服务内容

第三方检测机构可按照GB/T 40855-2021 要求，提供电动汽车远程服务与管理系统信息安全技术文档核查和试验样件信息安全功能验证，开展车载终端安全、平台间通信安全、车载终端与平台通信安全、平台安全检测技术服务。

服务范围

纯电动汽车、插电式混合动力电动汽车和燃料电池电动汽车的车载终端、车辆企业平台和公共平台之间的数据通信。

企业平台是指整车企业自建或委托第三方技术单位，对服务范围内的电动汽车和用户进行管理，并提供安全运营服务与管理的平台。

公共平台是指国家、地方政府或其指定机构建立的、对管辖范围内电动汽车进行数据采集和统一管理的平台。

车载终端是指安装在汽车上，采集及保存整车及系统部件的关键状态参数并发送到平台的装置或系统，也做车辆调度监控终端(TCU终端)。

服务项目

第三方检测机构可提供车载终端信息安全、平台间通信安全、终端与平台通信安全三大类20细项的检测技术服务，围绕车载终端、平台的硬件安全、固件安全、软件系统安全、数据存储安全、网络端口传输安全、远程升级安全、日志功能安全及系统安全，有效检测车载终端所面临的网络攻击和恶意软件攻击等风险。

服务周期

根据项目具体评估服务周期。

服务背景

根据2020年7月24日工业和信息化部修订了《新能源汽车生产企业及产品准入管理规定》，其中明确指出“新能源汽车生产企业应当建立新能源汽车产品运行安全状态监测平台，按照与新能源汽车产品用户的协议，对已销售的全部新能源汽车产品的运行安全状态进行监测。企业监测平台应当与地方和国家的新能源汽车推广应用监测平台对接。”

2021年10月11日，国家标准化管理委员会发布了GB/T 40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》标准，是汽车行业在信息安全领域的首批基础性国家标准，将为汽车整车及零部件的信息安全防护技术水平的提升提供技术指导。该标准规定了面向电动汽车的车载终端、车企平台和公共平台之间数据通信安全的技术要求，同时对电动汽车车载终端信息安全测试环境、试验方法做出了明确要求。