智能駕駛“越跑越快”，軟件安全如何“踩穩剎車”？——現代汽車的智能化進程，不僅依賴更先進的算法，更需要一個可信、可追溯且經得起認證審計的底層開發基礎設施。

作為全球領先的版本控制系統，Perforce P4（原Helix Core）已於2024年10月成功獲得ISO 26262功能安全流程認證。該認證由國際權威認證機構TÜV SÜD頒發，標誌着P4已成為汽車行業功能安全工作流程中合規且值得信賴的解決方案，也是目前全球市場上唯一獲得ISO 26262認證的版本控制工具。

為什麼您的版本控制工具需要ISO 26262認證？

ISO 26262 是針對道路車輛中電氣/電子系統的國際功能安全標準。ISO 26262 第8部分規定了汽車安全生命週期中支持流程的要求，例如文檔管理、變更管理以及對軟件工具使用的可信度要求。

Perforce P4 獲得 ISO 26262 認證，表明其已通過審核，並被批准用於安全關鍵型汽車開發工具鏈。

Perforce P4支持功能安全工作流程的核心功能

Perforce P4 提供了多項內置功能，滿足 ISO 26262 合規性要求。

身份驗證、加密與訪問控制

ISO 26262 要求對未經授權的訪問和篡改行為提供強有力的防護。P4 通過以下方式支持這一要求：

安全身份驗證：

• P4 支持通過 OpenID Connect 或 SAML 2.0 進行身份驗證，強化安全且合規的訪問控制。
• 支持強密碼配置（例如最小長度、密碼超時和強制更改），確保訪問受控制且可審計。

加密：

• P4 支持基於 SSL/TLS 的加密，可保護客户端、服務器和代理之間的數據在傳輸和靜態存儲時的完整性與機密性。
• 該流程包括安全的證書和私鑰生成，確保交互過程加密，防止數據被截獲或偽造。

細粒度訪問控制：

• 支持按文件級別和IP地址的訪問控制，確保只有授權用户才能訪問或修改安全關鍵的開發資產。
• 可通過權限表（protections tables）精細配置訪問權限，包括區分通過代理或中繼服務器的訪問。

可追溯性與可審計性

ISO 26262 強調完整的可追溯性。P4 通過以下方式支持這一要求：

集中式數據管理：

• P4 提供統一的單一數據源，涵蓋所有類型的數字資產，包括源代碼、二進制文件、知識產權（IP）和設計文檔。

完整的審計歷史記錄：

• P4 中的每一次變更都會被記錄下來——包括誰修改了什麼內容、何時修改——從而提供完整的審計追蹤。

文件鎖定：

• P4提供獨佔式文件鎖定機制，可確保數據的完整性，並防止衝突性的更改。該功能可避免多個用户同時編輯無法合併的文件，防止因為併發編輯而導致變更被覆蓋或丟失。
• 全局鎖定可見性能夠清晰地顯示當前誰正在處理某個特定文件，從而明確責任歸屬。

數據完整性與系統可靠性

ISO 26262 強調數據和系統可靠性的重要性，包括故障緩解措施。P4 服務器通過以下方式支持這些要求：

高可用性（HA）與故障轉移機制：

• 藉助備用服務器（standby）和轉發備用服務器（forwarding-standby）等功能，可在系統故障時確保服務保持持續的可用性和數據完整性。
• P4 的故障轉移過程包含一致性驗證和保護機制，以防止狀態不一致，確保數據持續可靠。

副本完整性監控：

• P4 管理員可以利用多種工具和日誌，在多服務器部署架構中驗證副本服務器之間的數據一致性。

P4 ISO 26262 認證範圍

TÜV SÜD 的認證覆蓋以下 P4 組件：

• P4 服務器（P4D）
• P4 管理工具（P4Admin）
• P4 可視化客户端（P4V）
• P4 命令行客户端（P4）
• P4 合併與差異工具（P4Merge）

TÜV SÜD 對 P4 的 ISO 26262 認證明確指出，該解決方案適用於任何汽車安全完整性等級（ASIL A–D）的安全相關開發項目。

龍智：企業實現 ISO 26262 合規認證的可信賴夥伴

龍智作為Perforce在中國的官方授權代理商，不僅提供 Perforce P4 的正版授權與部署服務，更專注於為汽車、醫療、金融等高安全要求的行業客户提供端到端的功能安全合規支持。

我們深知，獲得一個“認證工具”只是第一步，真正的挑戰在於如何將其有效集成到企業的安全開發流程中，並滿足 ISO 26262 對工具驗證、流程文檔、審計追溯等的全方位要求。為此，龍智提供：

• 專業諮詢與實施服務： 結合企業研發流程與安全合規需求，提供從規劃到落地的全流程諮詢服務。協助完成 P4 的安全配置、權限設置、審計日誌與合規性檢查，確保系統開箱即用、安全可控。
• 安全架構設計與高可用部署： 針對大型團隊、多地域協作或關鍵業務場景，提供定製化的高可用架構設計。支持主備集羣、邊緣服務器、災備方案與數據一致性監控，保障系統在極端情況下的持續可用與數據可靠。
• 本地化實施與系統集成： 支持與Jira、IntelliJ IDEA、Jenkins、TeamCity等主流研發工具鏈無縫集成，打通需求-代碼-構建-測試全流程，幫助構建端到端的可追溯研發體系。
• 專屬培訓與持續技術支持： 提供中文技術文檔、操作培訓課程與全天候的本地技術支持，確保團隊快速上手、系統穩定運行。
  Perforce P4 以其國際認證的權威性和成熟的技術架構，為軟件版本管理築牢安全基石；龍智則憑藉對P4及版本控制的深刻了解、嚴謹專業的服務態度，以及對中國客户需求的深度洞察，為您的功能安全保駕護航。

瞭解更多有關Perforce P4的技術信息及商務服務，請通過以下方式聯繫Perforce官方授權代理商-龍智：

訪問官網：www.shdsd.com

業務諮詢：400-666-7732

合作郵箱：marketing@shdsd.com