百度車機管家獲得EAL4級別認證

信息安全對汽車的智能網(wǎng)聯(lián)平臺打造至關(guān)重要，而獲得標準化的信息安全認證是行業(yè)發(fā)展的重要過程。2019年12月30日，百度車聯(lián)網(wǎng)的安全防護產(chǎn)品車機管家取得中國網(wǎng)絡安全審查技術(shù)與認證中心頒發(fā)的EAL4等級證書。這是國內(nèi)首例車機安全防護產(chǎn)品的EAL4認證，也是對百度Apollo信息安全的認可。

百度車聯(lián)網(wǎng)的安全防護產(chǎn)品車機管家取得中國網(wǎng)絡安全審查技術(shù)與認證中心頒發(fā)的EAL4等級證書

EAL4是中國網(wǎng)絡安全審查技術(shù)與認證中心頒發(fā)的較高級別網(wǎng)絡安全產(chǎn)品分級評估證書。信息安全產(chǎn)品分級評估是指根據(jù)國家標準GB/T 18336，綜合考慮產(chǎn)品的預期應用環(huán)境的評估標準。通過對信息安全產(chǎn)品的整個生命周期中，包括技術(shù)、開發(fā)、管理、交付等部分進行全面的安全性評估和測試，以驗證產(chǎn)品的保密性、完整性和可用性程度，從而，確定產(chǎn)品對其預期應用而言是否足夠安全，以及在使用中隱含的安全風險是否可以容忍，產(chǎn)品是否滿足相應評估保障級的要求。百度車機管家在專門撰寫《車機操作系統(tǒng)安全防護產(chǎn)品安全技術(shù)要求》的基礎上，通過嚴格的評估在獲得了EAL4級別認證。這充分說明了其在確保車聯(lián)網(wǎng)信息安全方面的可靠度。

百度車聯(lián)網(wǎng)的小度車載車機管家可實時監(jiān)控和檢測車機應用的合法性，阻止惡意的、未經(jīng)授權(quán)的軟件安裝，阻止可疑的應用連接和端口訪問，保障車機系統(tǒng)、車載應用和汽車聯(lián)網(wǎng)的安全性；同時提供用戶隱私保護、車機版權(quán)保護等功能。車機管家已經(jīng)兼容主流硬件平臺和安卓操作系統(tǒng)，可以快速并穩(wěn)定適配各種不同的產(chǎn)品環(huán)境，滿足客戶快速量產(chǎn)的需求。

車機管家的安全防護功能主要包含以下三個方面：系統(tǒng)安全，應用安全以及隱私保護。系統(tǒng)安全負責保障系統(tǒng)的安全啟動、安全運行和安全OTA；并且利用AI技術(shù)，通過車載專業(yè)防火墻檢測異常聯(lián)網(wǎng)行為，有效精準的識別和阻止網(wǎng)絡入侵；應用安全主要保障車載應用的通信安全及數(shù)據(jù)安全，并通過專利加固技術(shù)有效防止APP被逆向；隱私保護主要是用于營造私密空間，保障用戶車內(nèi)隱私，同時保障車載OS隱私合規(guī)。

百度Apollo始終在踐行安全使命，在安全問題上持續(xù)發(fā)力：2019年6月，百度Apollo參與制定的國內(nèi)首個智能網(wǎng)聯(lián)汽車的信息安全評測標準——《智能網(wǎng)聯(lián)汽車信息安全評價測試技術(shù)規(guī)范》征求意見稿正式發(fā)布，這為智能網(wǎng)聯(lián)汽車出廠前的信息安全檢驗提供依據(jù)，真正服務于汽車行業(yè)，給安全檢驗提供方法依據(jù)。此外，百度還聯(lián)合中國汽車技術(shù)研究中心有限公司、中國信息通信研究院成立Apollo汽車信息安全實驗室，共同研究智能駕駛信息安全方面相關(guān)課題，推動中國智能駕駛信息安全發(fā)展。

如今，百度車聯(lián)網(wǎng)安全防護產(chǎn)品取得EAL4等級證書是對百度深耕車聯(lián)網(wǎng)信息安全的充分肯定，更是對其夯實“安全第一信條”的切實認可。這為行業(yè)伙伴實現(xiàn)進一步搭建前行的階梯。未來，百度Apollo將會不斷推進車聯(lián)網(wǎng)信息安全保障技術(shù)的精進，為產(chǎn)業(yè)的進步保駕護航。