from 王文平
测试组主管俞露:主要负责信息安全测试报告,为人说话比较硬气 健忘
诊断主管王伟:主要负责信息安全uds诊断方面,不会的可以向他讨教,经常会出现消息已读不回及不看消息的情况
殷达,朱冰:解放项目经理
方锐:东风项目经理
管靖翊:陕汽项目经理
陈浩东,吴欣琪:五菱项目及红旗项目经理
丁波,杨陟:江铃项目经理
孙进:变更项目经理,好像管的比较复杂,跟我说过,我没理明白
何婷:BCM,DCM(车身,车门控制器)系统工程师
王振:座椅系统工程师
席攀:蓝牙系统工程师
王金伟:TBOX系统工程师
江坤:空调系统工程师
《先看这个.docx》
正常先出信息安全设计规范,开发才开始做,我司本末倒至,开发可能做了一段时间了才和你说信息安全的东西。
重点看设计规范及tara分析(信息安全主要就是写规范和TARA分析,不断根据客户需求及公司实际开发情况调整更改)。
先看客户的信息安全需求,再写信息安全规范,需求不明确问客户,防止扯皮。
测试出的信息安全报告要经你手确认没问题才能提交。
硬件信息安全问柏长林和杨琳琳(硬件信息安全开发),软件问负责项目信息安全部分的开发,诊断信息安全问王伟,测试信息安全问俞露。
我司因为成本原因,基本没有项目用到硬件安全模块(HSM等),密钥存储基本全是分段混淆打散存储在代码里,存在FLASH里(属于私有算法)
GB 44495-2024 是《汽车整车信息安全技术要求》强制性国家标准
3746070-BF001 6070指车门
3738010-Q4111 8010指车身
出具视同报告的作用是什么?
就是利用长春的零件号,722C,为青岛的BF001 出具视同报告。