- 面议
起订量：
智能网联汽车信息安全测评服务
- 型号
广电计量检测集团股份有限公司（简称：广电计量）成立于2002年，是广州无线电集团旗下A股上市企业。广电计量前身是原电子602计量站，经过多年的发展，现已成为一家全国布局、综合性的国有第三方计量检测机构，专注于为客⼾提供计量、检测、认证、评价咨询等“一站式”技术服务，在计量校准、可靠性与环境试验、电磁兼容检测等多个领域的技术能力及业务规模处于高水平。
广电计量坚持以客户为中心，在全国主要经济圈设有60多家分子公司，拥有近6000名优秀员工，搭建了全国一体化计量检测与认证技术公共服务平台。企业服务能力覆盖装备制造、汽车、航空、轨道交通、船舶、通信、电力、电子电器、食品、环保、农业、医疗、石化等领域，可迅速响应各行业产业链上下游客户需求，为客户提供近距离、本地化的专业服务，帮助其提升自身竞争力。
广电计量视公信力为企业生命，技术能力获得了众多国内外机构和组织的认可和，通过了中国合格评定国家认可委员会（CNAS）、中国计量认证（CMA）、农产品质量安全检测机构（CATL）认可，是农业部“三品一标”检测实验室、全国土壤污染详查推荐检测实验室、中国CB实验室。基于遍布全国的服务网络和公信力，广电计量帮助客户稳健开拓本地市场乃至市场。
广电计量坚持创新驱动战略，致力于增强自主创新能力与核心竞争力，推动中国标准和中国制造走向世界。公司建有省市两级院士工作站，搭建了技术研究院、产业研究院等科研平台。在新能源汽车、轨道交通、无线通信等国家重点产业领域，先后主持编写90多项计量测试标准及规程，承担60多项国家、省部级等重点科研项目。
作为一家具有高度社会责任感的国有企业，广电计量以“传递质量信任、让人民生活更美好”为己任，全过程为产品质量安全、食品安全、生态环境安全和公平竞争市场秩序提供专业技术支撑，并在扶危济困、捐资助学、疫情防控等方面以实际行动践行社会责任，争做优秀国企标兵。
在高质量发展的新时代，广电计量将继续秉持科学、公正、准确、快捷、周到的服务理念，不断提升综合管理水平，增强技术服务能力，为“质量强国”建设保驾护航，为保障人民群众的美好生活不懈努力！
详细信息
服务内容
智能网联汽车信息安全测评服务：广电计量通过技术咨询协助企业建立相关流程体系，完善开发流程，协助企业获取流程认证。同时也可以针对企业要开发的相应产品，提供产品开发的技术咨询（如TARA分析，安全目标制定等），协助企业开发的产品满足相应信息安全要求，并根据需求获取产品认证。
测试服务
智能网联汽车信息安全测评服务：广电计量建有汽车信息安全试验实验室，在汽车信息安全方面可以通过符合性测试、功能测试、漏洞扫描、模糊测试、渗透测试等服务。
符合性测试
依据GB/T 40855、GB/T 40856、GB/T40857、GB/T41578 等推荐性国标开展汽车零部件的符合性测试，依据标准逐项开展安全功能测试和验证工作，并出具由国家认可认监委（CNAS）认可的检测报告。同时，可依据即将发布GB《汽车整车信息安全技术要求》开展汽车信息安全的型式检验试验。
安全测试
主要基于ISO 21434 产出的Cybersecurity Verification and Validation specification （网络安全验证和确认测试规范），覆盖安全性能测试、资源安全测试、响应安全测试、接口安全测试、控制流和数据流的验证等。一般由企业安全功能开发团队执行验证测试，资源有限情况下委托独立第三方技术机构验证。
漏洞扫描
基于CVE、CNVD等最新漏洞库测试是否存在已知漏洞，覆盖静态代码漏洞扫描、固件漏洞扫描、组件 (第三方/开源)漏洞扫描、系统内核漏洞扫描、系统端口漏洞扫描、应用程序漏洞扫描、通信协议 (WiFi、蓝牙等) 漏洞扫描等。
渗透测试
通过模拟真实攻击手法对整车及零部件进行实战检验的过程，目的是进一步发现使用普通安全分析手段无法发现/遗漏的安全隐患，包括通过黑盒、灰盒和白盒方法工作，覆盖硬件安全、系统/固件安全、应用软件安全数据安全、CAN/以太网/无线通信安全管理平台安全等不同类别。
模糊测试
H客普遍使用的攻击手段，也是对复杂逻辑进行鲁棒性分析的常用方法，且具有发现的错误不存在误报的优势。主要针对接口和协议通过注入随机数据分析未知漏洞。包括硬件接口模糊测试CAN模糊测试、车载以太网模糊测试、DolP模糊测试、开放端口模糊测试、蓝牙模糊测试、WiFi模糊测试GNSS模糊测试、传感器通用电磁信号模糊测试、MEMS传感器超声信号模糊测试等。
我们的优势
硬件配套齐全：拥有超1000㎡专用实验室机房，数十套测试工具，包括主流静态测试工具及动态测试工具、常用性能测试工具、漏洞扫描工具以及FPGA全套工具。
综合人员队伍：集结了一批在软件项目管理、质量保证、精益度量、软件测评等方面拥有丰富技术经验和管理经验的综合人才，所有测试人员均经过系统性培训并定期参与相关能力比对，确保测评结果的科学性和公正性，
技术能力认可：结合多年软件测评经验，持续迭代更新基于精益胜任力路径图的测试培训体系，构建了具备软件全生命周期的测试级别测试能力及多项专业技术能力。
全国服务网络：依托广电计量全国服务平台，可快速响应企业需求，提供就近就地测试服务。
