道路车辆—网络安全工程审核指南（ISO21434）ISO/PAS 5112 标准

　　道路车辆—网络安全工程审核指南（CSMS）ISO/PAS 5112 标准

一、标准概述与发布背景

在智能网联汽车快速普及的背景下，车辆电子电气系统复杂度陡增，车联网、自动驾驶等技术的应用使汽车网络安全风险呈现高频化、复杂化、产业化特征。恶意入侵、数据泄露、远程控制攻击等安全事件频发，不仅威胁用户隐私与财产安全，更直接影响道路交通安全，全球汽车产业对网络安全合规与风险治理的需求空前迫切。

为规范汽车网络安全管理体系（CSMS）的审核实践，填补 ISO/SAE 21434《道路车辆 — 网络安全工程》标准在审核落地层面的空白，国际标准化组织（ISO）于2022 年 3 月 31 日正式发布ISO/PAS 5112:2022《道路车辆 — 网络安全工程审核指南》（以下简称 “ISO/PAS 5112”）。该标准由 ISO/TC 22（道路车辆技术委员会）下属 SC 32（电子电气部件及通用系统分技术委员会）主导编制，德国、美国、日本、中国等数十个国家的行业专家历时 2 年联合完成，中国汽车技术研究中心牵头组织国内专家深度参与，并担任核心章节联合组长，为标准编制贡献了关键力量。

ISO/PAS 5112 作为ISO/SAE 21434 的专属配套审核标准，同时衔接 ISO 19011《管理体系审核指南》的通用框架，是全球**专门面向汽车 CSMS 审核的权威性技术规范。它的发布标志着汽车网络安全从 “合规建设” 正式迈入 “可验证、可审核、可持续改进” 的成熟治理阶段，为整车企业、零部件供应商、认证机构等全产业链主体提供了统一的审核方法论与实践准则。

二、标准核心定位与适用范围

（一）核心定位

ISO/PAS 5112 的核心定位是 **“CSMS 审核的实操手册”，不替代 ISO/SAE 21434 的体系建设要求，也不重复 ISO 19011 的通用审核原则，而是聚焦汽车网络安全的行业特性、全生命周期风险、供应链协同要求 **，将抽象的合规要求转化为可落地、可量化、可追溯的审核细则ISO。

其核心价值体现在三大维度：

• 衔接标准与合规：搭建 ISO/SAE 21434 体系要求与 UN R155 等强制法规合规验证的桥梁，明确审核证据链与合规判定依据；

• 统一审核尺度：消除不同机构、不同场景下 CSMS 审核的差异，形成全球一致的审核流程、判定规则与能力要求ISO；

• 赋能供应链治理：覆盖整车厂至一级、二级供应商的全链条审核，推动网络安全责任在供应链的分层落实。

（二）适用范围

ISO/PAS 5112 适用于汽车全产业链所有参与网络安全工程的组织，涵盖整车制造商（OEM）、电子电气零部件供应商、软件服务商、车联网运营企业、维修服务机构等，覆盖车辆概念设计、开发、量产、运维、退役全生命周期ISO。

从审核类型来看，标准支持**方（内部审核）、第二方（客户对供应商审核）、第三方（认证审核） 三类场景，同时适用于审核方案管理、审核实施、审核员能力评估等全流程工作，也可用于审核员培训与人员认证的依据ISO。

需要特别说明的是，ISO/PAS 5112仅聚焦管理体系审核，不涉及具体的网络安全技术评估（如渗透测试、漏洞扫描），技术评估需结合 ISO/SAE 21434 及专项技术标准开展ISO。

三、标准核心内容与架构

ISO/PAS 5112 以 ISO 19011 为基础框架，结合汽车 CSMS 的特性，构建了 “审核方案管理 — 审核实施 — 审核员能力 — 审核证据 — 附录工具” 的完整架构，核心内容分为六大模块ISO。

（一）审核方案管理

该模块明确了 CSMS 审核方案的策划、建立、实施与持续改进要求，核心是确保审核活动的系统性、针对性与有效性。

• 方案策划：基于组织规模、业务复杂度、风险等级、供应链范围确定审核频次、范围与优先级，重点覆盖高风险环节（如车载网络、数据交互、OTA 升级）ISO；

• 资源配置：规定审核团队组建、时间分配、工具支持等要求，强调跨专业能力（网络安全、汽车电子、质量管理）的融合；

• 方案监控与改进：通过审核结果、不符合项整改、相关方反馈等数据，定期评审审核方案的适宜性，动态优化审核策略ISO。

（二）审核实施流程

标准细化了从审核准备、现场审核、证据收集、不符合项判定到审核报告的全流程实操要求，形成闭环审核机制ISO。

1. 审核准备：明确审核范围、准则（ISO/SAE 21434、内部文件、法规要求），收集组织 CSMS 文件（管理手册、程序文件、风险评估报告），制定审核计划与检查表；

2. 现场审核：采用文件审查、访谈、现场观察、抽样验证等方式，覆盖网络安全策略、风险管理、全生命周期控制、供应链管理、应急响应、持续改进六大核心过程；

3. 证据收集：强调证据的客观性、相关性、充分性，明确需收集的关键证据类型（如风险评估记录、权限管理日志、漏洞修复记录、培训记录）ISO；

4. 不符合项判定：将不符合项分为严重不符合（体系失效、系统性漏洞、高风险未管控）与一般不符合（局部执行偏差、文件轻微缺失），明确判定标准与整改要求；

5. 审核报告：规定报告内容（审核概况、发现、结论、不符合项清单、整改建议），要求报告清晰、准确、可追溯，为决策提供依据ISO。

（三）CSMS 审核核心要点

ISO/PAS 5112 基于 ISO/SAE 21434 的目标，提炼了六大核心审核维度，覆盖 CSMS 的关键控制领域：

• 网络安全管理：审核组织架构、职责分工、**管理者承诺、资源投入、内部沟通机制；

• 持续网络安全活动：审核风险评估、风险处置、安全控制措施执行、监控与测量、内部审核与管理评审；

• 风险评估方案：审核风险评估方法的适宜性、风险识别的完整性、风险分析的科学性、风险等级判定的合理性；

• 概念及产品开发阶段：审核需求阶段安全目标制定、设计阶段安全控制嵌入、开发阶段漏洞管理、测试阶段安全验证；

• 量产阶段：审核生产过程安全管控、零部件供应商安全审核、供应链数据安全、批量生产中的风险监控；

• 分布式网络安全活动：审核车联网服务、OTA 升级、数据存储与传输、第三方接口安全、应急响应与事件处置。

（四）审核员能力要求

标准明确了 CSMS 审核员的核心能力框架，确保审核团队具备汽车行业与网络安全的双重专业能力ISO：

• 基础知识：掌握 ISO/SAE 21434、ISO 19011、UN R155 等相关标准法规，了解汽车电子电气架构、车载网络、车联网技术；

• 专业技能：具备风险评估、文件审查、现场访谈、证据验证、不符合项判定的实操能力，熟悉汽车供应链管理模式；

• 个人素质：具备客观性、公正性、沟通能力、问题解决能力、跨文化协作能力；

• 能力验证：规定审核员的培训、考核、持续教育要求，建立能力评估与动态管理机制。

（五）审核证据与文件要求

ISO/PAS 5112 强调 **“无证据无结论”**，明确了 CSMS 审核需提供的关键文件与记录，构建完整的证据链ISO：

• 体系文件：网络安全管理手册、程序文件、安全策略、岗位职责说明；

• 风险记录：风险评估报告、风险处置计划、风险监控记录、漏洞修复记录；

• 过程记录：全生命周期安全控制记录、供应商审核记录、培训记录、内部审核与管理评审报告；

• 应急记录：网络安全事件报告、应急响应预案、处置记录、复盘改进报告。

（六）附录工具

标准附录 A 提供了可直接复用的审核问卷，覆盖六大核心审核维度，包含开放式与封闭式问题，可根据组织规模、业务特性、风险等级灵活调整，大幅降低审核策划成本，提升审核效率ISO。

四、ISO/PAS 5112 与关联标准 / 法规的关系

（一）与 ISO/SAE 21434 的关系

ISO/SAE 21434 是体系建设标准，规定汽车全生命周期网络安全的管理要求与工程流程，解决 “做什么” 的问题；ISO/PAS 5112 是审核实施标准，提供 CSMS 审核的方法论与实操细则，解决 “如何验证做得好不好” 的问题。二者相辅相成，ISO/SAE 21434 为审核提供准则，ISO/PAS 5112 为体系落地提供验证手段，共同构成汽车网络安全管理与审核的完整标准体系。

（二）与 ISO 19011 的关系

ISO 19011 是通用管理体系审核标准，适用于质量、环境、安全等所有管理体系，提供审核的通用原则、流程、角色职责；ISO/PAS 5112 是 ISO 19011 在汽车网络安全领域的行业专用扩展，保留通用框架的同时，补充汽车行业特性要求（如全生命周期、供应链、车载技术）ISO。

（三）与 UN R155 法规的关系

UN R155 是全球汽车网络安全强制法规，要求整车厂建立 CSMS 并通过审核认证，否则车辆无法上市销售；ISO/PAS 5112 是UN R155 合规审核的核心依据，其审核结果直接作为 CSMS 认证的关键材料，是企业满足法规要求的必经路径。

三者关系可概括为：ISO/SAE 21434 建体系，ISO/PAS 5112 做验证，UN R155 强合规，共同推动汽车网络安全治理的标准化与强制化。

五、标准实施的价值与意义

（一）对企业：降风险、保合规、提效率

• 降低安全风险：通过系统化审核，识别 CSMS 漏洞与薄弱环节，提前整改优化，减少网络安全事件发生概率，避免经济损失与品牌声誉受损；

• 满足合规要求：直接支撑 UN R155、欧盟 CRA、中国《汽车数据安全管理若干规定》等国内外法规合规，保障车辆顺利上市与市场准入；

• 提升管理效率：统一的审核流程与工具，简化供应链审核管理，降低审核成本，推动 CSMS 持续改进，提升企业网络安全管理成熟度。

（二）对行业：统一尺度、规范生态、协同治理

• 统一审核尺度：消除全球汽车网络安全审核的差异，形成一致的合规判定标准，促进国际贸易与供应链协作；

• 规范行业生态：推动整车厂与供应商同步落实网络安全责任，构建 “整车主导、供应商协同、全链防护” 的安全生态；

• 提升行业整体安全水平：通过审核倒逼企业完善 CSMS，推动网络安全技术与管理能力升级，降低整个汽车行业的网络安全风险。

（三）对监管：强化监管、保障安全、促进发展

• 强化监管效能：为监管机构提供标准化的审核依据，提升监管的科学性、公正性与有效性；

• 保障公共安全：从源头管控汽车网络安全风险，减少恶意攻击导致的交通安全事故，保护用户生命财产安全；

• 促进行业健康发展：平衡安全与创新，为智能网联汽车技术发展提供安全保障，推动产业高质量发展。

六、实施挑战与应对建议

（一）实施挑战

• 供应链能力不均：二级、三级供应商网络安全意识与能力薄弱，审核整改难度大，影响全链条合规；

• 专业人才短缺：兼具汽车电子、网络安全、审核能力的复合型人才稀缺，制约审核实施与体系建设；

• 技术迭代快：车联网、自动驾驶、AI 等技术快速迭代，新的安全风险不断涌现，审核标准需持续更新；

• 成本压力大：中小企业受限于资金、人力，难以承担 CSMS 建设与审核的成本，合规压力较大。

（二）应对建议

• 分层推进供应链管理：整车厂制定分级审核要求，优先审核高风险供应商，通过培训、技术支持、联合整改等方式，带动供应链整体能力提升；

• 加强人才培养：企业内部开展专项培训，联合高校、认证机构培养复合型人才，建立审核员梯队；

• 动态优化审核策略：结合技术发展与风险变化，定期更新审核重点与检查表，聚焦新兴风险（如 AI 安全、数据跨境传输）；

• 借力工具降本增效：采用自动化审核工具、风险评估平台，简化文件管理与证据收集流程，降低合规成本；中小企业可联合开展审核，共享资源，分摊成本。

七、总结

ISO/PAS 5112 作为汽车网络安全领域**专属审核标准，是 ISO/SAE 21434 体系落地的关键支撑，也是企业满足 UN R155 等全球法规合规的核心依据。它以 ISO 19011 为基础，结合汽车全生命周期与供应链特性，构建了系统化、标准化、可落地的 CSMS 审核框架，解决了 “如何验证网络安全管理有效性” 的核心问题ISO。

在智能网联汽车快速发展的今天，网络安全已成为产业发展的底线与生命线。企业应充分认识 ISO/PAS 5112 的重要价值，主动对接标准要求，完善 CSMS 建设，规范审核流程，持续改进安全能力；同时加强供应链协同，推动全产业链网络安全治理水平提升，在满足合规要求的同时，为智能网联汽车产业高质量发展筑牢安全屏障。