八重神子被涌到流口水小鹏八重神子被涌到流口水汽车高汝富：信息安全合规要求下的整车研发落地实践_ZAKER新闻
小鹏八重神子被涌到流口水汽车高汝富：信息安全合规要求下的整车研发落地实践_ZAKER新闻
1月28日，证监会称，为贯彻以投资者为本的监管理念，加强对限售股出借的监管，证监会经充分论证评估，进一步优化了融券机制。具体包括：一是全面暂停限售股出借；二是将转融券市场化约定申报由实时可用调整为次日可用，对融券效率进行限制。因涉及系统调整等因素，第一项措施自1月29日起实施，第二项措施自3月18日起实施。
10 月 30-31 日，2024 汽车技术与装备发展论坛在苏州召开，政府领导，院士专家，装备、汽车及产业链企业高层齐聚，围绕 " 共筑汽车产业新质生产力 " 年度主题，聚焦新技术、新装备、新生态展开深入研讨，探索装备制造与汽车产业的融合发展路径。论坛由 1 场闭门会、1 场开幕大会、2 场特色活动和 4 场分论坛构成，搭建起国内首个聚焦 " 汽车技术与装备发展 " 领域的高端对接平台。其中，在 2024 汽车技术与装备发展论坛之面向全球车型研发的信息安全合规技术论坛上，小鹏汽车信息安全专家高汝富发表了演讲。以下内容为现场发言实录：各位领导，各位嘉宾，大家下午好！我是小鹏汽车的高汝富，在这里我分享的主题是 " 在信息安全合规要求下的整车研发落地实践 "。我们小鹏汽车是以技术或者搞技术的公司，在研发方面我们还是可以去讲一些事情的，因为我看到在现场有一些友商或者说我们的车企，还有我们的一些参赛选手，我觉得可以分享在我们一个车企视角下，怎么把信息安全合规要求做进我们的整车研发里面。我分享四个方面：1、安全需求池。首先安全需求池是我们信息安全团队里面常用的词，信息安全合规要求他是什么或者他能要求我们做什么。具体到我们去实践的时候，我们就需要有这样的一些材料去支撑，它到底有哪些方面？我们会从一些法规的条例像我们的国标，2155、2156 之类法规的输入，还有我们整车的威胁分析，还有内部的测试，还有供应上的服务安全监管，这些输入来源作为我们内部安全要求转化。所以我们会把这些要求模块化成我们的一个信息安全合规要求的材料，现在我们分成了四个大类就是我们的硬件安全、应用安全还有通信安全、数据安全。将这些要求整合成一个材料之后，我们需要落地的话，是要转化成一个具体的安全需求。安全需求是有具体明确实施的对象、实施的标准、实施的一个周期或者我们的方案。这种标准化的落地是需要我们信息安全的团队和我们的研发进行方案的落实、落地。最后形成安全合规功能需求说明书。在这个说明书里面他有一个名词叫产品经理，实际上是我们安全团队的一个角色。实际上安全他也不是应对一个合规要求，他更多也是可以考虑到是一种安全的功能的实现，业务里面实现的安全能力。所以，我觉得产品经理这个词用的是很好的。在我们具体某个需求落地的时候，他可能更多要涉及到因为 同时研发是有数十几种的车型在同时研发的，我们解决了某一个车型上的某一个需求，我们需要把这个东西推广到我们不同的一个车型平台。那这是我们公司平台化的一个策略。主要我们在某个车型上实现了某种功能，这个平台化的零部件会推广到我们的整个其他车同平台的一些整车的研发。最后可以将我们的平台化能力，能够实现我们车型的功能增长。这样的一个流程过来，我们就形成我们自己的一个安全需求词，这样子我们就可以知道我们要想做什么，做到一个大概什么样的效果。但是，什么时候做，怎么做进去，这个是需要结合我们整车的研发的生命周期的。我会简单讲一下，我们整车研发一般是从 G10-G0 的这样一个法典。G10 更多是在一些市场的概念的验证，或者一些市场的定位或者说一些营销和外观设计，这是比较初步的阶段。在 G10、G9 的法典，我们信息安全更多是评估一些安全法规的影响，或者说我们一个比较高级层面的一些个性需求比较高一些定位的东西。这样一些计划和材料，到真正落地的时候，我们硬件的选型、整车电子架构的确认，再跟随这样一些功能增长表的确认，安全需求也会开始跟着我们的业务进行一些导入，进行一些方案的确定。确定好安全需求，有一个评审机制，来开始进行。同步也会有一个验收周期，我们自动化工具开发同时也在开展。到了我们 G6、G5，ET1 的阶段，这是试验车开始正式上车的阶段，这也是一般硬件需求开始落地的第一个法典。这里面也会涉及到工厂，工厂开始试制一些重要零部件，开始研发投入测试，这也是涉及到证书密钥体系，也是在 G5 开始进入一些验证测试。之后是 G1（SOP）更多都是软件层面的功能开发，和我们 G7 之前差不多。每个都有需求导入的流程，让我们之前的一些安全需求能够及时去更新、录入，实现需求上传。在这样一个流程下，我们能够有一个流程紧跟着整车节奏完全录入，这样一个保障可以进入下一个阶段。安全测试，以前安全测试有业务功能安全测试，总车之后要信息安全测试。之前测试体系分割开来，专业组内部先自己测试一轮，到总车集成的时候，把软件包放到整车上，信息安全才开始测试。这样一套模式会出现信息安全的验证，和我们的功能是比较分割、独立开来，导致我们的一些问题发现，可能会比较有一个滞后性。所以，我们现在信息安全往这个方面希望和业务更加结合紧密一点，所以我们提出了安全左移的概念。把我们一些安全合规测试能力，迁移到业务功能测试里面，我们代码构建平台的安全扫描能力、台架业务测试，自动化的能力都是信息安全去提供一些安全开发能力，给到我们的业务方。然后，我们角色定位从一个单纯测试，更多建设到一些安全能力的提升，还有安全运营的工作。我们的业务在之前没有规范指引或者没有测试指引下，很多时候业务并不了解什么是信息安全，更多关注是一些标准、规范。所以说，我们信息安全要把这样一些合规要求整合到业务里面，必须更新测试规范，运力给到业务方，让他们测试的时候，就已经有这样一个体验和实践，来更好赋能到业务，让他们能够更好把一些问题提前暴露，在内部进行一个闭环。我们信息安全这样的能力在这样一个提前迭代提升，而不是像之前的模式那样，我们发现了问题，然后提出，这个时候其实已经比较晚的节点了，会影响整车开发周期。安全测试体系，举一两个例子，之前说到一些跨境流量测试，信息安全有标准我们知道哪些数据，可能涉及到一些跨境 IP 的东西。我们业务方并不知道有这样一些法规条文的例子的测试，我们知道有这样一些法规的要求，业务方不知道怎样去落地。我们有这样一个测试能力，研发出来跨境工具，内部安全资源的一些跨境检测工具，给到业务方。我们的业务方正好对一些车积座舱系统等，能够触发所有业务功能，因为这是一个正常流程，每个软件提示的时候，总会做一些功能打点的验证，正好在这样场景下可以覆盖掉所有业务场景。跨境的脚本和业务里面的测试融合起来，可以完全覆盖掉跨境的随机性或者说测试不全面性的问题。我们的安全体系，跑通起来可以很好验证一些安全需求落实的情况。实际上，在安全合规流程如果没有最后的把关，或者最后一个确认键，给到信息安全，这样一些安全需求很有可能没有落实、没有落彻底。所以，信息安全在小鹏汽车是一个质量的把关，我们也是整车质量的一环。我们新的业务，整车的法典推进，功能的增长，我们云服务的上线，车机应用的上架，供应商一些定点管理，都会触发这样一个业务流程。这是一个正常的业务流程，信息安全是其中的一环。在经过了一些安全评审，需求的导入、安全测试通过之后，我们信息安全在这一步进行测试结果的把关，最后来确认我们的安全需求是否已经落实，是否已经落地。作为这样一个卡点，来保障整车软件的质量发布的评审，我们的云服务上线评审，我们 APP 上架评审和 SOR 审批上的流程。因为小鹏汽车里，我们自研的规模是非常大的。我们自动驾驶，智能座舱，三电，这三大块很大程度都是研发中心去进行研发。供应商方面，占比是相对比较少的。但信息安全，因为在有一个这样供应商定点流程里，我们供应商进行定点采购的时候，就可以提前去知道这个事情。我们可以提前给供应商录入一些安全需求。项目非常早期的时候，就在我们定点的时候，对供应商方案进行一个评审，进行标准确认，这样可以很好对我们的供应商信息合规要求进行一个把控。以上就是我说的这四部分，这是一个比较大的框架，结合在之前整车的 R155，小鹏汽车比较早的一批实现海外的认证的这样一个企业。在很早的一些实践里面我们是根据以上刚才说的那四个章节里面的一些实践进行的，更多的一些详情本次时间有限，我们以后可能还有机会跟大家进行下一步的分享。谢谢大家！（注：本文根据现场速记整理，未经演讲嘉宾审阅）koa12jJid0DL9adK+CJ1DK2K393LKASDad
编辑:高尚德
TOP1热点：如何评价《Bang Dream!Ave Mujica》中丰川祥子这名角色的团队管理能力？
新松宏业投资集团也推出了三项福利，金豆成交报销往返交通费用；金豆客户到访凭交通凭证即送到访礼一份；专享金豆置业特价房五套。。
台湾《中国时报》特约主笔何溢诚投书岛内媒体表示，岛内民众常常会笼统提到大陆的节目制作精良，但如果要把笼统印象中的“制作精良”具象化，“从这出即将登场的总台龙年春晚即可见一斑”。
TOP2热点：今年过年，你打算安排哪些活动来为自己和家人制造「新的过年记忆」？
不过，美国并不会容忍菲南部分裂，如果菲律宾太乱，美国的计划也无法实施。杜特尔特这样一闹，事实上给马科斯增添了压力，即便棉兰老岛不可能从菲律宾独立出去，但如果杜特尔特真要闹事，也会给马科斯政府增添很多麻烦和障碍。
TOP3热点：北京试点公积金直付房租，这一模式将带来哪些便利？如何解读相关政策？唐三把比比东桶爆
台湾媒体人陈品告诉谭主，最让他惊喜的是龙年春晚四个各具特色的分会场，身临其境地体验了一把东北城市沈阳的工业文明、“网红”城市长沙的火辣热情、西安古城的文化风韵和新疆喀什的多民族特色，“很难说哪个更胜一筹”。
TOP4热点：如何看待日本乒协宣布洛杉矶奥运会男子夺牌、女子冲金的目标计划？caoporen
国内游客出游总花费4.91万亿元，比上年增加2.87万亿元，同比增长140.3%。其中，城镇居民出游花费4.18万亿元，同比增长147.5%；农村居民出游花费0.74万亿元，同比增长106.4%。
<span>“机场要针对冬季特点，扎实做好跑道除冰清雪、设施设备维护等工作，制定应对极端天气和自然灾害的应急预案并加强实战演练，确保做到有备无患、安全稳定运行”。</span>
TOP5热点：铁路 12306 称未与任何第三方平台合作，加钱抢票无实际效果，用户为何仍愿意购买「加速包」？15岁女生怀了爸爸
江苏常熟农商银行海报显示，该行推出压岁钱存款，500元起存，一年期存款利率2.11%。四川雅安农商银行推出了“压岁宝”产品，发售对象为18岁以下未成年人，起存金额1万元（含），6个月、1年、2年和3年期限执行利率分别为2.05%、2.25%、2.80%和3.4%。
毛相林，中共党员，丽江市宁蒗县人民政府办公室三级主任科员，2024年1月26日10：32因涉嫌酒后驾驶机动车被公安机关查获。
TOP6热点：英雄联盟的大乱斗模式战绩可以看出来一个人的技术吗？迷你世界花小楼疯狂被c
从通报的内容来看，监督执纪模式随着“四风”隐形变异而不断“升级”“更新迭代”，“由风查腐”又“由腐纠风”，由严查酒驾醉驾到深挖背后的“四风”问题和公车私用、私车公养问题，以及借“酒局”“饭局”搞小圈子或利益勾兑等违纪违法问题。
TOP7热点：为什么梁山好汉做正经生意就大概率亏本？中文字幕无线码入口
“要精心组织实施，积极配合导演组团队提升节目质量，加强演出各环节有序衔接，努力做到与主会场浑然一体、气韵贯通，把最精彩的节目、最美的陕西展现给海内外观众。”
TOP8热点：《国色芳华》中的秦胜意和《甄嬛传》中的安陵容是一类人吗？banana_2021_09_15_21
不过，美国并不会容忍菲南部分裂，如果菲律宾太乱，美国的计划也无法实施。杜特尔特这样一闹，事实上给马科斯增添了压力，即便棉兰老岛不可能从菲律宾独立出去，但如果杜特尔特真要闹事，也会给马科斯政府增添很多麻烦和障碍。
TOP9热点：春节将至，有什么美食让你一吃到就瞬间切换至「过年模式」？大但人文艺术139
2月9日，也就是除夕上午，刘小明还赴指挥部现场调研检查，看望慰问保障琼州海峡南岸交通畅通路面值班执勤交警、志愿者等值班人员，并听取春运期间琼州海峡保畅工作及水上交通安全管理情况汇报。
除夕之夜，即便是身处太空也少不了年夜饭，饺子、桂花芝士年糕、八宝饭，还有寓意“十全十美”的十大菜肴，这些都是地面科研人员为正在太空出差的神舟十七号航天员乘组精心准备，由天舟七号货运飞船送过去的。
TOP10热点：特朗普就职典礼举行，正式就任美国第 47 任总统，本次就职典礼有哪些看点？就职演讲释放了哪些信号？66m66成长模式视频-威九国际精彩片段8
会议要求，立即组建现场联合指挥部，超前谋划部署，优化组织管理，对出现的问题进行集中调度、及时解决。加大信息发布力度，滚动播发港口信息，积极回应旅客关切，切实稳定社会预期。
镜头捕捉到插入过程中，原本位于底部的牌面花纹被另一张牌覆盖，也就是说，尼格买提并未按要求将两张牌放入中间位置，从而导致他最终匹配的失败。