本报告介绍了智能网联汽车漏洞管理的概念以及汽车漏洞适用场景，包括汽车主机厂、产品供应商、网络电信运营商、其他场景；通过对CVSS评估方法与TARA威胁分析评估方法和应用的分析，介绍了智能网联汽车漏洞管理的评价标准，包含时间指标、补充指标、威胁分级、风险分级等方面。此外，从智能网联汽车漏洞监测、漏洞修复流程以及漏洞处理等方面进行分析，介绍了智能网联汽车漏洞生命周期管理。
中国汽车工程研究院股份有限公司: 简称“中国汽研”，成立于1963年，是国家一类科研院所。近年来，中国汽研聚焦“安全”“绿色”“体验”三大技术领域，形成了集检测中心、工程中心、智能中心、新能源中心、数据中心、孵化中心及装备产业于一体的集群体系，提供解决方案、软件数据、装备工具三类产品。在网络安全与数据安全方面，中国汽研先后承担了车联网安全综合服务平台、智能网联汽车安全检测平台、车联网身份认证平台、智能网联汽车车载安全网关等四项国家课题，获工信部授牌“2020年车联网安全应用试点示范项目”，已在通信安全、数据安全和隐私安全检测、OTA应用安全检测和渗透测试等方面形成检测能力，并为行业主管部门政策标准制定提供技术支撑。
