Αξιολόγηση κυβερνοασφάλειας ευφυούς συνδεδεμένου οχήματος (ICV).

Το GRGTEST βοηθά τις επιχειρήσεις στη δημιουργία σχετικών συστημάτων διεργασιών, στη βελτίωση των διαδικασιών ανάπτυξης και στην απόκτηση πιστοποιήσεων διαδικασιών μέσω τεχνικής συμβουλευτικής. Ταυτόχρονα, μπορεί επίσης να παρέχει τεχνικές συμβουλές για την ανάπτυξη προϊόντων (όπως ανάλυση TARA, καθορισμός στόχων ασφαλείας κ.λπ.) για τα αντίστοιχα προϊόντα που θέλει να αναπτύξει η επιχείρηση, να βοηθήσει την επιχείρηση να αναπτύξει προϊόντα που πληρούν τις αντίστοιχες απαιτήσεις ασφάλειας πληροφοριών και να λάβει πιστοποίηση προϊόντος σύμφωνα με τις ανάγκες.

Η GRGTEST έχει δημιουργήσει ένα εργαστήριο δοκιμών ασφάλειας πληροφοριών αυτοκινήτου, το οποίο μπορεί να παρέχει υπηρεσίες όπως δοκιμές συμμόρφωσης, λειτουργικές δοκιμές, σάρωση ευπάθειας, δοκιμές fuzz και δοκιμές διείσδυσης στον τομέα της ασφάλειας πληροφοριών αυτοκινήτου.

Δοκιμή Συμμόρφωσης

Πραγματοποιήστε δοκιμές συμμόρφωσης εξαρτημάτων αυτοκινήτου σύμφωνα με συνιστώμενα εθνικά πρότυπα όπως GB/T 40855, GB/T 40856, GB/T 40857 και GB/T41578. Πραγματοποιήστε δοκιμές λειτουργίας ασφαλείας και εργασίες επαλήθευσης ανά αντικείμενο με βάση τα πρότυπα και εκδώστε μια έκθεση δοκιμών που αναγνωρίζεται από την Εθνική Υπηρεσία Διαπίστευσης της Κίνας για Αξιολόγηση Συμμόρφωσης (CNAS). Ταυτόχρονα, μπορούν να διεξαχθούν δοκιμές επιθεώρησης τύπου για την ασφάλεια πληροφοριών αυτοκινήτου σύμφωνα με το επερχόμενο GB "Τεχνικές Απαιτήσεις για την Ασφάλεια Πληροφοριών Αυτοκινήτου Αυτοκινήτου".

Δοκιμή ασφαλείας

Βασίζεται κυρίως στην προδιαγραφή Επαλήθευσης και Επικύρωσης Κυβερνοασφάλειας που παράγεται από το ISO 21434, που καλύπτει δοκιμές απόδοσης ασφάλειας, δοκιμές ασφάλειας πόρων, δοκιμές ασφάλειας απόκρισης, δοκιμές ασφάλειας διεπαφής, επαλήθευση ροής ελέγχου και ροής δεδομένων κ.λπ. Γενικά, οι δοκιμές επαλήθευσης εκτελούνται από την ομάδα ανάπτυξης λειτουργιών ασφάλειας της επιχείρησης και σε περιπτώσεις περιορισμένων πόρων, ανατίθενται ανεξάρτητοι τεχνικοί{2} για την επαλήθευση τμήματος.

VευαλωτότηταSκονσερβοποίηση

Δοκιμή για γνωστά τρωτά σημεία με βάση τις πιο πρόσφατες βιβλιοθήκες ευπάθειας, όπως CVE και CNVD, που καλύπτουν σάρωση ευπάθειας στατικού κώδικα, σάρωση ευπάθειας υλικολογισμικού, σάρωση ευπάθειας στοιχείου (τρίτου/ανοιχτού κώδικα), σάρωση ευπάθειας πυρήνα συστήματος, σάρωση ευπάθειας πυρήνα συστήματος, σάρωση ευπάθειας του πυρήνα συστήματος, σάρωση ευπάθειας θύρας συστήματος, εφαρμογή ευπάθειας Bluetooth κ.λπ.) σάρωση ευπάθειας κ.λπ.

Δοκιμή διείσδυσης

Η διαδικασία προσομοίωσης τεχνικών πραγματικής επίθεσης για τη διεξαγωγή πρακτικών δοκιμών σε ολόκληρο το όχημα και τα εξαρτήματά του στοχεύει στην περαιτέρω ανακάλυψη κινδύνων ασφαλείας που δεν μπορούν να εντοπιστούν/παραβλεφθούν χρησιμοποιώντας συνηθισμένες μεθόδους ανάλυσης ασφαλείας, συμπεριλαμβανομένης της εργασίας μέσω μεθόδων μαύρου κουτιού, γκρι κουτιού και λευκού κουτιού, που καλύπτουν διαφορετικές κατηγορίες όπως ασφάλεια υλικού, ασφάλεια συστήματος/υλισμικού, ασφάλεια δεδομένων ασφαλείας λογισμικού εφαρμογής, διαχείριση δεδομένων CAN/Ethernet/πλατφόρμα ασφάλειας, ασφάλεια επικοινωνίας κ.λπ.

Fuzz Test

Οι μέθοδοι επίθεσης που χρησιμοποιούνται συνήθως από τους χάκερ είναι επίσης κοινές μέθοδοι για ανάλυση ευρωστίας περίπλοκης λογικής και έχουν το πλεονέκτημα της ανακάλυψης σφαλμάτων χωρίς ψευδώς θετικά αποτελέσματα. Στοχεύοντας κυρίως άγνωστα τρωτά σημεία σε διεπαφές και πρωτόκολλα μέσω της έγχυσης τυχαίας ανάλυσης δεδομένων. Συμπεριλαμβανομένης της δοκιμής fuzz διεπαφής υλικού CAN fuzz testing, της δοκιμής fuzz Ethernet οχήματος, της δοκιμής fuzz DolP fuzz, της δοκιμής fuzz ανοιχτής θύρας, της δοκιμής fuzz Bluetooth, της δοκιμής fuzz WiFi δοκιμών fuzz GNSS, της δοκιμής fuzz του καθολικού ηλεκτρομαγνητικού σήματος αισθητήρα, της δοκιμής fuzz σήματος υπερήχων αισθητήρα MEMS, κ.λπ.

Πλήρης υποστήριξη υλικού

Με μια ειδική εργαστηριακή αίθουσα άνω των 1000 τετραγωνικών μέτρων και δεκάδες εργαλεία δοκιμών, συμπεριλαμβανομένων των βασικών στατικών και δυναμικών εργαλείων δοκιμών, εργαλείων δοκιμής απόδοσης που χρησιμοποιούνται συνήθως, εργαλείων σάρωσης ευπάθειας και ενός πλήρους σετ εργαλείων FPGA.

Ομάδα προσωπικού υψηλού επιπέδου

Έχει συγκεντρωθεί μια ομάδα ολοκληρωμένων ταλέντων με πλούσια τεχνική και διοικητική εμπειρία στη διαχείριση έργων λογισμικού, τη διασφάλιση ποιότητας, τη λιτή μέτρηση, την αξιολόγηση λογισμικού κ.λπ. Όλο το προσωπικό δοκιμών έχει υποβληθεί σε συστηματική εκπαίδευση και συμμετέχει τακτικά σε σχετικές συγκρίσεις ικανοτήτων για τη διασφάλιση της επιστημονικότητας και της αμεροληψίας των αποτελεσμάτων δοκιμών και αξιολόγησης,

Κορυφαίες τεχνικές δυνατότητες

Συνδυάζοντας χρόνια εμπειρίας στην αξιολόγηση λογισμικού, επαναλαμβάνοντας και ενημερώνοντας συνεχώς το σύστημα δοκιμών και εκπαίδευσης με βάση τον Οδικό Χάρτη Lean Competency, έχουμε δημιουργήσει δυνατότητες δοκιμών σε επίπεδο δοκιμών και πολλαπλές επαγγελματικές τεχνικές δυνατότητες σε όλο τον κύκλο ζωής του λογισμικού.

Εθνικό Δίκτυο Υπηρεσιών

Βασιζόμενος στην Εθνική Πλατφόρμα Υπηρεσιών GRGTEST, μπορεί να ανταποκριθεί γρήγορα στις ανάγκες της επιχείρησης και να παρέχει{{0} υπηρεσίες δοκιμών ιστότοπου σε κοντινή απόσταση.

Δημοφιλείς Ετικέτες: αξιολόγηση ασφάλειας στον κυβερνοχώρο έξυπνου συνδεδεμένου οχήματος (icv), πάροχος υπηρεσιών αξιολόγησης ασφάλειας στον κυβερνοχώρο έξυπνου συνδεδεμένου οχήματος (icv) της Κίνας