UN R155 车辆网络安全与网络安全管理系统（CSMS）
这是一份联合国法规 UN Regulation No. 155（UN R155）的合并文本，主题是车辆网络安全与网络安全管理系统（CSMS）。文件由梅赛德斯-奔驰股份公司编辑整理，属于联合国关于轮式车辆及零部件统一技术法规的协议文件。简单来说，它规定了车辆在网络安全方面如何获得型式批准，以及制造商必须建立怎样的网络安全管理体系。核心内容可以概括为：[*]适用范围
主要适用于 M 类、N 类车辆；如果 O 类车辆装有至少一个电子控制单元，也适用；此外，配备 L3 及以上自动驾驶功能的 L6、L7 类车辆也适用。
[*]关键定义
定义了“网络安全”“CSMS”“风险”“威胁”“漏洞”“缓解措施”“开发/生产/后生产阶段”等术语。
[*]CSMS 要求
制造商必须建立并运行 CSMS，覆盖：
[*]开发阶段
[*]生产阶段
[*]后生产阶段
CSMS 需要包含风险管理、风险评估、测试、持续监控、漏洞响应、供应链管理等流程。
[*]车辆型式批准要求
[*]制造商必须持有有效的 CSMS 合规证书（有效期最长 3 年）。
[*]对车辆类型进行详尽的风险评估，考虑附件 5 Part A 中的所有威胁。
[*]实施相称的缓解措施，包括附件 5 Part B 和 Part C 中相关的措施。
[*]在批准前进行充分测试，验证安全措施有效性。
[*]具备检测、预防网络攻击的能力，并支持监控和数字取证。
[*]每年至少向批准机构报告一次监控结果。
[*]附件内容
[*]附件 1：信息文件，包括车辆网络安全相关系统、组件、接口、风险评估结果、缓解措施等。
[*]附件 2：批准/扩展/拒绝/撤销的通信表格。
[*]附件 3：批准标记示例。
[*]附件 4：CSMS 合规证书模板。
[*]附件 5：威胁与缓解措施清单，分为：
[*]Part A：威胁和攻击方法（如后端服务器攻击、通信通道攻击、更新过程攻击、数据/代码攻击等）。
[*]Part B：车辆类型的缓解措施。
[*]Part C：车外（如 IT 后端）的缓解措施。
[*]其他管理要求
包括修改和扩展批准、生产一致性、违规处罚、停产通知、技术服务和批准机构信息等。
一句话总结：这份文件是 UN R155 法规，要求车企建立覆盖全生命周期的网络安全管理体系，通过风险评估和缓解措施保障车辆网络安全，并以此作为车辆型式批准的前提条件。
谢谢分享！ 感谢分享 谢谢分享 谢谢分享 谢谢分享 感谢分享 谢谢分享 谢谢分享 谢谢分享！
页:
[1]
2