隨著智能網(wǎng)聯(lián)汽車(chē)的快速發(fā)展，車(chē)輛信息安全問(wèn)題日益突出。GB 作為我國(guó)汽車(chē)信息安全強(qiáng)制性國(guó)家標(biāo)準(zhǔn)，對(duì)整車(chē)信息安全提出了嚴(yán)格要求。其中"非業(yè)務(wù)必要網(wǎng)絡(luò)端口安全測(cè)試"（條款7.1.1.2）是標(biāo)準(zhǔn)中的關(guān)鍵測(cè)試項(xiàng)目，要求車(chē)輛必須關(guān)閉所有非業(yè)務(wù)必要的網(wǎng)絡(luò)端口。

該測(cè)試的實(shí)施具有多重重要意義：

1. 安全層面：有效減少車(chē)輛網(wǎng)絡(luò)攻擊面，防范通過(guò)冗余端口實(shí)施的入侵行為

2. 合規(guī)層面：滿足國(guó)家強(qiáng)制性要求，避免因不合規(guī)導(dǎo)致的上市障礙

3. 技術(shù)層面：推動(dòng)車(chē)企建立更完善的信息安全管理體系

測(cè)試方法采用"白名單"機(jī)制，通過(guò)三個(gè)關(guān)鍵步驟實(shí)現(xiàn)：

1）構(gòu)建測(cè)試環(huán)境，連接車(chē)輛網(wǎng)絡(luò)系統(tǒng)

2）使用工具掃描所有開(kāi)放端口

3）將掃描結(jié)果與申報(bào)的業(yè)務(wù)端口清單比對(duì)

對(duì)企業(yè)而言，滿足該要求需要：

- 建立完整的端口管理文檔

- 開(kāi)展檢測(cè)和滲透測(cè)試

- 持續(xù)監(jiān)控端口使用情況

該標(biāo)準(zhǔn)的實(shí)施將顯著提升我國(guó)汽車(chē)信息安全水平，也給車(chē)企帶來(lái)新的挑戰(zhàn)。檢測(cè)機(jī)構(gòu)在此過(guò)程中可提供重要支持，包括：

- 檢測(cè)服務(wù)

- 合規(guī)咨詢

- 技術(shù)解決方案

- 認(rèn)證全流程服務(wù)

隨著標(biāo)準(zhǔn)正式實(shí)施，預(yù)計(jì)將推動(dòng)整個(gè)行業(yè)在信息安全領(lǐng)域的投入和進(jìn)步，為智能網(wǎng)聯(lián)汽車(chē)的安全發(fā)展奠定堅(jiān)實(shí)基礎(chǔ)。車(chē)企需要盡快適應(yīng)新要求，將信息安全納入產(chǎn)品全生命周期管理。