德勤中国车联网安全工具D.ACT入选上海2022年网络安全产业创新攻关成果目录

近日，由德勤中国网络安全团队凭借多年行业经验，依托新近成立的“智能网联汽车网络安全实验室”所自主研发的“智能网联汽车网络安全分析开发工具D.ACT”荣选上海市经济和信息化委员会（以下简称“上海市经信委”）“2022年度网络安全产业创新攻关成果”目录。该目录是上海市经信委为贯彻落实《上海市建设网络安全产业创新高地行动计划（2021-2023年）》，推进上海市网络安全产业创新发展的一项重要举措。德勤作为唯一一家专业咨询公司获此殊荣。

2022年度网络安全产业创新攻关成果目录

众所周知，汽车从机械化逐步走向数字化、智能化的进程中，车辆从原始交通运输工具快速拓展成为移动数字化终端。通过与乘客和外界环境的交互，同时基于车路云协同的数据交换，将形成车辆越来越高级别，更智能化的自主驾驶决策和各类数字化场景服务。其中，网络空间的安全是车辆数字化和智能化应用的核心前提条件。为此，在相关法律法规和标准的强制要求下，汽车企业需要在车辆从产品研发规划之初和整个开发生命周期活动内有效设计和实施一系列的网络安全管理和技术活动确认网络安全能为车辆数字化和智能化保驾护航。

德勤智能网联汽车网络安全实验室

德勤智能网联汽车网络安全设计分析工具D.ACT在上述背景下，由德勤中国智能网联汽车网络安全实验室自主研发推出。根据车辆系统开发的层级分工，该工具可以覆盖车辆系统，功能系统，零部件系统三个层级的网络安全工作和实践，对应和支撑车企在整车电子电器（E/E）架构和网络开发，功能业务系统开发，零部件系统开发相关的网络安全活动和任务。

D.ACT适用领域

目前，我们在多家国内外知名汽车企业涉及车型或平台架构的汽车网络安全项目中，借助D.ACT工具中进行了实施和应用，其工作结果交付物得到汽车企业的高度认可，并通过相关组织（例如多家车型认证机构针对UNECE WP.29 CSMS/VTA）的验证和审核。D.ACT工具作为车企在数字化车辆网络安全工程方面的专业工具软件，主要具备如下特点：

1. 基于欧洲和国内法律法规要求，参考业内最新技术发展，从车辆网络安全分析范围和分析深度两个维度，提高车辆网络安全威胁分析质量；
2. 基于工具内集成安全知识库和高效分析算法，帮助车企合理化安全活动的实施人员能力要求，提升安全活动的实施效率，从而降低产品开发网络安全活动整体运营成本；
3. 通过工具导入和订阅更新，持续保持车企安全活动的方法和策略和和国内外最新的法律，法规标准一致，有效提升网络安全活动的合规遵从性；
4. 工具内嵌的并不断更新的安全数据库将赋能车企网络安全团队，提升团队网络安全专业能力和技能；
5. 保障车辆网络安全开发活动和车辆产品开发主流程的紧密协同和一致，帮助车企把网络安全能无缝融入产品开发体系和过程，降低管理成本。

D.ACT订制测试工具

未来，D.ACT作为德勤中国在国内自主研发的车辆网络安全工具，将继续引领行业内安全工具和服务的开发和实施应用路径，将继续推动国内汽车行业企业建立全方位、系统化和高可靠的车辆网络安全实施落地能力而持续深耕和努力前行。