ARCFOX αT荣获行业首张纯电动汽车信息安全权威认证证书

2020年9月24日，北汽新能源ARCFOX αT获得由中汽研华诚认证（天津）有限公司签发的自愿性信息安全产品认证证书，成为全国首个获得纯电动汽车信息安全权威认证的车型。此次认证是对ARCFOX品牌在信息安全领域技术的认可，更是对北汽新能源信息安全建设能力的认可。

随着智能网联技术的不断拓展，汽车除了面临由驾驶员带来的传统随机性安全问题外，也将面临智能化、网联化带来的数据安全及系统漏洞等非传统安全隐患。这些隐患轻则造成隐私泄露、财产损失，重则影响车辆动力系统，严重威胁到驾乘人员的生命健康。

汽车产品信息安全自愿性认证是由中汽研华诚认证（天津）有限公司率先于2018年5月11日在中国国家认证认可监督管理委员会备案完成，推出的国内首套（目前唯一）汽车产品信息安全自愿性认证体系（简称“CACC”）。该体系从信息安全设计、智能化水平、整车信息安全应急响应能力等方面全方位进行测试评价，旨在提高车辆信息安全性能和技术水平。

该认证范围包括产品型式试验及安全审计两方面内容。其中，安全审计涵盖风险评估体系评价、应急响应体系评价、安全升级评价、防护项考察4个维度，是对北汽新能源信息安全能力建设水平的全面评价。型式试验基于35个二级测试项、163个测试点，内容包含整车车内网、ECU、T-BOX、IVI、无线电、APP、云平台7个方面，全方位评估整车产品信息安全水平。目前国内多家车企如比亚迪、小鹏等企业也提出认证意向。

早在2017年，北汽新能源就首次针对车内控制器刷写和诊断提出了信息安全需求。随着车内通信控制复杂度的提高，工程师们的研发重点逐步由对“点”（ECU）的初步探索过渡到保障“线”（车端通信）的机密性、完整性。近两年，自动驾驶、远程控制、OTA等功能的迅速实现，不断地证明着仅仅保证车内通信是远远不够的，“面”（车外通信）已成为众多攻击者的入口，加紧建立PKI系统，即公钥基础设施系统，可以实现APP-云端-车端三者之间的安全认证和通信。仅仅三年时间，北汽新能源研发团队已基本建成汽车全生命周期的信息安全体系。

除产品研发外，北汽新能源还参与跟踪国内汽车信息安全领域标准法规的制定，涵盖基础和通用、关键系统与部件等不同层级。截至目前，由北汽新能源参与制定的我国汽车领域第一项信息安全国家标准《GB/T 38628-2020 信息安全技术 汽车电子系统网络安全指南》已成功发布。

在持续深耕安全技术的同时，北汽新能源已与包括中汽研、国汽智联、百度、华为、360等在内的多家行业内领先的企业建立了战略合作关系，为北汽新能源产品信息安全的发展进一步提供助力。

据调查，目前超过90%的消费者愿意购买智能网联汽车，但其中47.5%的消费者都对信息安全问题有所担忧。ARCFOX αT具备权威的信息安全认证，是将产品风险管控与预防于产品全生命开发周期中进一步前移，通过体系的风险评估、严谨的安全防护及有效的应急响应，赋予其极高的信息安全品质。ARCFOX αT作为北汽新能源的高端新能源汽车品牌ARCFOX的首款车型，秉持着生而破界的品牌性格，被赋予了极高的智能网联化水平。取得信息安全认证，不仅是获得汽车行业的认可，更是增加消费者品牌安全认同感的助力。

未来，北汽新能源将继续实践汽车全生命周期的信息安全管理，持续保障用户智慧出行的安全可靠。