1. ADAS供应链安全概述

大家好，我是老张。在汽车电子这行摸爬滚打了十几年，今天咱们来聊聊ADAS供应链安全这个事儿。说实话，这个话题在五年前还没多少人重视，现在却成了每个Tier1和主机厂的必修课。

1.1 ADAS系统简介

ADAS，全称是Advanced Driver Assistance Systems。说白了，就是帮驾驶员“看路”、“判断”、“执行”的一套电子系统。我习惯把它分成三个层级：

• 感知层：摄像头、毫米波雷达、激光雷达、超声波传感器。这些是车的“眼睛”和“耳朵”。
• 决策层：域控制器、SoC芯片、算法软件。这是车的“大脑”。
• 执行层：制动系统、转向系统、动力系统。这是车的“手脚”。

你想想看，一个典型的L2+级ADAS系统，光传感器就有6-12个，芯片来自不同供应商，软件模块更是几十上百个。这些组件来自全球各地的供应链，任何一个环节出问题，都可能影响整车安全。

1.2 供应链安全的重要性

为什么供应链安全突然变得这么重要？我给大家讲个真实案例。

2019年，我在参与一个L3级自动驾驶项目时，发现某个Tier2提供的摄像头模组里，固件居然包含了一个未公开的调试接口。这个接口在生产阶段就被遗忘了，但攻击者可以通过它直接访问图像数据流。嗯，当时我们花了整整两个月才完成全链路的排查和修复。

供应链安全的重要性，主要体现在三个方面：

1. 攻击面扩大：ADAS系统涉及硬件、固件、中间件、应用软件、云服务。每个环节都可能成为攻击入口。
2. 责任边界模糊：出了安全问题，是芯片厂的责任？算法供应商的责任？还是主机厂的责任？没有清晰的供应链安全管理，追责都难。
3. 合规风险：现在全球主要市场都出台了法规，不满足供应链安全要求，车辆就无法上市销售。

1.3 法规与标准概览

说到法规，目前最核心的就是两个：ISO 21434和UN R155。我建议把它们理解成“方法论”和“准入证”的关系。

标准/法规	性质	核心要求	适用范围
ISO 21434	国际标准（推荐性）	建立网络安全管理系统（CSMS），覆盖全生命周期	全球（主要市场）
UN R155	联合国法规（强制性）	车辆型式认证必须满足网络安全要求	欧盟、日本、韩国等

ISO 21434：供应链安全的核心框架

ISO 21434把供应链安全分成了几个关键阶段：

• 概念阶段：定义网络安全目标，识别供应链中的资产和威胁。
• 开发阶段：供应商必须提供安全设计文档、安全测试报告。
• 生产阶段：确保生产环境安全，防止恶意植入。
• 运维阶段：建立漏洞响应机制，支持OTA安全升级。

我个人习惯把ISO 21434的供应链要求总结成一句话：“每个供应商都要证明自己是安全的，而不是主机厂去替他们证明”。

UN R155：强制性的准入门槛

UN R155是2021年生效的，现在欧盟、日本、韩国都已经强制实施。它的核心要求是：

• 主机厂必须建立CSMS（网络安全管理系统）
• CSMS需要获得第三方认证
• 每个车型在上市前，必须通过网络安全型式认证

这里有个坑，我提醒大家注意：UN R155对供应链的要求非常具体。比如，它要求主机厂必须能够证明，所有Tier1和Tier2供应商都遵循了ISO 21434的要求。说白了，主机厂要对整个供应链的网络安全负责。

1.4 供应链安全的核心挑战

讲了这么多，我总结一下当前ADAS供应链安全面临的主要挑战：

• 供应商数量多且分散：一个ADAS系统可能涉及20-30家供应商，管理难度大。
• 安全能力参差不齐：大型Tier1有专门的安全团队，但很多小型Tier2连基本的安全开发流程都没有。
• 供应链透明度不足：主机厂往往只知道Tier1，但Tier1下面的Tier2、Tier3是什么情况，很难掌握。
• 安全需求传递困难：主机厂的安全需求，经过多层传递后，很容易被稀释或误解。

我记得有一次，一个Tier2的工程师跟我说：“你们主机厂的安全文档太厚了，我们根本看不完。” 这其实反映了供应链安全中的一个普遍问题——安全需求需要“翻译”成供应商能理解的语言。

1.5 本章小结

好了，这一章我们主要讲了三个东西：

1. ADAS系统是什么，以及为什么它天然依赖复杂的供应链。
2. 供应链安全为什么重要——不仅是技术问题，更是合规和商业问题。
3. ISO 21434和UN R155这两个核心法规/标准，它们分别规定了“怎么做”和“必须做”。

下一章，我会详细讲讲如何在实际项目中落地供应链安全管理。嗯，到时候我会分享一些具体的工具和方法，包括供应商安全评估模板、安全需求传递的实操技巧等。咱们下章见。