2021年10月11日，国家市场监督管理总局（国家标准化管理委员会）批准发布了602项国家标准，其中包括汽车信息安全领域首批4项国家标准：GB/T 40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》、GB/T 40856-2021《车载信息交互系统信息安全技术要求及试验方法》、GB/T 40857-2021《汽车网关信息安全技术要求及试验方法》，和GB/T 40861-2021《汽车信息安全通用技术要求》，4项标准覆盖了网联车辆从整车到重要域控制器的安全防护措施，为今后我国车联网的安全发展打下了坚实基础，为我国汽车产品的信息安全提供了有力保障。

作为我国最早一批布局智能网联汽车行业信息安全的企业，百度Apollo此次便以参编单位的身份深度参与了GB/T 40856-2021《车载信息交互系统信息安全技术要求及试验方法》的起草工作，依托自身在车机产品安全方面的多年积累助力标准制定行文。

据悉，该方法将于2022年5月1日正式实施，然而早在今年3月至6月，也就是该标准的符合性验证阶段，百度Apollo的车机产品便完全满足了标准中各项条款的需求，成为业内最为先进和成熟的智能座舱安全防护方案之一。

针对上述标准，百度Apollo信息安全专家也基于打造的汽车安全引擎，就车辆软硬件、通信协议与接口、操作系统、应用软件和数据等智能汽车信息安全内容做出了专业解读。从TARA分析、安全开发、整车及关键ECU安全测试，到VSOC安全监测中心的建设，百度车联网紧跟国内外日益严苛的车辆信息安全准入要求，打造了一套“点线面体”多向发力的防御体系，以此满足车企和Tier1的准入合规需求，保证车辆全生命周期的安全防护能力。

增加“汽车安全引擎”的配图

通过TARA分析形成系统功能点，构筑零部件级安全防线

TARA分析作为信息安全功能设计的前置条件，可以帮助识别车载智能终端的潜在威胁和安全漏洞，通过对威胁的风险量化评估与优先级排序，形成一份高层级的网络安全需求，即系统功能点。若干系统功能点集结之后，再根据纵深防御形成零部件级的安全防线，以硬件安全、系统安全、数据安全、应用安全、通信安全的层层嵌套抵御黑客攻击。