2021-2027年中国汽车网络安全行业前景研究与投资前景评估报告

系统级规标	SAEJ3061是针对车辆整个生命周期的标准。提供了车辆网络安全的流程框架和指导，考虑了车辆的整个生命周期，从概念到生产、运行、维护和报废。ISO21434是基于SAEJ3061制定的、针对车辆整个生命周期的标准。ISO21434主要从风险评估管理、产品开发、运行/维护、流程审核等四个方面来保障汽车信息安全工程工作的开展。目标是通过该标准设计、生产、测试的产品具备一定信息安全防护能力。该标准正在制定中。计划2020年完成
硬件级规标	信息安全硬件模块主要解决两个问题。第一，密钥泄漏问题。如果密钥存储在应用程序的代码或数据中，很容易被泄露，解决办法就是增加一个硬件模块，专门存储密钥。第二，通用内核直接加密解密运算会占用内核大量资源。解决办法就是增加一个硬件加速模块，运行加密解密运算。
软件代码规范	嵌入式系统常用的C语言是一种“不安全”的语言。C语言的指针就是例子。指针很难理解，同时指针很容易导致各种问题，比如，堆栈溢出、内存泄漏等。解决办法之一是规范代码的格式，不要使用比较容易出错的代码格式。