;最终,生产风险评估报告。其范围涵盖汽车信息安全管理,包括汽车信息安全综合管理、产品开发期信息安全管理及产品量产后信息安全管理,实现汽车设计、研发及制造过程中,特别是智能网联汽车与网络通信(含车内网)有关的软件、硬件的信息安全风险评估自动化,以提高效率。