Automotive Cybersecurity Testing Laboratory
依據(jù)信息安全測評(píng)體系和客戶特定需求，對(duì)客戶所采用的安全應(yīng)用、功能進(jìn)行驗(yàn)證性測試，保證被測對(duì)象中的安全應(yīng)用能正常發(fā)揮功能，并發(fā)現(xiàn)安全功能中的漏洞或邏輯隱患。
通過模擬惡意攻擊者的技術(shù)和方法，挫敗目標(biāo)系統(tǒng)安全控制措施，取得相應(yīng)信息及權(quán)限，并發(fā)現(xiàn)具備業(yè)務(wù)影響后果安全隱患的一種安全測試與評(píng)估方法。
通過信息收集、威脅建模、威脅分析、方案制定、測試執(zhí)行、測試報(bào)告等主要流程，完成對(duì)被測對(duì)象的整體安全評(píng)估。
控安作為汽車信息安全標(biāo)準(zhǔn)工作組成員單位，時(shí)刻關(guān)注業(yè)內(nèi)相關(guān)標(biāo)準(zhǔn)動(dòng)態(tài)，逐步建設(shè)針對(duì)于汽標(biāo)委發(fā)布的各類標(biāo)準(zhǔn)的合規(guī)性測試能力。
截至目前，實(shí)驗(yàn)室正在針對(duì)以下安全標(biāo)準(zhǔn)進(jìn)行安全測試體系和方案建設(shè)，應(yīng)對(duì)客戶即將到來的合規(guī)性測試需求：
上?？匕沧鳛槠囆畔踩珮?biāo)準(zhǔn)組的成員單位之一，緊跟時(shí)事和標(biāo)準(zhǔn)走向，密切推進(jìn)合規(guī)性測試能力的深入和拓展，建立信息安全測試體系，提高安全測試服務(wù)質(zhì)量。
