智能駕駛“越跑越快”，軟件安全如何“踩穩(wěn)剎車(chē)”？——現(xiàn)代汽車(chē)的智能化進(jìn)程，不僅依賴(lài)更先進(jìn)的算法，更需要一個(gè)可信、可追溯且經(jīng)得起認(rèn)證審計(jì)的底層開(kāi)發(fā)基礎(chǔ)設(shè)施。

作為全球領(lǐng)先的版本控制系統(tǒng)，Perforce P4（原Helix Core）已于2024年10月成功獲得ISO 26262功能安全流程認(rèn)證。該認(rèn)證由國(guó)際權(quán)威認(rèn)證機(jī)構(gòu)TüV SüD頒發(fā)，標(biāo)志著P4已成為汽車(chē)行業(yè)功能安全工作流程中合規(guī)且值得信賴(lài)的解決方案，也是目前全球市場(chǎng)上唯一獲得ISO 26262認(rèn)證的版本控制工具。

為什么您的版本控制工具需要ISO 26262認(rèn)證？

ISO 26262 是針對(duì)道路車(chē)輛中電氣/電子系統(tǒng)的國(guó)際功能安全標(biāo)準(zhǔn)。ISO 26262 第8部分規(guī)定了汽車(chē)安全生命周期中支持流程的要求，例如文檔管理、變更管理以及對(duì)軟件工具使用的可信度要求。

Perforce P4 獲得 ISO 26262 認(rèn)證，表明其已通過(guò)審核，并被批準(zhǔn)用于安全關(guān)鍵型汽車(chē)開(kāi)發(fā)工具鏈。

Perforce P4支持功能安全工作流程的核心功能

Perforce P4 提供了多項(xiàng)內(nèi)置功能，滿(mǎn)足 ISO 26262 合規(guī)性要求。

身份驗(yàn)證、加密與訪問(wèn)控制

ISO 26262 要求對(duì)未經(jīng)授權(quán)的訪問(wèn)和篡改行為提供強(qiáng)有力的防護(hù)。P4 通過(guò)以下方式支持這一要求：

安全身份驗(yàn)證：

P4 支持通過(guò) OpenID Connect 或 SAML 2.0 進(jìn)行身份驗(yàn)證，強(qiáng)化安全且合規(guī)的訪問(wèn)控制。

支持強(qiáng)密碼配置（例如最小長(zhǎng)度、密碼超時(shí)和強(qiáng)制更改），確保訪問(wèn)受控制且可審計(jì)。

加密：

P4 支持基于 SSL/TLS 的加密，可保護(hù)客戶(hù)端、服務(wù)器和代理之間的數(shù)據(jù)在傳輸和靜態(tài)存儲(chǔ)時(shí)的完整性與機(jī)密性。

該流程包括安全的證書(shū)和私鑰生成，確保交互過(guò)程加密，防止數(shù)據(jù)被截獲或偽造。

細(xì)粒度訪問(wèn)控制：

支持按文件級(jí)別和IP地址的訪問(wèn)控制，確保只有授權(quán)用戶(hù)才能訪問(wèn)或修改安全關(guān)鍵的開(kāi)發(fā)資產(chǎn)。

可通過(guò)權(quán)限表（protections tables）精細(xì)配置訪問(wèn)權(quán)限，包括區(qū)分通過(guò)代理或中繼服務(wù)器的訪問(wèn)。

可追溯性與可審計(jì)性

ISO 26262 強(qiáng)調(diào)完整的可追溯性。P4 通過(guò)以下方式支持這一要求：

集中式數(shù)據(jù)管理：

P4 提供統(tǒng)一的單一數(shù)據(jù)源，涵蓋所有類(lèi)型的數(shù)字資產(chǎn)，包括源代碼、二進(jìn)制文件、知識(shí)產(chǎn)權(quán)（IP）和設(shè)計(jì)文檔。

完整的審計(jì)歷史記錄：

P4 中的每一次變更都會(huì)被記錄下來(lái)——包括誰(shuí)修改了什么內(nèi)容、何時(shí)修改——從而提供完整的審計(jì)追蹤。

文件鎖定：

P4提供獨(dú)占式文件鎖定機(jī)制，可確保數(shù)據(jù)的完整性，并防止沖突性的更改。該功能可避免多個(gè)用戶(hù)同時(shí)編輯無(wú)法合并的文件，防止因?yàn)椴l(fā)編輯而導(dǎo)致變更被覆蓋或丟失。

全局鎖定可見(jiàn)性能夠清晰地顯示當(dāng)前誰(shuí)正在處理某個(gè)特定文件，從而明確責(zé)任歸屬。

數(shù)據(jù)完整性與系統(tǒng)可靠性

ISO 26262 強(qiáng)調(diào)數(shù)據(jù)和系統(tǒng)可靠性的重要性，包括故障緩解措施。P4 服務(wù)器通過(guò)以下方式支持這些要求：

高可用性（HA）與故障轉(zhuǎn)移機(jī)制：

借助備用服務(wù)器（standby）和轉(zhuǎn)發(fā)備用服務(wù)器（forwarding-standby）等功能，可在系統(tǒng)故障時(shí)確保服務(wù)保持持續(xù)的可用性和數(shù)據(jù)完整性。

P4 的故障轉(zhuǎn)移過(guò)程包含一致性驗(yàn)證和保護(hù)機(jī)制，以防止?fàn)顟B(tài)不一致，確保數(shù)據(jù)持續(xù)可靠。

副本完整性監(jiān)控：

P4 管理員可以利用多種工具和日志，在多服務(wù)器部署架構(gòu)中驗(yàn)證副本服務(wù)器之間的數(shù)據(jù)一致性。

P4 ISO 26262 認(rèn)證范圍

TüV SüD 的認(rèn)證覆蓋以下 P4 組件：

P4 服務(wù)器（P4D）

P4 管理工具（P4Admin）

P4 可視化客戶(hù)端（P4V）

P4 命令行客戶(hù)端（P4）

P4 合并與差異工具（P4Merge）

TüV SüD 對(duì) P4 的 ISO 26262 認(rèn)證明確指出，該解決方案適用于任何汽車(chē)安全完整性等級(jí)（ASIL A–D）的安全相關(guān)開(kāi)發(fā)項(xiàng)目。

龍智：企業(yè)實(shí)現(xiàn) ISO 26262 合規(guī)認(rèn)證的可信賴(lài)伙伴

龍智作為Perforce在中國(guó)的官方授權(quán)代理商，不僅提供Perforce P4的正版授權(quán)與部署服務(wù)，更專(zhuān)注于為汽車(chē)、醫(yī)療、金融等高安全要求的行業(yè)客戶(hù)提供端到端的功能安全合規(guī)支持。

我們深知，獲得一個(gè)“認(rèn)證工具”只是第一步，真正的挑戰(zhàn)在于如何將其有效集成到企業(yè)的安全開(kāi)發(fā)流程中，并滿(mǎn)足 ISO 26262 對(duì)工具驗(yàn)證、流程文檔、審計(jì)追溯等的全方位要求。為此，龍智提供：

• 專(zhuān)業(yè)咨詢(xún)與實(shí)施服務(wù)：結(jié)合企業(yè)研發(fā)流程與安全合規(guī)需求，提供從規(guī)劃到落地的全流程咨詢(xún)服務(wù)。協(xié)助完成 P4 的安全配置、權(quán)限設(shè)置、審計(jì)日志與合規(guī)性檢查，確保系統(tǒng)開(kāi)箱即用、安全可控。
• 安全架構(gòu)設(shè)計(jì)與高可用部署：針對(duì)大型團(tuán)隊(duì)、多地域協(xié)作或關(guān)鍵業(yè)務(wù)場(chǎng)景，提供定制化的高可用架構(gòu)設(shè)計(jì)。支持主備集群、邊緣服務(wù)器、災(zāi)備方案與數(shù)據(jù)一致性監(jiān)控，保障系統(tǒng)在極端情況下的持續(xù)可用與數(shù)據(jù)可靠。
• 本地化實(shí)施與系統(tǒng)集成：支持與Jira、IntelliJ IDEA、Jenkins、TeamCity等主流研發(fā)工具鏈無(wú)縫集成，打通需求-代碼-構(gòu)建-測(cè)試全流程，幫助構(gòu)建端到端的可追溯研發(fā)體系。
• 專(zhuān)屬培訓(xùn)與持續(xù)技術(shù)支持：提供中文技術(shù)文檔、操作培訓(xùn)課程與全天候的本地技術(shù)支持，確保團(tuán)隊(duì)快速上手、系統(tǒng)穩(wěn)定運(yùn)行。

Perforce P4 以其國(guó)際認(rèn)證的權(quán)威性和成熟的技術(shù)架構(gòu)，為軟件版本管理筑牢安全基石；龍智則憑借對(duì)P4及版本控制的深刻了解、嚴(yán)謹(jǐn)專(zhuān)業(yè)的服務(wù)態(tài)度，以及對(duì)中國(guó)客戶(hù)需求的深度洞察，為您的功能安全保駕護(hù)航。