• 零束科技获得中国信通院“2022安全守卫者计划优秀案例”奖项


    6月17日,中国信息通信研究院(以下简称“中国信通院”)正式发布2022安全守卫者计划优秀案例评选结果,凭借在车联网软件行业的实践经验和技术积累,零束科技应用的“车联网软件供应链安全实践”案例成功获得“2022安全守卫者计划优秀案例”奖项,这也是车联网软件行业唯一获奖的案例,为业界软件供应链安全工作的落地推进提供了参考。

    一、零束“车联网安全管理平台”介绍

    此次获奖的优秀案例解决方案,零束自研设计的“车联网安全管理平台”为核心组成部分:包括软件资产库、漏洞库、安全资产模型和风险评估处置模块,为态势感知平台输出资产清单,以获取关联的最新漏洞情报;漏洞情报经过资产模型关联和风险评估处置,得到相应的安全加固措施;如果安全加固涉及软件更新,则通过OTA系统升级实现,升级过程产生的资产更新继续同步给车联网安全管理平台,实现更新闭环。

    二、零束“车联网安全管理平台”优势

    1、构建结构化软件资产库

    支持灵活构建数字模型,形成结构化的安全资产清单,支持快速定位安全漏洞的影响分布。

    2、支持场景化漏洞风险评估

    支持可视化车型拓扑构建和通信接口标识,提供基于攻击场景的漏洞风险评估,助力客户实现基于风险的漏洞管理。

    3、支持多平台协同联动

    支持与态势感知平台联动,可提供基于漏洞管理和事件管理的定制化安全运营服务,支撑车联网产品的全生命周期安全管理。

    4、支持灵活适配

    兼容不同需求,灵活适配域控版本和整车版本,满足不同客户场景需求。

    持续为客户和用户创造价值,是零束存在的基石,零束科技自成立以来,聚焦研发智能车高附加值产品模块,为整车企业提供极具竞争力的全栈或平台解决方案。此次获评“2022安全守卫者计划优秀案例”,充分表明零束“车联网安全管理平台”解决方案具有行业示范作用和推广价值。未来,零束科技将继续加强自身基础技术能力建设,建立保障软件供应链安全的体系化方法,携手客户和合作伙伴,全力推动智能网联汽车产业安全生态体系构建,助力中国智能网联汽车产业健康发展。

    三、关于“2022安全守卫者计划优秀案例”

    为进一步促进软件供应链产业创新发展,提升企业软件供应链安全治理水平,中国信通院展开了“2022安全守卫者计划优秀案例——软件供应链安全专题”优秀案例征集活动,宣传推广一批成熟度高、具有示范作用的优秀案例。

    更多智能车资讯,可关注零束科技“SOA开发者论坛”

    地址:https://bbs.z-one.tech/omp/community/front/api/page/index

  • 相关阅读:
    SSH 免密登录配置与Permission denied (publickey,gssapi-with-mic,password)问题
    【Linux】线程
    【TypeScript】类型守卫:如何有效地保障类型的安全性?
    Django(二)精美博客搭建(10)实现关于我页及文章详情页上一篇/下一篇bug解决
    open-set recognition(OSR)开集识别
    VSCode远程调试python
    动手学深度学习—批量规范化(代码详解)
    WorkManager的学习二
    网络层抓包tcpdump
    【云原生之Docker实战】使用Docker部署siyuan个人笔记系统
  • 原文地址:https://blog.csdn.net/weixin_45576679/article/details/125411071