UN R155 车辆网络安全与网络安全管理系统（CSMS）

Jer

这是一份联合国法规 UN Regulation No. 155（UN R155）的合并文本，主题是车辆网络安全与网络安全管理系统（CSMS）。文件由梅赛德斯-奔驰股份公司编辑整理，属于联合国关于轮式车辆及零部件统一技术法规的协议文件。

简单来说，它规定了车辆在网络安全方面如何获得型式批准，以及制造商必须建立怎样的网络安全管理体系。

核心内容可以概括为：

• 适用范围
  主要适用于 M 类、N 类车辆；如果 O 类车辆装有至少一个电子控制单元，也适用；此外，配备 L3 及以上自动驾驶功能的 L6、L7 类车辆也适用。
• 关键定义
  定义了“网络安全”“CSMS”“风险”“威胁”“漏洞”“缓解措施”“开发/生产/后生产阶段”等术语。
• CSMS 要求
  制造商必须建立并运行 CSMS，覆盖：
  
  
  • 开发阶段
  • 生产阶段
  • 后生产阶段
    CSMS 需要包含风险管理、风险评估、测试、持续监控、漏洞响应、供应链管理等流程。
    
    
• 车辆型式批准要求
  
  
  • 制造商必须持有有效的 CSMS 合规证书（有效期最长 3 年）。
  • 对车辆类型进行详尽的风险评估，考虑附件 5 Part A 中的所有威胁。
  • 实施相称的缓解措施，包括附件 5 Part B 和 Part C 中相关的措施。
  • 在批准前进行充分测试，验证安全措施有效性。
  • 具备检测、预防网络攻击的能力，并支持监控和数字取证。
  • 每年至少向批准机构报告一次监控结果。
    
    
• 附件内容
  
  
  • 附件 1：信息文件，包括车辆网络安全相关系统、组件、接口、风险评估结果、缓解措施等。
  • 附件 2：批准/扩展/拒绝/撤销的通信表格。
  • 附件 3：批准标记示例。
  • 附件 4：CSMS 合规证书模板。
  • 附件 5：威胁与缓解措施清单，分为：
    
    
    • Part A：威胁和攻击方法（如后端服务器攻击、通信通道攻击、更新过程攻击、数据/代码攻击等）。
    • Part B：车辆类型的缓解措施。
    • Part C：车外（如 IT 后端）的缓解措施。
      
      
    
    
• 其他管理要求
  包括修改和扩展批准、生产一致性、违规处罚、停产通知、技术服务和批准机构信息等。
  
  

一句话总结：这份文件是 UN R155 法规，要求车企建立覆盖全生命周期的网络安全管理体系，通过风险评估和缓解措施保障车辆网络安全，并以此作为车辆型式批准的前提条件。

kellyz

谢谢分享！

haiquanzou

感谢分享

小小小小文

谢谢分享

billye

谢谢分享

sun-ch秋枫

谢谢分享

叶太平

感谢分享

路千里

谢谢分享

pdcicbt

谢谢分享