【导读】

为加强全民健康信息标准化建设，加快促进国家医疗健康信息互联互通标准化成熟度测评工作，强化卫生健康信息标准的推广与应用，促进各地区、各医疗机构信息化水平的提升和信息资源的集聚整合与互联互通，国家卫生健康委统计信息中心印发《区域全民健康信息互联互通标准化成熟度测评方案（2020年版）》和《医院信息互联互通标准化成熟度测评方案（2020年版）》，2021年互联互通测评工作将按照2020年版方案施行。方案中测评工作分为两部分：标准符合性测试和应用效果评价。中国软件评测中心作为权威的第三方测评机构，自2012年参与互联互通测评工作始，积累了丰富的实战经验，可从标准符合性测试和应用效果评价两方面提供咨询指导服务。

开展报名

10月25日，国家卫生健康委统计信息中心发布了《关于开展2021年度国家医疗健康信息互联互通标准化成熟度测评工作的通知》。继国家发布开展测评工作通知后，各分级管理机构相继结合省内政策，陆续启动测评报名。各测评申请单位可根据条件要求，自通知下发之日起，通过中国卫生健康信息标准管理平台（https://www.chiss.org.cn/cas/login）在线提交申请，申请截止日期为11月30日，资料经完整性审核后进入测评流程。

难点分析

【标准符合性测试准备工作难点分析】

【应用效果评价准备工作难点分析】

解决方案——咨询服务

作为隶属于工业和信息化部的一类事业单位，中国软件评测中心核心参与《WS/T 501-2016电子病历与医院信息平台标准符合性测试规范》、《WS/T 502-2016电子健康档案与区域卫生信息平台标准符合性测试规范》等行业标准 ，结合十余年参与互联互通测评的经验，提供全天候在线服务，奠定客户通过测评的基础。

【培训服务】

1、 互联互通测评基本概念培训，包括测评依据、流程、方法、评级方案、指标体系等；

2、 数据集、共享文档和交互服务测评内容的培训与讲解；

3、 指标体系培训与讲解；

4、 测评准备及注意事项培训；

5、 查验准备及注意事项培训。

【标准符合性测试咨询指导服务】

1、 结合定量指标要求，指导申请机构制定改造计划；

2、 结合定量标准要求，指导申请机构进行系统改造；

3、 提供定量测试相关技术文件模板，指导申请机构进行定量自评估；

4、 定量改造过程中遇到技术难点，提供定量技术类文档解答；

5、 根据互联互通测评要求及卫健委各阶段通知文件，结合历年参评经验指导申请机构进行迎评准备。

【应用效果评价咨询指导服务】

1、 提供申请材料相关文档模板，指导申请机构编写互联互通测评申请材料；

2、 结合测评方案要求，指导申请机构制定改造计划；

3、 依据指标体系要求，指导申请机构进行自评估；

4、 结合定性指标要求，指导申请机构进行系统改造；

5、 提供现场查验相关文档模板，根据互联互通测评要求及卫健委各阶段通知文件，结合历年参评经验，指导申请机构进行迎评准备。

【预评服务】

通过经验丰富的咨询人员现场模拟测评和评审的方式，帮助申请机构快速发现问题，找出问题，解决问题，避免因缺乏经验走弯路。

咨询服务价值

中国软件评测中心医疗测评实验室作为业内知名的第三方检测团队，依托多年来在医疗卫生行业的测评经验及案例积累，深度参与国家医疗信息互联互通标准化成熟度测评工作，多年持续探索医疗卫生信息化相关标准测试的方法论和实现路径，利用测试手段验证信息化软件产品或信息系统标准符合性及信息安全性，同时提供互联互通测评个性化咨询指导服务，为我国医疗信息化建设保驾护航，贡献出一份坚实的力量。

【中国软件评测中心医疗测评实验室主要业务类型】

机器人涉及到的功能安全标准主要有ISO13849、IEC 62061、IEC61508-1、IEC61508-2、IEC61508-3等标准。在前面的文章中，已经系统介绍了机器人功能安全标准要求和标准ISO13849、IEC61508-1、IEC61508-2、IEC61508-3在机器人领域的应用。本篇是赛迪功能安全系列文章最后一篇，将着重介绍IEC 62061在机器人领域的应用。

IEC 62061主要面向机器人领域与安全相关的电气、电子、可编程电子控制系统，内容源于IEC 61508系列标准，其安全完整性等级分为SIL1、SIL2和SIL3三个等级。

2. 明确安全相关控制功能规范（SRCF）要求

3. 指定安全完整性等级 SIL

4. 安全相关控制系统 （SRECS）设计和整合

要评估SFF，就要按照SRECS执行的预期控制功能，对每个子系统进行相关的故障和失效模式分析（如故障树分析，FMEA，电子元器件的失效模式及失效率可参见附录D的内容），包括故障反应功能，区分出安全失效和危险失效，再按照上面的计算公式得出SFF。系统的危险硬件随机失效概率应小于等于子系统的功能安全需求规范中要求的目标失效值。

（1）子系统结构类型A（硬件故障裕度为0，不带诊断功能）：

（2）子系统结构类型B（硬件故障裕度为1，不带诊断功能）：

（3）子系统结构类型C（硬件故障裕度为0，带有诊断功能）：

（4）子系统结构类型D（硬件故障裕度为1，带有诊断功能）：

6. IEC 62061 中关于 SRECS 的集成与测试

在完成了设计和研发之后，需要按照具体的设计将相关的子系统元素、子系统和系统进行集成，相关的嵌入式软件，应用软件进行安装，再按照相关的计划进行验证，如SRECS系统是否能正确执行预期功能，是否有效屏蔽了非预期功能，是否存在软件的兼容性问题以及是否满足相关功能和安全性能要求等。

随着技术的发展，“人机协作”、“人机共融”成为机器人应用新趋势，其安全应用的复杂性也在不断增加。在机器人市场迅猛发展的形势下，功能安全问题显得尤为重要。

赛迪机器人作为中国机器人CR认证服务的权威机构，将持续推进机器人相关标准的制定工作，定期组织机器人功能安全相关线下沙龙、研讨会、公开课等活动，推动相关标准的普及应用，推广优秀功能安全解决方案，帮助企业掌握机器人功能安全的最佳实践，实现功能安全专家与机器人企业之间的资源整合与全面对接，共同提升功能安全水平，为机器人产业的安全保驾护航。

导读：

       机器人功能安全专门研究机器人安全相关控制系统的功能失效避免，旨在防止危险故障的发生或至少在出现故障时能够进行有效控制，主要涉及功能安全管理、硬件实现和软件实现三个方面的内容。其中功能安全管理和机器人安全相关控制系统的软件实现与验证，已经在前面的文章详细介绍，本文将继续着重介绍机器人安全相关控制系统硬件实现的设计方法和要求，包括硬件安全完整性要求、系统安全完整性要求以及检测到故障时系统的行为要求三个部分。

1. 硬件安全完整性要求

机器人安全相关控制系统的硬件要求包括硬件安全架构约束要求和量化随机失效影响要求。

“第二届‘鼎信杯’优秀信创产品征集活动”（以下简称大赛）初审工作已结束，大赛共计征集到应用软件和解决方案598款产品，组委会对参赛产品在材料完整度、信创适配情况、是否适用于所选择行业等维度进行筛选审核，初赛入围173款产品。

大赛初赛阶段现正式启动，参赛产品适配工作已开始，上海赛区（上海市金融信息技术应用创新联合攻关基地）、江苏赛区（自主空间江苏运营中心、南通信创基地适配中心）、深圳赛区（深圳信创联盟创新服务中心、鲲鹏生态创新中心）、山东赛区（浪潮生态适配实验室）提供线下集中测评环境与场地，进入初赛的企业将在指定的信创环境里部署参赛产品，大赛评测工作组将对产品进行测评，部署过程中资源池厂商将提供基础软硬件产品及技术支持。

同时，组委会将在大赛期间为参赛企业提供1-2周专题培训，主要针对各技术路线，操作系统，数据库，云计算等信创产品迁移适配过程中的常见问题进行讲解。

本次大赛由四川省经济和信息化厅、江苏省工业和信息化厅、山东省工业和信息化厅、上海市经济和信息化委员会、深圳市工业和信息化局和中国电子工业标准化技术协会信息技术应用创新工作委员会共同指导，中国电子信息产业发展研究院、中国软件评测中心（工业和信息化部软件与集成电路促进中心）和四川省成都市成华区人民政府联合主办。大赛设有金融、电信、交通、医疗卫生、电子政务等5个行业赛道，分为基础软硬件资源池遴选、不同赛道产品报名、初审初赛、决赛、颁奖等环节。

欲了解大赛详情请关注自主空间官方公众号：自主空间TEMPO平台，或访问大赛官网dxb.tempos.cn，了解当前基础资源池情况，查看大赛相关信息。如遇疑问请咨询组委会官方电话：15601359968（微信同号）。

各有关单位：

    为贯彻落实《网络产品安全漏洞管理规定》的要求，推动网络产品安全漏洞管理工作有序进行，在工业和信息化部网络安全管理局组织指导下，中国软件评测中心（工业和信息化部软件与集成电路促进中心）负责建设和运营工业和信息化部移动互联网APP产品安全漏洞专业库（以下简称CAPPVD漏洞库），并成立安全漏洞管理特设工作组（以下简称特设组），联合行业力量支撑移动互联网APP产品安全漏洞管理工作。近期，特设组将组织开展第二批支撑单位遴选工作，汇聚各方力量共同维护移动互联网APP产品安全。

现将有关事项通知如下：

一、工作总则

面向APP产品、移动互联网安全等领域企事业单位，遴选一批具有较高技术水平和较强社会责任感的优秀单位，提高移动互联网APP产品重大漏洞和重要安全事件研究、发现、分析、处置能力，形成移动互联网APP产品安全漏洞管理的良性机制，助力我国移动互联网APP产品健康有序发展。

二、遴选条件

（一） 申报单位应严格遵守中华人民共和国现行法律法规，在国家企业信用信息公示系统中无不良记录。

（二） 申报单位应在国内注册成立，具有独立法人资格，财务状况良好，组织管理结构和监管体系清晰明确。

（三） 申报单位应具备稳定的网络安全团队，且团队成员具有网络安全相关资质证书及丰富工作经验。

（四） 申报单位应在移动互联网APP产品安全领域具备较强的研发测试、漏洞研究、应急响应等技术能力。

（五）申报单位应遵守CAPPVD漏洞库管理要求，承担责任，履行义务。

三、申报方式

申报单位可通过CAPPVD漏洞库官网申报加入特设组技术组，也可通过联系联络人获取申报表，并及时将申报材料纸质版（盖章、一份）和电子版（光盘、一份）送至中国软件评测中心。申报截至日期为：11月8日。

线上申报网址：https://cappvd.cstc.org.cn/home/special

四、申报流程

（一） 申报单位按照相关要求提交申报材料。

（二） 特设组将依据《工业和信息化部移动互联网APP产品安全漏洞专业库及安全漏洞管理特设工作组工作规范（试行）》对申报单位进行初审。

（三） 特设组将组织召开专家评审会，听取初审通过单位申报陈述，择优选择。

（四） 特设组将向审核通过单位颁发特设组技术支撑单位证书，并予以公告。

五、联系方式

联 络 人：黄峥/秦晓磊

联络电话：13811563856/18510844188

电子邮箱：cappvd@cstc.org.cn

地    址：北京市海淀区紫竹院路66号

       IEC 61508-3:2010标准给出了按照软件安全生命周期模型对安全相关系统进行设计和开发的方法，规定了安全相关系统安全生命周期各个阶段需开展的活动。

       为了帮助理解机器人安全相关软件验证和确认如何满足IEC 61508-3:2010标准，本文将继续上篇的内容，对测试管理和自动化工具、在软件设计规范与模块及集成测试规范间向前可追溯、离线数值分析、影响分析、经认证或从使用中增强信任的工具和翻译器等方面作相关介绍。

1.测试管理和自动化工具

       在对机器人安全相关软件进行功能安全评估过程中，几乎很难能直接访问到完整的源代码，为了能在开发阶段顺利地开展安全相关软件测试，往往要求提供软件桩函数，用这些函数替代常规代码（例如，一段尚未实现的代码）来进行测试。通过使用软件单元测试自动化工具可以快速生成一个完整的测试环境，且不需要提供测试代码或脚本，只需提供被测代码以及“includes”的路径，基于这些信息，测试工具可以自动生成单元或模块测试所需的全部测试套件代码，如测试驱动、桩函数等，并可以在较短的时间内完成数量庞大的代码测试工作，有效节省了测试时间。此外，由于测试用例数据通常是独立存放在测试套件文本文件中，并可以重复导入至测试套件中用于特定单元测试，因此，即便测试环境发生改变，如，换成一个新的目标处理器，或用不同的代码版本，单元测试自动化工具也可以很方便地将测试用例导入或导出到对用的测试环境当中。

2. 在软件设计规范与模块及集成测试规范间向前可追溯

       根据IEC 61508-3:2010的规定，可追溯的目标是要确保所有需求都能显示已被正确地满足，同时没有引入不可追溯的材料。这包括（但不局限于）软件需求和测试用例之间的可追溯性。通常，测试自动化工具集成软件需求是通过需求网关模块来连接需要维护的软件需求，如使用IBM® Rational® DOORS®需求管理工具来完成。使用这种集成方式，用户可以下载并关联具体的软件需求到测试用例，并将包含有测试用例状态（通过/失败）的信息上传回需求管理系统。

3. 离线数值分析

       离线数值分析的目标是从软件本身的特性而不是从其开发或测试的历史来预测程序的属性。通常情况下，测试自动化工具将复杂度作为其标准分析的一部分，其他额外的度量指标通常可以使用静态分析工具来获得。

4. 影响分析

       影响分析的目标是识别软件系统的一个改动或功能增强对该软件系统的其它模块以及其它系统的影响。根据影响分析本身的结果，需要重新验证被改动的模块、所有受影响的模块或者整个系统。单元测试自动化工具通常有一个完整的回归测试功能，这意味着，为早期版本的代码设计的测试用例可以重新在新的代码上无缝地运行，如果一个测试用例已不适用（例如因为参数的数量或类型发生了变化），那么该测试案例会被直接忽略或标记需要进行审查。由于测试自动化工具的这一特性，就有可能在短短的几分钟内在给定的模型上对更新的代码重新运行整个测试用例集，由于回归测试过程可以完全自动化，这些测试也可以在夜间重新执行，极大简化了需要进行维护的成本。

5. 经认证或从使用中增强信任的工具和翻译器

       2）工具操作需求（TOR）。文档中应包含工具或翻译器可验证的需求，以及可能对工具生成结果产生影响的项目操作环境信息（例如，微处理器的架构）。

       3）工具资质数据（TQD）。文档中应包含运行资质测试套件的测试数据和结果，资质测试套件要求使用项目的操作环境来验证所有TOR中的需求。

       4）对IEC 61508-3:2010标准符合性分析。通常是从一个工作流手册中获得，该手册描述了如何在设定的边界内使用工具以确保它产生的用来证明符合标准要求的结果是可接受的。

       若该工具是通过“从使用中增强信任”，则应该提供工具已用于其它类似的安全相关系统中的证据。

       至此，根据IEC 61508-3:2010标准对机器人安全相关软件进行功能安全验证和确认涉及的概率测试、数据记录和分析、功能和黑盒测试、性能测试、接口测试、动态分析和测试、测试管理和自动化工具、在软件设计规范与模块及集成测试规范间向前可追溯、离线数值分析、影响分析、经认证或从使用中增强信任的工具和翻译器等活动均已进行相关介绍，相信大家对机器人功能安全有了近一步的了解。后续，赛迪功能安全系列报道将从硬件开发等方面开展机器人功能安全相关知识普及，敬请期待！

       赛迪机器人作为中国机器人CR认证服务的权威机构，将持续推进机器人相关标准的制定工作，关注产品质量和安全问题，促进产业的标准化和规模化，为机器人产业的安全保驾护航。

    2021年9月28日，中国计算机行业协会数据安全专业委员会第一次会议在京成功召开。此次会议由中国软件评测中心（工业和信息化部软件与集成电路促进中心）主办，上海观安信息技术股份有限公司承办，中国计算机行业协会协办。中国软件评测中心主任助理、中国计算机行业协会数据安全专业委员会秘书长唐刚以及数据安全领域30余家企业的60余名专家代表参加会议，共同研讨如何更好推动数据安全产业发展。

    唐刚表示，数据安全关系到国家安全、国民经济命脉、重要民生和重大公共利益，数据安全产业发展需求紧迫。在此背景下，中国软件评测中心成立数据安全专业委员会，凝聚数据安全领域各方力量，围绕公共互联网、移动互联网、工业互联网、车联网等重点领域，建立数据安全产业开放生态和联合创新的交流平台，实现能力资源共享，推动数据安全产业持续健康发展。

    中国移动集团有限公司信息安全中心江为强博士、上海观安信息技术股份有限公司高级顾问谢江、华为数据管理部赵子文专家分别结合自身工作实际，就数据安全产业做主题演讲。

    会上，专家代表针对数据安全产业内涵和外延、数据安全产业和网络安全产业边界划分、数据安全产业调研等问题进行了热烈的讨论。

    会议现场，中国软件评测中心主任助理、中国计算机行业协会数据安全专业委员会秘书长唐刚、中国软件评测中心网络空间安全测评工程技术中心副总经理朱信铭为数据安全专业委员会成员单位授牌（名单见附件）。

    中国软件评测中心将依托数据安全专业委员会，汇聚行业力量，群策群力推动数据安全产业健康持续发展。

    附件：
    常务理事单位
    国家工业信息安全发展研究中心
    国家计算机网络与信息安全管理中心
    国家信息技术安全研究中心
    中国铁道科学研究院
    上海观安信息技术股份有限公司
    启明星辰信息技术集团股份有限公司
    北京天融信网络安全技术有限公司
    远江盛邦（北京）网络安全科技股份有限公司
    北京国舜科技股份有限公司
    奇安信科技集团股份有限公司
    会员单位
    中国移动通信集团有限公司
    中国联合网络通信集团有限公司
    咪咕文化科技有限公司
    北京神州绿盟科技有限公司
    北京云测信息技术有限公司
    北京安瑞科技有限公司
    全知科技（杭州）有限责任公司

       在IEC 61508安全相关产品的软件验证和确认（上）中，我们介绍了关于机器人安全相关软件根据IEC 61508-3:2010标准进行功能安全验证和确认涉及的概率测试、数据记录和分析、功能和黑盒测试、性能测试、接口测试等活动，本次我们将介绍动态分析和测试活动。

       动态分析和测试包含了多种类型的测试方法，具体内容详见下表。这些测试方法可以单独应用或组合应用于单元测试、模块测试和系统级测试。

表  动态分析和测试-IEC 61508-3:2010 附录B表 B.2

1.根据边界值分析执行测试用例

边界值测试的目的是为了消除由于参数的极限值或边界值导致的潜在的软件错误。为了达到这个目标，可以在进行软件单元测试时直接向函数输入这些参数的极限值或边界值。测试时，应该充分地考虑并测试一些特殊情况，比如：

• 在函数中，如果某个参数是另一个变量的除数，设置该参数为零

• 测试空白的ASCII字符

• 测试一个空堆栈或列表元素

• 测试一个空矩阵

• 测试一个为零的表条目

• 测试参数的最大值和最小值，以及可能的函数极限

• 测试超出参数边界的值

有些自动化测试工具可以自动构造这些测试用例，甚至可以进一步提供一种方法来自动生成用来测试所有输入值为最小值、最大值和中间值的测试用例。

甚至有些自动化测试工具可以进一步测试上述提到的特殊值，还可以测试其它一些上面没有提到的值，比如非数字、浮点变量的正负无穷大等。

2.根据错误推测执行测试用例

错误推测的测试用例，一般是根据测试工程师的测试经验以及对被测系统的理解和推测相结合的方式建立的。

这个活动可以在系统级测试时执行，但正如IEC  61508-3:2010 第3部分 附录A表A.5所要求的那样，在单元测试时执行这个活动同样重要，可以从最开始尽可能的使软件组件减少发生错误的概率。

3.根据错误植入执行测试用例

采用错误播种这种测试策略的目的是为了测试：（1）当故意引入一些错误时被测软件是否能够识别到这些错误；（2）在识别到这些故意引入的错误后，被测软件是否给出相应的处理提示或者是否采取相应的保护措施以防止宕机、数据丢失等故障发生。

4.根据基于模型测试用例的生成执行测试用例

5.性能建模

       功能安全是系统或设备整体安全的一环，它取决于电气/电子/可编程电子安全相关系统和其他风险降低措施正确执行其功能。作为基础性功能安全标准的IEC 61508涵盖了电气/电子/可编程电子安全相关系统的功能安全要求。其中IEC 61508-3:2010标准明确了按照软件安全生命周期模型对安全相关系统进行设计和开发的方法，规定了安全相关系统安全生命周期各个阶段需开展的活动。

       为了能够更好地理解机器人安全相关软件是如何进行功能安全的验证和确认的，通过分析IEC 61508-3:2010标准的相关内容，总结出关于软件验证和确认的活动，详见表1。本文将对概率测试、数据记录和分析、功能和黑盒测试、性能测试、接口测试等活动逐一进行介绍。关于动态分析和测试活动将在下一篇文章中作相关介绍。

表1 从IEC 61508-3:2010  附录A提取的方法度量

1.概率测试

      概率测试来源于一些度量标准，比如MTBF（平均无故障工作时间）、可用性或安全执行概率。这种类型的测试，可以利用测试中几个常用值进行独立地重复性测试，以降低错误概率。

2.数据记录与分析

      当创建和执行测试用例时，应当记录关于测试用例的具体内容，比如测试前提条件、输入参数以及输出结果等。一般情况下，自动化测试工具允许补充一些额外的参数信息到测试用例场景中以捕获这些信息。

3.功能和黑盒测试

在全部SIL等级中，功能和黑盒测试都是被强烈推荐执行的，这是一种可以在软件设计和实施期间进行的测试。

在IEC 61508-3:2010 附录B表B.3中描述了不同类型的测试策略。如下面表2所示。

表2 功能和黑盒测试-IEC 61508-3:2010 附录B表B.3

注：R为推荐的活动，HR为强烈推荐的活动。

3.1 根据因果图执行测试用例

       因果图法是一种适合于描述对于多种输入条件组合的测试方法，根据输入条件的组合、约束关系和输出条件的因果关系，分析输入条件的各种组合情况，从而设计测试用例的方法，它适合于检查程序输入条件涉及的各种组合情况。因果图法一般和判定表结合使用。

3.2 根据基于模型测试用例的生成执行测试用例

       这种活动除了基于模型的仿真还能够测试实际的源代码。如果基于代码的测试工具能够导入基于模型的测试用例，则可以减轻重新定义测试数据的需要。执行这类测试将产生代码覆盖。

3.3 原型设计/动画

       原型设计和动画用于检查违反给定约束执行系统的可行性。

3.4 等价类和输入划分测试，包括边界值分析

       边界值分析、等价类和输入划分测试在本文的前面已经进行了说明。在实际测试的时候，可以考虑在不同的软件开发阶段，这些测试用例的重用性，比如单元级测试阶段和系统级测试阶段。

3.5 过程仿真

       过程仿真，顾名思义，只需要经过仿真来测试软件系统的功能而不需要使整个软件系统真正地运转起来。

4.性能测试

       从IEC 61508-3:2010 附录B表B.6雪崩/压力测试中可以看出，根据SIL等级的不同，响应时间、内存限制以及性能需求的测试，有些是推荐活动，有些是强烈推荐活动。这些测试可以使用自动化测试工具实现部分自动化。比如，执行一个函数的时间可以在进行单元测试时计算出来。

5.接口测试

       在软件的设计和实施过程中，同样建议测试软件的接口。

       接口测试是测试系统组件接口的一种测试。主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点，重点检查数据的交换、传递和控制管理过程以及系统间的相互逻辑依赖关系等。

       接口测试的测试用例可以根据场景覆盖和接口参数覆盖进行设计。

       赛迪机器人作为中国机器人CR认证服务的权威机构，将持续推进机器人相关标准的制定工作，关注产品质量和安全问题，促进产业的标准化和规模化，为机器人产业的安全保驾护航。

导读：

2021年9月27日，中国软件评测中心（工业和信息化部软件与集成电路促进中心）总工程师陈渌萍在世界智能网联汽车大会主题峰会上发布了智能网联汽车整车信息安全威胁分析及渗透实践结果。

本次渗透实践活动，由中国软件评测中心牵头，中国智能网联汽车产业创新联盟推动，联合国家信息技术安全研究中心、北京航空航天大学、国汽（北京）智能网联汽车研究院有限公司共同开展。希望通过持续的测评活动，加强智能网联汽车信息安全测评能力的建设，推动行业提高智能网联汽车信息安全意识，构建完善的防护及测评体系。

一、现场直击

主题峰会上，陈渌萍总工程师对智能网联汽车信息安全核心法规、政策、标准进行了简要概述。重点对整车信息安全开展的威胁分析、整车渗透测试实践结果进行介绍，并对典型问题进行分析。最后，基于本次渗透实践的结果，为政府部门、行业组织、整车厂、供应商、第三方机构提出工作建议。

二、整车信息安全威胁分析及测评指标体系

参考WP.29的R155法规和ISO/SAE-21434，对整车开展威胁分析。梳理整车信息安全关键资产，并以智能网联汽车软件OTA升级这一典型场景为例展开分析。通过资产识别、威胁场景和攻击可行性的分析，得出渗透测试的相关指标。

本次测试的指标，在去年测试指标体系的基础上，综合考虑《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》的要求，并参考依据《工业和信息化部关于加强智能网联汽车生产企业及产品准入管理的意见》的要求，补充更新了数据安全相关检测项。具体内容如下：

智能网联汽车信息安全渗透指标体系

三、整车信息安全渗透实践

本次渗透测试活动到目前为止，已对北汽极狐、理想 ONE、比亚迪元、吉利GSe、沃尔沃XC40、轩逸日产、MINI Cooper S countryman、比亚迪唐、沃尔沃S90、广汽GS8、奥迪A4L等11款车辆进行测试，包括电动汽车5辆，燃油车5辆，混合动力车1辆。

（1）测试结果

测试结果发现，本次测试车辆信息安全问题主要集中在WiFi安全、车载App及移动终端App逆向、GNSS欺骗、USB权限控制、未经授权访问敏感数据等方面，结果如下：

智能网联汽车信息安全渗透测试结果

（2）渗透重点问题分析

基于智能网联汽车信息安全渗透测试结果，重点分析典型问题。非授权访问个人信息和敏感数据，国家标准中明确要求在传输和存储个人敏感信息时要加密存储，个人信息要去标识化，车辆位置和轨迹等敏感信息要限制存储时长和用途。被测车型中，IVI系统有82%是基于Android开发，其中有56%的车可以非授权访问个人信息，并且可以获取车辆信息，位置数据，会话密钥等敏感数据。

非授权访问个人信息和敏感数据

本次测评活动仍在持续进行中，将于年底发布基于本次智能网联汽车整车信息安全渗透实践的白皮书，详细介绍分析过程及渗透测试内容。在以后的工作中，中国软件评测中心智能网联汽车测评工程技术中心（赛迪汽车）将持续致力于加强智能网联汽车信息安全测评能力的建设，完善测评体系，为行业提供测评及咨询等服务。

赛迪汽车简介：

中国软件评测中心智能网联汽车测评工程技术中心（赛迪汽车），依托智能网联驾驶测试与评价工业和信息化部重点实验室，是工业和信息化部支持建设的“智能网联汽车软件检测中心”，致力于为整车企业、零部件供应商和车联网企业等提供专业、安全、可靠的第三方测评及咨询等服务。

导读：

      9月17日，北京市朝阳区发展和改革委员会组织召开“凤鸣网络安全，企业合规成长”网络安全认证主题培训会，中国软件评测中心（工业和信息化部软件与集成电路促进中心）网安中心副主任张德馨、高级工程师刘思思受邀出席，并作关键信息基础设施和数据安全评估授课。

     近日，国家互联网信息办公室发布了《关于<网络安全审查办法（修订草案征求意见稿）>公开征求意见的通知》，对《网络安全审查办法》内容提出了重要修订。

     此次办法修订主要涉及影响或可能影响国家安全的关键信息基础设施运营者和数据处理者，在采购、服务以及国外上市等多个方面对运营者提出网络安全审查要求。体现了网络安全和数据安全发展情势变化以及对数据安全政策和企业的影响，并在企业数据安全评估机制、场景、对象等方面做了更加详细的要求。

     北京朝阳国际科技创新服务有限公司与中国软件评测中心联合举办主题为“凤鸣网络安全，企业合规成长”的网络安全认证主题培训会，通过赛迪研究院权威专家与资深技术负责人为凤鸣企业中涉及互联网安全审查的企业进行政策解读、网络安全体系建立等内容。

     中国软件评测中心张德馨、刘思思在培训大会上作了《关键信息基础设施安全保护条例和云计算服务安全评估解读》和《数据安全评估》的主题授课。

     参会企业集合北京市朝阳区数字经济领域“食、住、行、购、康、娱、学、业”各类生活场景，包括Boss直聘、豆瓣网、得到、keep、唱吧、便利蜂、映客INKE、POP MART、微店、元气森林、瓜子二手车、嘀嗒出行、人民在线等企业。

     培训内容涉及关键信息基础设施、云计算服务安全评估和数据安全的监管要求、相关法律介绍以及具体评估的方法、内容及流程，强调了网络安全和数据安全的重大意义，并针对关键信息基础设施、云计算服务安全评估和数据安全工作提出了合规建议。

中国评测网安中心介绍：

     中国软件评测中心网安中心支撑国家网信部门、工信、公安开展了关键信息基础设施安全保护检查、网络产品和服务安全审查、电信和互联网行业网络安全检查、工业互联网安全检查、网络安全远程检测、网络安全威胁监测、重大活动网络安全保障、网络安全和数据安全研究等工作。

     可以为国家部委、央企、关键信息基础设施运营者提供关键信息基础设施安全咨询与检测、风险评估、数据安全咨询与评估、符合性评测、网络安全等级保护测评、渗透测试、代码审计、网络安全监测和远程检测等服务，服务范围覆盖电信、工业、能源、交通、水利、互联网、金融、卫生医疗、电子政务、教育等行业领域。

业务联系人

黄峥  

网络空间安全测评工程技术中心

业务发展部 总经理

电话：010-88559332

手机：13811563856

Email：huangzheng@cstc.org.cn

地址：北京海淀区紫竹院路66号赛迪大厦4层

邮编：100048

导读：

     2021年9月25日，世界智能网联汽车大会正式开幕。中国软件评测中心（工业和信息化部软件与集成电路促进中心）将于9月27日在本次大会发布智能网联汽车整车信息安全威胁分析及渗透实践结果。

     本次测评活动是中国软件评测中心牵头，中国智能网联汽车产业创新联盟推动，联合国家信息技术安全研究中心、北京航空航天大学、国汽（北京）智能网联汽车研究院有限公司共同开展信息安全渗透测试。到目前为止，对北汽极狐、理想 ONE、比亚迪元、吉利GSe、沃尔沃XC40、轩逸日产、MINI Cooper S countryman、比亚迪唐、沃尔沃S90、广汽GS8、奥迪A4L等十余款车型进行测试。感谢中国第一汽车集团有限公司、中国长安汽车集团、理想汽车的支持。届时，发布测试指标、测试结果及重点问题分析，敬请期待！

赛迪汽车简介：

     中国软件评测中心智能网联汽车测评工程技术中心（赛迪汽车），依托智能网联驾驶测试与评价工业和信息化部重点实验室，是工业和信息化部支持建设的“智能网联汽车软件检测中心”，致力于为整车企业、零部件供应商和车联网企业等提供专业、安全、可靠的第三方测评及咨询等服务。

9月23日，2021年度特种机器人产业链“揭榜”推进活动（以下简称揭榜活动）专家辅导会在四川省成都市召开。工业和信息化部相关司局、四川省经济和信息化厅、成都市经济和信息化局、中共成都市郫都区委、郫都区人民政府、其他省市有关部门负责同志，机器人领域有关专家，有关协会、联盟、企业和创新团队代表等200余人参加此次辅导会。

会上，工业和信息化部相关司局、成都市经济和信息化局、中共成都市郫都区委领导发表了致辞。揭榜活动工作组对活动整体情况和测评比选工作安排做了重点说明。同时，辅导会专门设置了榜单、测评大纲以及评分标准等资料的申领环节，组织专家对揭榜主体进行现场辅导和答疑。此外，郫都区领导还对成都当地投资落地环境做了推介。会后，参会企业和创新团队代表参观调研了当地产业园区和机器人应用企业。

专家辅导

现场榜单发放

本次专家辅导会由中国电子信息产业发展研究院、成都市经济和信息化局、郫都区人民政府主办，国家先进技术转化应用公共服务平台、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、国家机器人质量检验检测中心（北京）、中国电子学会、《机器人产业》杂志、中国机器人产业联盟、中关村融智特种机器人产业联盟协办。

转载自：人工智能产业创新联盟

导读：

       功能安全管理的目的是确定电气/电子/可编程电子安全相关系统和软件的安全生命周期所有阶段的管理和技术活动的内容，并确定人员、部门和组织在安全生命周期各阶段的活动所担负的责任。产品要从根本上避免风险，不仅仅需要做安全防护，还需要从产品设计、元器件选型、软件验证、团队搭建、项目管理等更多的维度去筹划和实现，并建立、实施和保持功能安全管理体系。

       功能安全管理体系的建立，首先要引出安全生命周期的概念，功能安全管理贯穿于安全生命周期，并与安全生命周期的每个阶段并行。安全生命周期定义为参与安全相关系统实现的所有活动，这些活动发生在从一项工程项目的概念开始阶段，直至所有的电气/电子/可编程电子安全相关系统和其他风险降低设施不再使用，所以安全生命周期是“活动”而不是“时间”。所有活动的执行者都是人和组织，任何实现目标的活动以及任何参与实现目标的组织都需要管理。

1.机器人功能安全管理体系要求

       为有效开展功能安全管理，必须设计、建立、实施和保持功能安全管理体系。功能安全管理体系的设计和建立，应结合组织的功能安全目标、产品类别、过程特点和实践经验。因此，不同组织的功能安全管理体系有不同的特点。设计和建立功能安全管理体系，首先要建立功能安全管理体系文件，功能安全管理体系文件可以和质量管理体系文件相似，包括以下三个层次：

       第一层次为大纲，内容应包括达到功能安全的方针和战略、评价是否达到的方法、组织内部进行交流的方法，安全生命周期各阶段负责执行和审查的人员、部门或组织的识别等；

       第二层次为程序文件，根据GB/T 20438的标准要求形成的程序文件；

       第三层次为作业指导文件，公司为确保过程有效策划、运行和控制的作业指导文件、规定及其他文件。

应用于安全相关产品，同时满足GB/T 20438要求的功能安全管理体系文件如表1所示。在实际操作中体系文件可能会有所增加或减少，但内容不能少于表1的要求。

表1 功能安全管理体系文件

2.机器人功能安全管理体系实施要求

       功能安全管理体系建立后，便应将功能安全管理落实到具体的项目实施中，也就是在安全相关产品的开发过程中进行功能安全管理,功能安全管理如图1所示。

图1 功能安全管理

      在具体的项目实施中，首先要求制订安全计划，安全计划涵盖安全相关产品的安全生命周期中所有活动、参与活动的人员和组织的资质及职责，具体包括以下内容:

      ① 定义项目范围；

      ② 确定参与项目的人员、组织的资质和职责，及相互间的沟通方式；

      ③ 定义项目的安全生命周期；

      ④ 根据文档要求程序文件，定义项目在安全生命周期的每个阶段的输入、输出文档；

      ⑤ 规划控制和避免系统失效措施；

      ⑥ 确定功能安全评估活动的执行间断、执行者和执行者的独立性要求；

      ⑦ 修改安全相关产品，引用程序文件；

      ⑧ 制定针对项目要求的人员培训计划；

      ⑨ 项目的配置管理，引用配置管理程序文件；

      ⑩ 对供方的管理，引用合格供方程序文件。

       在制订针对项目的安全计划后，随着按安全生命周期进程的项目的开展，需要制定相应的一些计划、文件，相应的一些引用措施、使用工具、测试结果、评估结果都应记录，以符合安全生命周期的每个阶段都可再现的要求。为保持功能安全管理体系的良好运行，确保功能安全相关活动持续受控，应定期进行功能安全管理评审，并在项目实施中不断改进和持续完善。

       随着机器人与智能装备应用领域不断拓展，其安全应用的复杂性在不断增加，业界普遍意识到必须采取功能安全相关措施来管理和控制工业领域内安全相关系统的使用，使技术在安全的框架内发展，防止安全事故发生。

      赛迪机器人作为中国机器人CR认证服务的权威机构，将持续推进机器人相关标准的制定工作，关注产品质量和安全问题，促进产业的标准化和规模化，为机器人产业的安全保驾护航。

重磅发布

《中国机器人产业应用创新白皮书（2021）》

同期上线

赛迪机器人大数据平台——应用样板间

      为促进我国机器人典型应用案例推广，在2021年9月12日举办的“强化产业链、培育创新链”第一届机器人产业链峰会上（以下简称峰会），中国软件评测中心（工业和信息化部软件与集成电路促进中心）、国家机器人质量检验检测中心（北京）重磅发布《中国机器人产业应用创新白皮书（2021）》及“赛迪机器人大数据平台——应用样板间”。

      自2015年建设国家机器人检验检测公共服务平台及国家机器人质量检验检测中心（北京）以来，赛迪机器人团队持续开展机器人产品横向测评和机器人检测认证工作，并成功组织开展北京市科委北京冬奥服务型机器人创新产品测评比选大赛、承担国家市场监管总局机器人产品质量安全风险监测任务和工信部新一代人工智能产业创新重点任务揭榜项目机器人方向测评验收任务。《中国机器人产业应用创新白皮书（2021）》依托赛迪机器人团队在机器人检验检测领域的实践与积累，选取“十三五”期间机器人领域生产制造、智慧物流、智能安防、带电作业、隧道掘进、商用清洁、智慧零售、康复训练、智能配送、智能接待、水下捕捞等11类应用场景的典型案例，针对不同场景的应用需求、技术挑战、应用案例、投融资情况和发展趋势进行了详细的分析和总结，并提出机器人产业未来发展的建议。

      2021年9月12日，由中国电子信息产业发展研究院、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、国家机器人质量检验检测中心（北京）主办的“强化产业链、培育创新链”第一届机器人产业链峰会在京成功举办。此次峰会汇集政产学研用各方优势资源，从全球融合发展视野就机器人产业链面临的核心问题开展探讨，积极推动构建机器人产业链上下游需求互融共生、技术协同联动、利益同创共享的协同创新发展模式，努力打造新形势下的机器人产业链新平台、新生态和新局面。

      工业和信息化部装备工业一司副司长汪宏、中国电子信息产业发展研究院副院长黄子河、装备工业一司二级调研员赵奉杰出席本次会议，近40家机器人产业链上下游企业受邀现场参会。

      黄子河副院长致欢迎辞，对出席本次峰会的领导和嘉宾表示热烈欢迎，并指出检验检测是机器人产业链的重要一环，在保障质量安全、促进技术进步、推广产品应用等方面起到重要作用，也是机器人产业链高质量发展的重要保障。希望通过峰会搭建分享经验和观点的良好平台，促进产业链上下游在标准制定、技术创新等方面找到更多合作点，携手发掘新机遇、应对新挑战，推动我国机器人产业持续快速创新发展。

      汪宏副司长在致辞中表示，本次峰会的举办，对推动机器人发展具有重要意义。并指出当前我国机器人产业已经基本形成了覆盖零部件、整机、集成应用的全产业链体系，但是，仍面临技术积累不足、产业基础薄弱、高端供给缺乏等问题和薄弱环节。我们必须通过提升创新能力、强化产业链条、优化发展环境等手段，进一步增强产业链供应链韧性，推动机器人产业高质量发展。

      本次峰会邀请了中国工程院院士谭建荣，北京航空航天大学教授/博导、机器人研究所名誉所长王田苗，新松机器人自动化股份有限公司创始人、总裁曲道奎，埃夫特智能装备股份有限公司董事长许礼进，重庆华数机器人有限公司董事长王群，南通振康焊接机电有限公司总经理顾京君，珞石（北京）科技有限公司创始人、首席执行官庹华，北京翼辉信息技术有限公司集团总经理丁晓华，围绕加速构建机器人产业链重点环节协同创新发展模式做了精彩发言。

      会上，还举行了战略合作签约仪式，沈阳新松机器人自动化股份有限公司与湖北东贝机电集团股份有限公司、埃夫特智能装备股份有限公司与通威太阳能有限公司、国机智能技术研究院有限公司与许继集团有限公司、珞石（北京）科技有限公司与苏州希盟科技股份有限公司、上海非夕机器人科技有限公司与深圳市车联天下科技有限公司、哈工机器人（合肥）国际创新研究院与天风证券股份有限公司进行了战略合作签约，共促产业链协同发展。工业和信息化部装备工业一司汪宏副司长、中国电子信息产业发展研究院黄子河副院长、中国机械工业联合会执行副会长宋晓刚上台见证。

      本次峰会上，中国软件评测中心（工业和信息化部软件与集成电路促进中心）、国家机器人质量检验检测中心（北京）重磅发布《中国机器人产业应用创新白皮书（2021）》，收录我国“十三五”以来机器人创新应用的典型案例，从应用需求、技术挑战、投融资情况、发展趋势等进行了详尽分析，并上线“赛迪机器人大数据平台应用样板间”，持续征集机器人应用样板案例，以应用带动产业链上下游协同创新。

      下午，举行了本次峰会的闭门圆桌会议，与会企业就产业链面临的核心问题及应对对策、产业链协同创新发展建议等方面开展了深度交流和探讨。

      了解优秀案例展示及综合分析，欢迎登录“赛迪机器人大数据平台——应用样板间”。

       年度机器人应用样板案例持续征集中，可在线上传提交。

       网址：http://ccidrobot.cstc.org.cn/fxpt/index.html#/application

      （或百度搜索“赛迪机器人大数据平台”）

       扫码下载《中国机器人产业应用创新白皮书（2021）》原文