11月7日，《汽車供應鏈網絡安全管理白皮書》于第四屆中國國際進口博覽會上正式立項編制，TUV南德意志集團、國汽智聯、上海控安等13家來自中國智能網聯汽車產業創新聯盟的主機廠、供應商及安全服務提供商、測評認證機構成員單位組成編制組。白皮書聚焦汽車供應鏈的網絡安全，旨在依托國內汽車網絡安全生態圈的高水平能力，把脈行業痛點，推動汽車供應鏈的網絡安全管理以健康姿態發展。

活動當天，聯盟信息安全工作組副組長、國家智能網聯汽車創新中心信息安全部部長羅承剛遠程作主旨致辭，宣布聯盟正式啟動白皮書編制工作。該白皮書以汽車網絡安全供應鏈的現狀與挑戰為切入點，以國內外網絡安全法規要求、主機廠對供應鏈的管理要求及實踐為出發點，提出供應鏈網絡安全管理體系及關鍵技術要求。“這份白皮書將對汽車行業供應商如何進行網絡安全管理體系及技術積累有著重要的指導與參考價值。”羅承剛強調道，“同時，白皮書也將提及對供應商能力的測試、評估及認證要求，對于規范供應鏈網絡安全生態圈也有積極的促進作用。”

聯盟信息安全工作組代表李強現場介紹白皮書情況

當前，盡管汽車供應鏈網絡安全管理已成為合規準入的基本要求，然而供應鏈市場龐大紛繁，缺乏規范統一的管理實施細則，以致網絡安全風險攀升，對道路安全構成了極大威脅。汽車供應鏈的網絡安全已成為行業痛點，亟待制定執行細則以規范行業發展。

《汽車供應鏈網絡安全管理白皮書》制定的目的則是為行業提供實踐參考，規范滿足國內外合規基線的供應鏈管理要求。白皮書針對汽車網絡安全供應鏈的現狀及挑戰，以國內外法規要求為依據，以主機廠對供應鏈管理要求及實踐為出發點，提出供應鏈網絡安全管理體系及關鍵技術要求，對汽車行業供應商如何進行網絡安全管理體系及技術積累有重要參考意義。同時本白皮書也提及了對供應商能力的測試、評估及認證要求，對于規范供應鏈網絡安全生態也有積極促進作用。

汽車產業是國民經濟重要的支柱產業，更是構筑未來發展戰略優勢的重要著力點，目前國內外行業組織均意識到汽車網絡安全標準的核心地位，紛紛開啟差異化的制標進程。上海控安基于在汽車功能安全、預期功能安全、信息安全方面的諸多研究和實踐，積極參與國標、行標、地標、團標的制定工作，希望發揮自身專長，與產業鏈相關企業共同協作，推動整個汽車供應鏈實現健康發展，共同打造符合新時代和技術要求的安全體系。