6月17日,中国信息通信研究院(以下简称“中国信通院”)正式发布2022安全守卫者计划优秀案例评选结果,凭借在车联网软件行业的实践经验和技术积累,零束科技应用的“车联网软件供应链安全实践”案例成功获得“2022安全守卫者计划优秀案例”奖项,这也是车联网软件行业唯一获奖的案例,为业界软件供应链安全工作的落地推进提供了参考。

一、零束“车联网安全管理平台”介绍
此次获奖的优秀案例解决方案,零束自研设计的“车联网安全管理平台”为核心组成部分:包括软件资产库、漏洞库、安全资产模型和风险评估处置模块,为态势感知平台输出资产清单,以获取关联的最新漏洞情报;漏洞情报经过资产模型关联和风险评估处置,得到相应的安全加固措施;如果安全加固涉及软件更新,则通过OTA系统升级实现,升级过程产生的资产更新继续同步给车联网安全管理平台,实现更新闭环。

二、零束“车联网安全管理平台”优势
1、构建结构化软件资产库
支持灵活构建数字模型,形成结构化的安全资产清单,支持快速定位安全漏洞的影响分布。
2、支持场景化漏洞风险评估
支持可视化车型拓扑构建和通信接口标识,提供基于攻击场景的漏洞风险评估,助力客户实现基于风险的漏洞管理。
3、支持多平台协同联动
支持与态势感知平台联动,可提供基于漏洞管理和事件管理的定制化安全运营服务,支撑车联网产品的全生命周期安全管理。
4、支持灵活适配
兼容不同需求,灵活适配域控版本和整车版本,满足不同客户场景需求。
持续为客户和用户创造价值,是零束存在的基石,零束科技自成立以来,聚焦研发智能车高附加值产品模块,为整车企业提供极具竞争力的全栈或平台解决方案。此次获评“2022安全守卫者计划优秀案例”,充分表明零束“车联网安全管理平台”解决方案具有行业示范作用和推广价值。未来,零束科技将继续加强自身基础技术能力建设,建立保障软件供应链安全的体系化方法,携手客户和合作伙伴,全力推动智能网联汽车产业安全生态体系构建,助力中国智能网联汽车产业健康发展。
三、关于“2022安全守卫者计划优秀案例”
为进一步促进软件供应链产业创新发展,提升企业软件供应链安全治理水平,中国信通院展开了“2022安全守卫者计划优秀案例——软件供应链安全专题”优秀案例征集活动,宣传推广一批成熟度高、具有示范作用的优秀案例。
更多智能车资讯,可关注零束科技“SOA开发者论坛”
地址:https://bbs.z-one.tech/omp/community/front/api/page/index