GB-T 44284-2024 汽车芯片 信息安全要求

GB/T44284-2024汽车芯片信息安全通用要求第一章前言当前我国汽车产业已全面迈入电动化、智能化、网联化、数字化深度融合发展新阶段，智能网联汽车搭载海量车载计算芯片、控制芯片、存储芯片、通信芯片及功率驱动芯片，各类汽车芯片作为整车电子电气架构的核心算力底座与控制核心中枢，承载着车辆动力控制、底盘行驶管控、车身智能交互、智能驾驶感知决策、车载网络通信交互、用户数据存储处理等全链条核心业务功能。随着汽车智能化等级持续提升，汽车芯片的软件代码规模指数级增长、车载内外数据交互频次大幅攀升、芯片远程升级运维常态化推进、车云数据互联互通深度加深，汽车整车及车载核心系统的网络攻击面持续扩大，芯片层级固件篡改、密钥破解、数据窃取、恶意注入、越权访问、漏洞利用、远程劫持等信息安全风险持续凸显，传统仅聚焦功能安全与物理可靠性的芯片管控模式，已无法适配新时代汽车产业信息安全合规管控及行车安全保障核心需求。GB/T44284-2024《汽车芯片信息安全通用要求》作为我国汽车芯片领域首部国家级信息安全基础性通用国家标准，立足国内汽车芯片研发设计、生产制造、封装测试、集成装车、运维升级、报废回收全生命周期管控实际，衔接国家网络安全、数据安全、个人信息保护相关法律法规及汽车整车信息安全强制性国标要求，统一各类车载量产应用汽车芯片的基础信息安全技术准则、全生命周期管理规范、安全设计底线要求与合规判定依据。本标准核心制定目标为从芯片底层硬件架构、嵌入式软件固件、安全加密机制、访问控制策略、漏洞防护能力、数据安全管控、供应链安全管理等关键维度，筑牢汽车芯片原生信息安全防护底座，规避芯片底层安全短板引发的整车系统性信息安全风险，防范恶意网络攻击导致的车辆失控、数据泄露、隐私滥用、批量车机故障等重大安全事件，规范汽车芯片设计企业、制造企业、整车集成企业、零部件配套企业、运维服务机构全主体安全责任，推动我国汽车芯片信息安全管控标准化、规范化、常态化落地，助力汽车产业高质量安全可持续发展。第二章范围本文件明确规定了各类量产车载应用汽车芯片的信息安全基础通用术语定义、全生命周期信息安全管理要求、芯片硬件层面安全设计要求、芯片软件与固件安全开发及运维要求、身份鉴别与访问控制安全要求、数据全流程安全防护要求、加密与密钥管理安全要求、漏洞防护与应急处置要求、供应链信息安全管控要求及合规符合性判定通用准则。本文件适用于各类乘用车、商用载货汽车、商用客车、专用作业车辆、新能源智能网联汽车等全品类量产机动车辆车载专用汽车芯片，全面覆盖车载主控计算芯片、MCU微控制芯片、SOC系统级芯片、车载存储芯片、通信基带芯片、功率控制芯片、感知处理芯片、安全加密芯片等所有装车核心及通用类汽车芯片产品。本文件作为汽车芯片信息安全领域基础通用性国家标准，为汽车芯片新品研发定型安全设计、量产批次安全合规审核、芯片集成整车系统安全适配、芯片远程OTA升级安全管控、存量在用汽车芯片安全运维整改、芯片供应链安全准入审核等全场景工作提供强制性基础合规依据。所有为汽车整车原厂配套、二级零部件配套、售后改装配套提供汽车芯片的相关企业，所有从事汽车芯片设计研发、晶圆制造、封装测试、软件固件开发、系统集成适配、运维升级服务的相关机构，均需严格遵循本文件各项通用安全要求开展相关经营及生产研发活动。本文件规定的为汽车芯片信息安全基础底线通用要求，不替代汽车芯片专项高阶信息安全防护规范、智能驾驶系统专属安全标准、汽车整车信息安全强制性国标及整车企业定制化芯片内控安全管理规范，各类高安全等级车载核心芯片需在满足本文件通用要求基础上，额外叠加专项高阶信息安全强化管控措施。第三章规范性引用文件本文件编制与实施全过程严格遵循国家现行网络安全、数据安全、个人信息保护、汽车安全管理、集成电路安全相关法律法规及各类国家级、行业级标准规范，所有标注日期与未标注日期的引用文件最新有效修订版本，均为本文件不可分割的配套强制执行依据，汽车芯片信息安全设计、测评认证、合规审核、日常管控工作必须同步契合引用文件核心条款要求。核心规范性引用内容包含网络安全领域基础法律法规及信息安全等级保护相关国家标准，数据安全与个人信息保护领域国家级专项标准，汽车整车信息安全、汽车软件升级、智能网联汽车数据记录相关强制性国家标准，集成电路及半导体芯片硬件安全、固件安全、加密算法应用、漏洞管理相关行业通用标准，汽车电子电气架构安全设计、车载网络通信安全、车云交互数据传输安全相关专项规范。所有汽车芯片信息安全测评过程中涉及的安全风险评估方法、加密算法合规性判定、漏洞等级划分、安全管控流程审核、合规资料归档管理等基础工作，均严格按照对应引用文件统一执行，确保本文件各项安全要求落地执行具备国家政策依据、技术合规支撑及行业统一执行口径，保障汽车芯片信息安全合规测评结果具备权威性、通用性、可比性及长期可追溯性。第四章术语、定义和缩略语为统一本文件全链条执行口径，消除汽车芯片研发、测评、审核、运维、监管各环节信息安全相关术语理解偏差，结合国内汽车芯片产业实操现状及网络安全通用标准化定义，明确核心专用术语及缩略语标准化释义。汽车芯片，指专门适配车载复杂电磁环境、行车工况及车规可靠性要求，集成硬件电路、嵌入式固件及底层驱动软件，实现车辆控制、数据计算、信号处理、通信交互、功率驱动等核心车载功能的各类集成电路元器件统称，是汽车电子电气架构的核心基础硬件载体。汽车芯片信息安全，指通过芯片硬件原生安全设计、软件固件安全开发、访问权限严格管控、数据全流程防护、加密密钥规范管理、漏洞持续修复、供应链安全管控等系列措施，保障汽车芯片在全生命周期内免受恶意攻击、非法访问、数据篡改、信息泄露、固件破解、功能劫持等安全威胁，持续维持芯片功能完整性、数据保密性、运行可用性及可控性的综合安全状态。芯片全生命周期，涵盖汽车芯片研发设计、晶圆制造、封装测试、量产出厂、装车集成、运行服役、远程升级、运维检修、报废销毁全过程完整周期。芯片固件，指固化存储于汽车芯片内部只读存储区域，支撑芯片基础运行、功能调度、硬件驱动及基础交互控制的嵌入式底层软件程序，是汽车芯片正常工作的核心软件基础，也是信息安全攻击的核心薄弱环节。安全启动，指汽车芯片上电启动过程中，通过逐级身份校验、固件完整性校验、签名合法性验证机制，仅允许经过官方授权签名的合法固件启动运行，拦截篡改固件、恶意程序非法加载启动的核心安全防护机制。敏感车载数据，指汽车芯片运行过程中采集、存储、处理、传输的车辆行驶数据、驾乘人员个人信息、位置轨迹数据、车辆控制指令数据、车载交互隐私数据、芯片加密密钥数据等涉及行车安全及个人隐私的核心数据资产。同时统一规范本文件常用缩略语对应全称及应用释义，所有后续章节条款表述均统一使用标准化术语及缩略语，不得随意变更表述口径，确保全文件上下文表述严谨统一、执行无歧义。第五章汽车芯片信息安全通用总体原则所有汽车芯片信息安全设计、管控、测评及合规整改工作，必须严格遵循五大核心通用总体原则，作为本文件所有具体安全条款实施的核心指导纲领，任何场景下不得突破原则底线、放宽安全管控标准、简化安全防护流程。第一，原生安全设计原则，汽车芯片信息安全防护必须前置至芯片研发设计初期阶段，摒弃后期加装防护、事后整改加固的被动防护模式，在芯片硬件架构规划、电路设计、固件开发阶段同步融入安全防护机制，从芯片底层硬件与基础软件层面构建原生安全防护能力，从源头消除芯片固有安全漏洞与设计缺陷。第二，全生命周期闭环管控原则，安全管理覆盖汽车芯片从研发制造到报废销毁的全流程所有环节，每个环节明确对应的安全管理责任主体、安全管控措施及合规审核要求，建立安全风险识别、隐患排查、漏洞修复、应急处置、复盘优化的闭环管理机制，杜绝单一环节安全管控缺失引发全链条安全风险传导。第三，最小权限与按需授权原则，汽车芯片内部功能访问、数据调用、接口交互、程序运行均严格执行最小权限管控逻辑，仅分配业务运行必需的最低访问权限与操作权限，严禁默认开放超高权限、全域访问权限，杜绝权限过度开放引发的越权访问、恶意操作及数据滥用风险。第四，安全与功能兼容适配原则，汽车芯片信息安全防护机制设计与部署，不得影响芯片原有车载控制功能、行车运行可靠性、实时响应性能及车规应力耐受能力，在筑牢安全防护底线的基础上，保障芯片工作稳定性、实时性及适配性，实现信息安全与功能安全、物理可靠性协同兼顾。第五，合规可控可追溯原则，所有汽车芯片安全设计资料、加密密钥信息、安全升级记录、漏洞处置台账、安全测评报告等核心资料全程归档留存，芯片所有安全相关操作、升级变更、权限调整、漏洞修复行为全程记录溯源，做到安全风险可排查、安全事件可追溯、安全责任可落实、合规状态可核查。第六章汽车芯片全生命周期信息安全管理要求汽车芯片全生命周期信息安全管理是落实本国标核心安全要求的基础保障，覆盖研发设计阶段、生产制造阶段、装车集成阶段、运行服役阶段、报废回收阶段五大核心环节，每个环节均明确专属安全管理责任、核心管控动作及合规执行标准，实现全流程安全无死角管控。研发设计阶段安全管理要求，芯片设计企业需建立专属汽车芯片信息安全研发管理制度，组建专业安全设计团队，开展芯片前期安全需求分析、安全风险研判、安全架构设计评审工作，所有芯片硬件电路、底层固件、安全算法设计必须经过多轮安全评审与风险验证，提前识别并规避设计阶段安全短板；同步建立研发环境安全管控机制，严防研发阶段芯片核心设计资料、固件源码、加密算法密钥泄露或被篡改。生产制造阶段安全管理要求，芯片晶圆制造、封装测试企业需严格落实生产环境物理安全、网络安全、设备安全管控措施，规范生产测试设备访问权限，严禁无关人员接触芯片生产核心工序及测试数据；建立芯片生产批次安全溯源台账，记录每批次芯片生产全过程信息，严防生产环节芯片固件被恶意植入后门程序、芯片样品被非法复制倒卖、生产数据泄露篡改。装车集成阶段安全管理要求，整车及零部件集成企业需严格核查所采购汽车芯片的安全合规资质，核验芯片安全启动机制、加密防护功能、固件安全状态是否达标，规范芯片装车烧录、固件适配调试全过程安全管控，严禁使用未经安全合规测评、存在高危漏洞的芯片装车配套；做好芯片集成过程安全记录归档，确保芯片装车来源可溯、集成操作可查。运行服役阶段安全管理要求，企业建立在用汽车芯片常态化安全监测、漏洞巡检、安全升级管控机制，实时监测芯片运行安全状态，定期开展芯片安全漏洞排查，按照合规流程开展芯片远程OTA安全升级，升级过程全程加密校验、防篡改防中断，杜绝违规升级、恶意升级引发芯片安全失效；建立芯片安全事件常态化监测与上报机制，突发芯片安全异常及时处置上报。报废回收阶段安全管理要求，针对达到使用寿命或故障报废的汽车芯片，必须严格执行数据清零、密钥销毁、固件擦除安全操作，彻底清除芯片内部存储的敏感车载数据、加密密钥、控制程序等核心信息，严禁报废芯片未经数据安全处理直接流入二手流通市场，严防报废芯片数据泄露、固件破解复用引发次生信息安全风险。第七章汽车芯片硬件层面信息安全通用要求汽车芯片硬件是信息安全防护的底层根基，硬件原生安全防护能力直接决定芯片整体信息安全底线，本章节针对汽车芯片硬件架构、安全硬件模块、物理防护、接口安全、存储安全等核心硬件维度，明确强制性通用安全要求，杜绝硬件固有安全缺陷导致后续软件防护失效。芯片硬件安全架构设计要求，所有汽车芯片需内置独立硬件安全防护区域，划分安全隔离运行分区与普通业务运行分区，实现安全加密运算、密钥存储、身份校验等核心安全操作与常规控制业务硬件物理隔离，杜绝普通业务区域漏洞突破后波及核心安全区域；硬件架构设计需具备防旁路攻击、防物理拆解攻击基础能力，抵御针对芯片硬件的物理破解、信号窃取、功耗分析等物理恶意攻击行为。芯片安全存储硬件要求，芯片内部专属密钥存储区域、敏感数据存储区域必须采用硬件加密防护设计，具备数据只读保护、防擦除篡改、防非法读取硬件防护能力，核心加密密钥永久固化于芯片硬件安全区域，不可通过外部接口、调试端口随意读取、复制或修改；常规业务数据存储区域需具备硬件级数据访问权限管控，严格限制非法读写操作，防止数据恶意篡改与窃取。芯片外部硬件接口安全要求，汽车芯片所有外部调试接口、通信接口、烧录接口必须具备硬件级访问锁定与身份校验防护机制，量产装车后默认关闭非必要调试接口，保留必要工作接口并设置硬件访问权限管控，严禁外部人员通过闲置接口非法接入芯片、读取内部数据、刷入恶意固件；接口数据传输需硬件层面加持基础防护校验机制，防范传输过程数据劫持与篡改。芯片物理抗攻击安全要求，芯片硬件封装及内部电路设计需具备防拆解、防钻孔、防探测物理防护能力，一旦出现非法物理拆解、硬件探测破解行为，芯片自动触发安全销毁机制，自动清除内部密钥及敏感数据，锁定芯片核心功能，防止攻击者通过物理拆解破解芯片安全机制、窃取核心机密信息。芯片硬件冗余安全防护要求，核心车载安全相关汽车芯片需配置硬件安全冗余监测模块，实时监测芯片硬件运行安全状态，发现硬件异常攻击、非法访问操作时及时触发安全告警与防护阻断动作，保障芯片硬件层面始终处于安全可控运行状态。第八章汽车芯片软件与固件信息安全通用要求汽车芯片嵌入式固件及底层驱动软件是信息安全攻击的主要突破口，也是日常安全运维升级的核心管控对象，本章节针对芯片固件开发、安全启动、固件完整性防护、软件漏洞管控、远程升级安全等维度，明确全流程软件固件安全通用要求，筑牢芯片软件层面安全防护屏障。固件安全开发要求，汽车芯片固件及底层配套驱动软件必须按照安全开发流程规范研发，开展代码安全审计、漏洞静态检测、动态渗透测试，杜绝固件开发阶段预留后门程序、代码高危漏洞、逻辑安全缺陷；固件开发全程实行版本化管控，所有固件版本迭代、代码修改全程记录归档，严禁私自修改固件源码、发布未经安全审核的非正式固件版本。安全启动强制要求，所有量产装车汽车芯片必须强制搭载硬件级安全启动机制，芯片上电启动全过程执行固件哈希完整性校验、数字签名合法性验证，仅通过官方合规签名校验的合法固件可正常加载运行，一旦固件被篡改、替换为恶意固件或非法版本固件，芯片立即终止启动并触发安全告警，杜绝恶意固件非法运行劫持芯片控制权限。固件完整性与防篡改要求，芯片运行过程中实时监测固件程序完整性，定期开展固件哈希校验比对，发现固件代码被恶意篡改、局部损坏等异常情况，及时触发安全防护措施，锁定芯片非核心功能并上报安全异常，防止篡改固件违规运行引发安全风险；固件存储区域设置只读防护，禁止运行过程中非法改写固件核心代码。软件漏洞常态化管控要求，芯片研发企业建立固件及底层软件漏洞持续监测、挖掘、修复机制，实时跟踪行业同类芯片安全漏洞预警信息，针对已发现的高危漏洞及时开发固件修复补丁，快速推送安全升级整改；建立漏洞台账全程管理，漏洞发现、修复、验证、闭环全流程记录留存，杜绝高危漏洞长期遗留放任不管。远程OTA固件升级安全要求，汽车芯片远程固件升级必须全程采用加密传输、签名校验、防中断防回滚防护机制，升级固件包全程加密传输防止劫持篡改，升级前校验固件签名合法性与完整性，升级过程断点续传、异常自动回滚，升级完成后复检固件安全状态；严禁强制无证升级、静默恶意升级，升级操作全程留痕、可追溯，保障芯片远程升级全程安全可控。第九章身份鉴别与访问控制安全通用要求身份鉴别与访问控制是防范汽车芯片非法访问、越权操作、恶意控制的核心核心管控手段，所有汽车芯片必须按照本国标要求建立分级分类身份鉴别机制与精细化访问控制策略，严格管控芯片内部操作、外部交互、权限调用全流程访问行为。身份鉴别通用要求，汽车芯片针对外部设备接入、内部权限操作、固件烧录修改、密钥配置调整、数据敏感操作等所有高危操作场景，必须设置高强度双向身份鉴别机制，杜绝单一简单验证、默认免鉴别、弱口令鉴别等低安全防护模式；身份鉴别密钥及认证凭证定期更新，严禁长期使用固定默认认证信息，防止认证信息泄露被恶意破解冒用；针对多次身份鉴别失败的非法访问行为，芯片自动触发访问锁定、安全告警防护机制，抵御暴力破解攻击。分级访问权限管控要求，按照业务必需、最小权限核心原则，对汽车芯片所有功能操作、数据访问、接口调用、程序执行权限进行分级划分，设置管理员级、运维级、常规业务级多级权限体系，不同岗位、不同业务场景仅分配对应最低必要权限，严禁权限越级分配、超级权限通用共享；权限分配、权限调整、权限回收全程审批留痕，任何权限变更均需合规审核记录，杜绝私自提权、违规赋权操作。芯片内部访问隔离要求，芯片内部不同功能模块、不同安全分区之间建立访问隔离防护机制，核心安全模块、密钥存储模块、敏感数据处理模块仅允许授权合规模块访问调用，普通业务模块无权跨界访问核心安全资源，防止单一普通模块被攻破后引发全芯片安全失守。运维调试访问安全要求，芯片运维调试、故障排查、固件检修等特殊访问操作，必须采用专属加密认证方式，仅限授权合规设备及授权人员操作，量产常态运行阶段默认关闭运维调试高权限访问通道，仅应急故障处置阶段临时按需开启，处置完成立即关闭锁定，杜绝运维通道长期开放带来的非法访问风险。第十章数据全流程信息安全通用要求汽车芯片全流程采集、存储、处理、传输、销毁的各类车载敏感数据及常规业务数据，事关行车安全与用户个人隐私，必须严格遵循数据安全分级分类、全流程防护原则，落实本国标数据安全通用要求，实现数据全生命周期安全可控。数据分级分类管理要求，汽车芯片运营企业需对芯片处理的所有数据进行安全分级分类，划分为核心敏感数据、重要业务数据、普通运行数据三个等级，针对不同等级数据匹配差异化加密防护、访问管控、传输防护、留存销毁安全措施，核心敏感数据执行最高等级安全防护标准，严防泄露篡改。数据采集安全要求，汽车芯片数据采集遵循合法合规、最小必要原则，仅采集车载业务运行必需的最低限度数据，严禁超范围、超频次采集用户隐私及车辆敏感数据；数据采集过程全程加密防护，采集源头做好数据脱敏处理，针对个人信息类数据严格遵循个人信息保护相关要求，未经合规授权不得私自采集使用。数据存储安全要求，芯片内部存储的敏感数据必须采用高强度加密算法硬件加密存储，禁止明文存储核心隐私及密钥数据；设置数据存储安全周期，按照法律法规及合规要求定期清理过期冗余数据，数据存储区域做好访问权限严格管控，防止非法读取窃取数据。数据传输安全要求，汽车芯片与车载其他电控单元、车机终端、云端管理平台之间的数据交互传输，全程采用加密传输、完整性校验防护机制，防范数据传输过程中被劫持、窃听、篡改、伪造；禁止通过未加密公开通道传输敏感车载数据，跨界数据交互必须经过安全校验后方可传输。数据销毁安全要求，汽车芯片数据过期清理、芯片报废回收、固件整改更换场景下，必须执行专业数据彻底销毁操作，采用不可逆数据擦除、数据粉碎销毁方式，确保销毁后数据无法恢复复原；严禁简单删除数据即判定为销毁完成，杜绝数据残留引发泄露风险。第十一章加密与密钥管理安全通用要求加密机制与密钥体系是汽车芯片信息安全防护的核心技术支撑，所有加密算法选用、密钥生成存储、密钥分发使用、密钥更新销毁全流程，必须严格遵循本国标及国家密码管理相关规范，保障加密体系安全可靠、合规可控。加密算法合规选用要求，汽车芯片信息安全防护所用的各类加密算法、签名算法、哈希校验算法，必须选用国家认可的合规商用密码算法及车规级安全加密算法，严禁使用已破解淘汰算法、不安全自定义算法、未合规备案加密算法；加密算法固化于芯片硬件安全模块，不得随意替换修改，保障加密运算安全稳定抗攻击。密钥生成与存储安全要求，汽车芯片各类加密密钥、签名密钥、身份认证密钥必须通过硬件随机数发生器随机安全生成，杜绝人工简单编制、固定默认密钥；所有核心密钥硬件加密存储于芯片专属安全区域，明文密钥不对外暴露、不外部传输、不私自备份，严防密钥泄露复制。密钥分发与使用安全要求，密钥分发全程加密传输、定向合规分发，仅授权主体可获取对应密钥信息，密钥使用过程全程记录溯源，严格按照最小权限原则管控密钥调用场景，杜绝密钥共用、转借、违规调用；密钥使用过程做好防护，防止密钥运算过程被旁路窃取。密钥定期更新与销毁要求，建立汽车芯片密钥常态化更新轮换机制，定期迭代更新各类工作密钥，长期使用密钥及时替换整改；密钥过期、失效、芯片报废场景下，同步执行密钥不可逆销毁操作，杜绝过期密钥残留复用引发安全风险。密钥应急管控要求，出现密钥疑似泄露、加密体系异常、安全攻击事件时，立即启动密钥应急处置流程，快速更换核心密钥，排查泄露隐患，加固加密防护机制，快速恢复芯片加密安全运行状态。第十二章漏洞防护与安全应急处置要求为有效应对汽车芯片潜在安全漏洞、突发网络攻击及信息安全突发事件，本章节明确芯片漏洞常态化防护、漏洞响应处置、安全事件应急管控、事后复盘优化全流程通用要求，构建快速响应、有效处置、闭环整改的安全应急管理体系。漏洞常态化防护与排查要求，芯片相关企业建立汽车芯片安全漏洞常态化巡检机制，定期开展芯片硬件、固件、软件全维度渗透测试与漏洞扫描排查，主动挖掘潜在安全隐患；建立漏洞信息接收上报渠道，及时接收行业漏洞预警、用户安全反馈、第三方测评机构漏洞报告，第一时间研判漏洞风险等级及危害范围。漏洞分级修复整改要求，按照高危、中危、低危三个等级对芯片安全漏洞分级处置，高危漏洞立即启动紧急修复流程，最短时间内开发补丁、推送升级整改；中低危漏洞按期完成迭代修复，同步做好漏洞修复验证测试，确保漏洞彻底闭环整改，修复过程不影响芯片正常车载功能运行。安全事件应急处置要求，制定汽车芯片信息安全突发事件专项应急预案，明确攻击事件、数据泄露、固件篡改、密钥泄露等各类安全事件的应急响应流程、责任分工、处置措施；发生安全突发事件后立即启动应急预案，快速阻断攻击、隔离风险、控制隐患，严防风险扩散蔓延引发整车批量安全事故。安全事件复盘与优化要求，每起芯片安全事件处置完成后，全面开展复盘分析，深挖事件根本原因、管控薄弱环节及防护短板，针对性优化芯片安全设计、管控流程及防护策略，完善漏洞防护与应急处置机制，杜绝同类安全事件重复发生。安全应急资料归档要求，所有漏洞排查记录、修复整改资料、安全事件处置台账、复盘优化报告全程归档留存，长期备查，实现漏洞与安全事件全流程可追溯、可核查、可优化。第十三章供应链信息安全合规管理要求汽车芯片产业链供应链层级多、参与主体复杂，供应链安全是芯片信息安全的重要基础，必须落实全链条供应链信息安全管控要求，压实上下游企业安全责任，防范供应链植入后门、恶意篡改、安全短板传导风险。供应商安全准入要求，汽车芯片设计、制造、封装、测试、固件开发等所有上下游供应商，必须建立严格安全准入审核机制，核查供应商安全资质、安全管理体系、过往安全合规记录，未达标、有安全违规前科、安全管控缺失的企业严禁纳入芯片供应链合作体系。供应链全环节安全管控要求，芯片采购、生产、代工、集成、供货全供应链环节，明确各合作主体安全管理责任，签订安全保密协议及信息安全合规责任书，规范供应链数据资料、芯片样品、固件源码安全管理，严防供应链环节恶意植入后门、篡改芯片程序、泄露核心安全信息。供应链变更安全管控要求，汽车芯片供应链供应商更换、生产代工企业调整、原材料供应变更、生产场地迁移等重大变更，必须提前开展信息安全风险评估，落实专项安全核查及复测要求，变更合规达标后方可执行调整，杜绝供应链变更引入新增安全风险。供应链安全常态化督查要求，定期开展芯片供应链信息安全专项督查审核，核查上下游企业安全管控落实情况、安全合规执行状态，对安全管控不达标、违规操作的供应商限期整改，整改不达标终止合作资格，持续保障汽车芯片供应链整体安全可控。第十四章合规符合性判定与测评管理要求为确保所有量产装车汽车芯片全面契合GB/T44284-2024国标信息安全通用要求，明确芯片合规符合性