目录
一、现场检测
具有联网功能的汽车电子产品宜具备网络安全监测能力。当汽车或相关基础设施被公众使用时，可实施现场监测，以便通过监测日常事件获得有关网络安全的威胁预警，根据预定程序向相关组织提供事件报告，并及时发布公告和安全须知。
组织还可通过多种渠道采集来的数据对现场出现的问题和事件进行分析评估，以找出威胁网络安全的事件源，数据来源可包括:
- 从执法部门、保险机构、媒体、其他整车企业等方面收集数据；
- 来自其他相关方的网络安全事件信息汇总和共享的数据；
二、事件响应
针对整车、相关基础设施、应用服务可能或已出现的网络安全事件，组织宜制定事件响应的相关内容，目的是限制事件的影响范围,降低事件的网络安全威胁程度，最小化损失和损害，并避免类似安全事件的再次发生。
事件响应具体可包括以下活动：
- 设置专门的机构负责检查和分析事件数据、管理事件(确定各种事件的优先级、向相关人员发送事件预警、及时报告问题)和处理事件；
- 通过书面文档定义事件的优先级；
- 创建事件响应策略和计划，内容可包括事件处理、报告的流程，确认威胁的真实性的方法，分析导致事件的原因并记录证据ÿ
