> 2024年7月，UNR155 Phase 2正式强制实施。截至2026年6月，国内仍有超过40%的在研车型未完成CSMS（Cyber Security Management System）合规认证。本文结合最近12个月参与的三次整车厂UNR155审计配合经验，整理一份可直接用于内部自查的落地检查清单。

---

## 一次Type Approval失败，耽误了整整两个月的上市窗口

2025年Q4，某自主品牌一款面向欧洲市场的SUV在西班牙一家技术服务机构（Technical Service）进行UNR155 Type Approval时，被审计员在TARA报告里找到了17个"不符合项"。

最核心的问题不是技术实现，而是**过程证据链断裂**——他们有HSM、有Secure Boot、有OTA签名，但无法证明：

- 威胁分析是基于哪个版本的架构文档做的（文档版本号对不上）
- 渗透测试用例和TARA里的攻击路径没有对应关系
- 供应链安全要求只发了一份PDF给Tier-1，没有确认对方实际落地

结果：Type Approval失败，重新补材料 + 整改，整整耽误了两个月的欧洲上市窗口。这款车的竞品在那两个月里抢下了约3%的市场份额。

这个案例的典型之处在于——**它踩中的几乎所有问题，都有明确的合规检查项可以提前发现**。本文的检查清单，就是为了避免类似情况。

---

## UNR155到底是什么，为什么这么难搞定

UNR155是联合国欧洲经济委员会（UNECE）发布的汽车网络安全法规，全称《Uniform provisions concerning the approval of vehicles with regard to cyber security》。

**适用范围**：
- M类（乘用车）、N类（商用车）、O类（挂车）车型
- 2024年7月起，所有出口欧盟的新车型强制实施
- 2025年7月起，所有在产车型强制实施（Phase 2）

**核心要求**可以浓缩为三件事：

| 要求 | 具体内容 | 审计重点 |
|------|---------|---------|
| CSMS认证 | 整车厂必须建立网络安全管理体系 | 过程证据、角色职责、持续改进 |
| 车型网络安全认证 | 具体车型必须满足网络安全要求 | TARA覆盖度、安全目标、控制措施 |
| SUMS认证 | 软件更新管理体系（与UNR156联动） | OTA安全、版本追溯、回滚机制 |

审计不是来测你的车能不能被黑，而是来**查你的安全管理过程有没有闭环**。

![unr155_tara_vs_traditional.png](https://developer.qcloudimg.com/http-save/yehe-12538639/2e19134f26e5b650b4d56f1eae7eae3f.png)

---

## 第一线检查：TARA是否真的覆盖了全部资产

TARA（Threat Analysis and Risk Assessment）是UNR155的技术核心，也是审计时被审计员翻得最细的文档。

### 常见缺失项

根据最近三次审计配合经验，TARA环节的高频不符合项：

**1. 资产识别不完整**

很多整车厂的TARA只覆盖了"联网ECU"，忽略了：
- 诊断接口（OBD-II）的物理访问威胁
- 产线烧录设备的攻击面
- 售后服务工具的权限管理
- 云端API（车云通信）的信任边界

检查标准：资产清单必须覆盖**车辆全生命周期**的每个接触点，从研发、生产、交付、运营到报废。

**2. 攻击路径只列了"表层"**

典型不够深入的写法：
> "攻击者可能通过OBD接口篡改数据"

审计员期望看到的深度：
> "攻击者通过OBD物理接入 → 利用UDS 0x27安全算法绕过（已知漏洞CVE-2024-xxxxx） → 非法写入CAN消息 → 伪造OTA触发信号 → 降级到未签名固件版本"

检查标准：每条攻击路径必须包含**具体的技术手段、可利用的漏洞、达成的损害**，不能停留在"可能被盗用"这种模糊描述。

**3. 风险评级没有量化依据**

"高风险""中风险"这种定性描述不够。UNR155要求基于**HP（Harm Potential）+ Pr（Probability）**的定量评级：

```
风险值 = HP × Pr × C（可控性修正）

HP（危害潜力）：
  S0/S1/S2/S3（人身安全影响）
  F0/F1/F2/F3（财产损失）
  P0/P1/P2（隐私影响）

Pr（攻击概率）：
  基于攻击工具可得性、技能要求、暴露面大小
```

---

## 自查清单：TARA覆盖度检查（15项）

| # | 检查项 | 通过标准 | 权重 |
|---|--------|---------|------|
| 1 | 资产识别是否覆盖整车电子电气架构 | 列出所有ECU、通信总线、外部接口 | 高 |
| 2 | 是否包含云端服务资产 | 车云通信API、证书管理、数据存储 | 高 |
| 3 | 是否包含产线和售后环节 | 产线烧录、售后诊断、召回升级 | 中 |
| 4 | 威胁场景是否映射到STRIDE分类 | 每个场景标注S/T/R/I/D/E | 高 |
| 5 | 攻击路径是否有具体技术步骤 | 不能只有"可能攻击"，要有具体手法 | 高 |
| 6 | 风险评级是否有量化计算表 | HP×Pr×C，附计算公式和参数取值 | 高 |
| 7 | 安全目标是否覆盖所有高风险项 | 每个High/Medium-High风险有对应目标 | 高 |
| 8 | 安全控制措施是否可验证 | 每个控制措施有对应的验证方法 | 高 |
| 9 | TARA版本是否与当前架构版本同步 | 文档版本号、架构变更触发TARA更新 | 中 |
| 10 | 是否考虑了供应链攻击面 | Tier-1/Tier-2组件的安全要求 | 高 |
| 11 | 是否包含隐私数据处理评估 | 个人数据收集、存储、跨境传输 | 中 |
| 12 | 攻击树是否覆盖了物理/近场/远程/供应链四类 | 四类攻击面均有覆盖 | 高 |
| 13 | 是否已考虑UNR156（SUMS）叠加要求 | OTA升级链路的威胁分析 | 中 |
| 14 | 风险处置决策是否有记录 | Accept/Mitigate/Transfer/Avoid均有决策记录 | 中 |
| 15 | TARA报告是否有内审记录 | 独立内审、问题清单、整改跟踪 | 高 |

**自评方法**：每项"通过"得1分，"部分通过"得0.5分，"不通过"得0分。总分≥13分，才具备接受外部审计的基础条件。

![unr155_audit_flow.png](https://developer.qcloudimg.com/http-save/yehe-12538639/f39699ef2fa9f5b4f26c0d1fc5e918dd.png)

---

## 第二线检查：CSMS过程证据链是否完整

CSMS是UNR155的"管理体系"要求，对应ISO 21434的Part 5-13。审计员查CSMS，本质上是在查**"你说你做了，证据在哪里"**。

### 角色职责：有没有独立的网络安全团队

很多整车厂的网络安全职责分散在IT安全、车联网、EE架构等多个团队，没有统一的网络安全责任主体。

UNR155要求：
- 必须有**明确的网络安全角色定义**（Cyber Security Officer）
- 网络安全职责不能和"功能安全"混在一起（虽然有协同，但是两个体系）
- 供应商管理必须有专职角色（Cyber Security Supplier Manager）

### 开发流程：网络安全是不是"真正"融入了

常见的"假融合"症状：
- 只在项目结尾做一次渗透测试，就算"网络安全开发"做完了
- TARA报告是立项时写的，整个开发过程再也没人看
- 网络安全需求没有纳入需求跟踪矩阵（RTM）

真正的融合应该是：
- 概念阶段：TARA → 网络安全目标
- 系统设计：网络安全需求 → 分配 to 硬件/软件/通信
- 详细设计：每个模块的安全设计有对应需求可追溯
- 验证阶段：渗透测试用例和TARA攻击路径一一对应
- 生产阶段：产线网络安全控制（防篡改、防克隆）

---

## 第三线检查：SUMS（软件更新管理体系）

UNR155和UNR156是联动的。有OTA功能的车型，必须同时过SUMS认证。

### OTA签名链路检查

必须覆盖：
- 签名密钥的安全存储（HSM/KMS）
- 证书链的有效性管理（过期更新机制）
- 签名算法的合规性（国密车型需要SM2）
- ECU端的签名验证（不能跳过）

密钥管理环节，可基于支持国密算法的KMS（如安当KMS）统一管理OTA签名密钥的生命周期，确保签名密钥从生成、分发、轮换到销毁的全链路可追溯。

### 版本管理和回滚机制

审计时会问：
- 如果OTA过程中断电，ECU状态是什么？
- 如果新版本有Bug，能不能回滚到上一个版本？
- 回滚过程本身是不是安全的（会不会被利用来降级到漏洞版本）？

---

## 自检评分表

| 维度 | 权重 | 自评分数（0-10） | 加权分 |
|------|------|----------------|-------|
| TARA质量 | 25% |  |  |
| CSMS过程证据 | 25% |  |  |
| 技术控制措施落地 | 20% |  |  |
| 供应链管理 | 15% |  |  |
| SUMS（OTA相关） | 15% |  |  |
| **总分** | **100%** |  |  |

**评分标准**：
- 总分 ≥ 85：可以预约外部审计
- 总分 70-84：需要补强，建议先做一轮预审计
- 总分 < 70：建议延迟Type Approval计划，先内部整改

![unr155_radar.png](https://developer.qcloudimg.com/http-save/yehe-12538639/dff3335d969e4d2444f76154574a995b.png)

---

## 三个真实踩坑

**坑一：TARA做了，但架构改了没更新**

某车型在TARA完成之后，为了降成本把以太网交换机从独立HSM改成了普通MCU——但TARA里写的"基于HSM的安全存储"没有同步更新。审计员对比架构图和TARA报告时发现不一致，开了Major Non-conformity。

**坑二：渗透测试只测了"正常路径"**

渗透测试报告里全是"输入合法签名 → 升级成功"这种正向用例。审计员问："你们有没有试过签名验证失败后，ECU的状态是什么？"——答案是"没有"。

**坑三：CSMS文档写得很好，但工程师不知道**

审计员做人员访谈时，问一个ECU开发工程师："你的模块的网络安全需求是什么？"工程师回答："不知道，我只负责功能实现。"

---

## 总结

UNR155不是"技术考试"，而是"管理体系审计"。技术再强，过程证据链断了，照样过不了。

最实用的建议：**现在就拿本文的检查清单，对着你们正在做的车型，逐项打一遍分**。分数低于70的那几项，就是外部审计时最可能出问题的地方。

---

**互动讨论**：你们公司在做UNR155合规时，遇到的最大困难是TARA分析的深度问题，还是供应链管理的落地问题？欢迎在评论区分享。

2024年7月，UNR155 Phase 2正式强制实施。截至2026年6月，国内仍有超过40%的在研车型未完成CSMS（Cyber Security Management System）合规认证。本文结合最近12个月参与的三次整车厂UNR155审计配合经验，整理一份可直接用于内部自查的落地检查清单。

UNR155强制实施倒计时：整车厂网络安全合规落地检查清单

安全

新闻资讯

职业发展

2024年7月UNR155第二阶段强制实施，国内超40%在研车型未完成CSMS认证。本文提供UNR155合规自查清单，涵盖TARA覆盖度、CSMS证据链、SUMS管理等关键点，避免因过程证据缺失导致TypeApproval失败。重点解析TARA资产识别、攻击路径深度、风险量化等15项检查标准，帮助车企提前规避审计风险，确保欧盟市场准入。

网络安全

数据存储

数据处理

代码解释

密钥管理

国密算法

国密

2026上云采购 | AI焕新·智启新局

tpts

腾讯云 IM，全球通信，1折起


文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

2024年7月UNR155第二阶段强制实施，国内超40%在研车型未完成CSMS认证。本文提供UNR155合规自查清单，涵盖TARA覆盖度、CSMS证据链、SUMS管理等关键点，避免因过程证据缺失导致TypeApproval失败。重点解析TARA资产识别、攻击路径深度、风险量化等15项检查标准，帮助车企提前规避审计风险，...

UNR155强制实施倒计时：整车厂网络安全合规落地检查清单-腾讯云开发者社区-腾讯云

UNR155强制实施倒计时：整车厂网络安全合规落地检查清单

UNR155强制实施倒计时：整车厂网络安全合规落地检查清单

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐