行業(yè)首家！百度Apollo自動駕駛安全防護平臺獲頒CCRC IT產(chǎn)品信息安全認證EAL4+證書

近日，百度Apollo自動駕駛安全防護平臺正式通過中國網(wǎng)絡安全審查技術(shù)與認證中心（簡稱：CCRC）的安全評估并獲授IT產(chǎn)品信息安全認證EAL4增強級（EAL4＋）認證證書，標志著Apollo自動駕駛安全防護平臺的安全特性全面符合國家相關產(chǎn)品標準與技術(shù)要求。百度也成為業(yè)內(nèi)首家在先進駕駛輔助系統(tǒng)（ADAS）軟件領域通過CCRC產(chǎn)品信息安全認證的的公司。

在百度獲得該項認證之前，國內(nèi)CC認證體系中尚無針對先進駕駛輔助系統(tǒng)（ADAS）軟件產(chǎn)品安全技術(shù)的相關標準，此次認證過程填補了國內(nèi)此領域安全技術(shù)標準的空白，發(fā)布的《先進駕駛輔助系統(tǒng)（ADAS）軟件產(chǎn)品安全技術(shù)要求》，依托于GB/T 18336架構(gòu)，從安全功能要求和安全保障要求兩方面對產(chǎn)品提出安全要求。通過本次CCEAL4+的認證，有力的證明了百度Appllo自動駕駛安全防護平臺不僅從安全功能上滿足標準要求，同時從產(chǎn)品的整個生命周期過程，如配置管理、交付、開發(fā)安全等各方面持續(xù)符合標準的要求。

本次認證證書由中國網(wǎng)絡安全審查技術(shù)與認證中心（CCRC）頒發(fā)，由上海市信息安全測評認證中心（SHTEC）進行檢測與評估。中國網(wǎng)絡安全審查技術(shù)與認證中心是經(jīng)中央批準成立的國家信息安全權(quán)威認證機構(gòu)，依據(jù)國家授權(quán)承擔網(wǎng)絡安全審查技術(shù)支撐和認證工作，是國內(nèi)最權(quán)威的安全認證機構(gòu)。上海市信息安全測評中心是CCRC授權(quán)的認證檢測實驗室，隸屬于上海市委網(wǎng)信辦，是國內(nèi)最早開展信息安全測評的機構(gòu)，為客戶提供在物聯(lián)網(wǎng)、車聯(lián)網(wǎng)等新技術(shù)領域的獨立、客觀、公正的安全檢測。依據(jù)GB/T 18336-2015《信息技術(shù)安全技術(shù)信息安全評估準則》和全新的針對自動駕駛安全產(chǎn)品的《先進駕駛輔助系統(tǒng)（ADAS）軟件產(chǎn)品安全技術(shù)要求》，中心和檢測實驗室對百度Apollo自動駕駛安全防護平臺進行了長達半年多的嚴苛評估。通過安全文檔審查、產(chǎn)品的安全功能測試、現(xiàn)場工廠檢查、全面的安全評估以及專家綜合評定等環(huán)節(jié)，最終認定產(chǎn)品符合評估保障級4增強級（EAL4+級）的標準要求，為產(chǎn)品頒發(fā)了IT產(chǎn)品信息安全認證EAL4+的證書。

Apollo自動駕駛安全防護平臺是面向“百度Robotaxi”Apollo自動駕駛系統(tǒng)的專用安全防護平臺，旨在保護車輛自動駕駛系統(tǒng)，其保護的核心資產(chǎn)是自動駕駛系統(tǒng)算法以及系統(tǒng)運行產(chǎn)生的重要數(shù)據(jù)。該平臺是百度為Apollo自動駕駛系統(tǒng)打造的網(wǎng)絡安全防御體系，平臺覆蓋密鑰管理，通信加密，身份鑒權(quán)等多種安全技術(shù)，通過構(gòu)建縱深防御來保護自動駕駛車輛的網(wǎng)絡安全及數(shù)據(jù)安全。

此次通過EAL4+認證標志著百度自動駕駛技術(shù)在信息安全方面取得了重大進展。作為國內(nèi)領先的自動駕駛技術(shù)提供商，百度將繼續(xù)加強研發(fā)力度，不斷提升自動駕駛系統(tǒng)的安全性和可靠性，為人們創(chuàng)造更加美好的出行體驗。我們相信，在百度的不懈努力下，自動駕駛技術(shù)將會在未來的交通中發(fā)揮更加重要的作用，帶領人們向更加安全、高效、便捷的交通未來邁進。

END