加快探索構(gòu)建車聯(lián)網(wǎng)安全發(fā)展新路徑、新格局

文／本刊記者 田野

車聯(lián)網(wǎng)網(wǎng)絡(luò)安全仍處于探索起步階段，對相關(guān)安全本質(zhì)特點(diǎn)和規(guī)律的認(rèn)識(shí)還需進(jìn)一步深化，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全工作依然任重道遠(yuǎn)。

9月5日，在 2020 中 國 汽 車產(chǎn)業(yè)發(fā)展（泰達(dá)）國際論壇上，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局局長趙志國針對目前車聯(lián)網(wǎng)的建設(shè)情況進(jìn)行了詳細(xì)的介紹。

趙志國 工業(yè)和信息化部網(wǎng)絡(luò)安全管理局局長

趙志國談到，工信部作為行業(yè)主管部門高度重視車聯(lián)網(wǎng)的發(fā)展，緊密結(jié)合5G 的商業(yè)應(yīng)用，加快5G 與車聯(lián)網(wǎng)的融合創(chuàng)新，充分發(fā)揮我國網(wǎng)絡(luò)產(chǎn)融體制市場的優(yōu)勢，積極打造車聯(lián)網(wǎng)的先導(dǎo)區(qū)，推動(dòng)車聯(lián)網(wǎng)從測試示范加快走向先導(dǎo)應(yīng)用的新階段。我國車聯(lián)網(wǎng)呈現(xiàn)蓬勃發(fā)展的良好態(tài)勢。

車聯(lián)網(wǎng)要堅(jiān)持安全與發(fā)展同步，加快探索構(gòu)建車聯(lián)網(wǎng)安全發(fā)展的新路徑、新格局，以此加強(qiáng)頂層謀劃設(shè)計(jì)，積極落實(shí)國家制造強(qiáng)國建設(shè)領(lǐng)導(dǎo)小組車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展專委會(huì)的部署要求，立足車聯(lián)網(wǎng)安全實(shí)際，提前研究謀劃，不斷豐富政策的儲(chǔ)備。目前工作進(jìn)展如下。

一是出臺(tái)關(guān)于車聯(lián)網(wǎng)行動(dòng)計(jì)劃政策文件。

明確強(qiáng)化管理、保障安全的基本原則，并圍繞健全安全管理的體系，提升安全防護(hù)的能力，推進(jìn)安全技術(shù)的手段建設(shè)，落實(shí)企業(yè)主體責(zé)任等方面，就車聯(lián)網(wǎng)、網(wǎng)絡(luò)安全做出系統(tǒng)的部署。

二是加快構(gòu)建標(biāo)準(zhǔn)基礎(chǔ)。

以標(biāo)準(zhǔn)先行引領(lǐng)安全發(fā)展，落實(shí)《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南》，加快研究編制車聯(lián)網(wǎng)網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)體系建設(shè)，初步明確80 余項(xiàng)基礎(chǔ)性和急需的標(biāo)準(zhǔn)項(xiàng)目的清單。目前已發(fā)布實(shí)施車聯(lián)網(wǎng)信息服務(wù)平臺(tái)防護(hù)、無線通信技術(shù)安全、數(shù)據(jù)安全、用戶個(gè)人信息保護(hù)等6 項(xiàng)國內(nèi)的標(biāo)準(zhǔn)。支持立項(xiàng)通信數(shù)據(jù)安全、路車單元安全等4 項(xiàng)國際標(biāo)準(zhǔn)。

三是強(qiáng)化風(fēng)險(xiǎn)的監(jiān)測防范。

面向整車車聯(lián)網(wǎng)平臺(tái)、電子零部件等22 家產(chǎn)業(yè)鏈主體全面排查網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)隱患，初步摸清車聯(lián)網(wǎng)安全的家底。聚焦5G 垂直應(yīng)用、數(shù)據(jù)跨境流動(dòng)等重大問題，深化安全評估，豐富政策儲(chǔ)備，加強(qiáng)前瞻應(yīng)對，依托現(xiàn)有的基礎(chǔ)網(wǎng)絡(luò)和工業(yè)互聯(lián)網(wǎng)安全成熟機(jī)制、手段、資源，初步實(shí)現(xiàn)對80 多家車聯(lián)網(wǎng)企業(yè)，兩億多車聯(lián)網(wǎng)終端進(jìn)行安全檢測，并與車聯(lián)網(wǎng)產(chǎn)業(yè)鏈的重點(diǎn)企業(yè)建立監(jiān)測通報(bào)和協(xié)同處置的機(jī)制。

四是推動(dòng)安全實(shí)踐創(chuàng)新，強(qiáng)化技術(shù)創(chuàng)新。

依托工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程等重大項(xiàng)目，將車聯(lián)網(wǎng)作為重要賽道和重點(diǎn)方向，近三年來累計(jì)投資13 億元，優(yōu)先支持車聯(lián)網(wǎng)的加密認(rèn)證、安全態(tài)勢感知、智能汽車安全檢測等10 多個(gè)項(xiàng)目，促進(jìn)車聯(lián)網(wǎng)安全關(guān)鍵技術(shù)攻關(guān)的突破，支持業(yè)態(tài)創(chuàng)新，指導(dǎo)建設(shè)車聯(lián)網(wǎng)網(wǎng)絡(luò)信任支撐平臺(tái)，打造端到端的安全信任機(jī)制和網(wǎng)絡(luò)信任體系。目前已有廣汽、比亞迪、長城、吉利等多家主機(jī)廠接入平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)身份的互通互認(rèn)，促進(jìn)方案創(chuàng)新，依托網(wǎng)絡(luò)安全技術(shù)，應(yīng)用試點(diǎn)示范，5G 安全專題賽等平臺(tái)，圍繞5G+車聯(lián)網(wǎng)融合應(yīng)用等重點(diǎn)場景，遴選出10 多項(xiàng)優(yōu)秀安全解決的方案，有效引導(dǎo)和推動(dòng)模式創(chuàng)新與應(yīng)用。

同時(shí)他也指出，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全仍處于探索起步階段，對相關(guān)安全本質(zhì)特點(diǎn)和規(guī)律的認(rèn)識(shí)還需進(jìn)一步深化。車聯(lián)網(wǎng)網(wǎng)絡(luò)安全工作依然任重道遠(yuǎn)，從車聯(lián)網(wǎng)動(dòng)態(tài)監(jiān)測情況看，網(wǎng)絡(luò)攻擊向車聯(lián)網(wǎng)領(lǐng)域延伸，今年以來發(fā)現(xiàn)整車企業(yè)車聯(lián)網(wǎng)信息服務(wù)提供商等相關(guān)企業(yè)和平臺(tái)的惡意攻擊，達(dá)到280余萬次，平臺(tái)的漏洞、通信的劫持、隱私泄露等風(fēng)險(xiǎn)十分嚴(yán)重，危害更加嚴(yán)峻。

從車聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全實(shí)際看，產(chǎn)業(yè)鏈相關(guān)企業(yè)，特別是傳統(tǒng)車企，網(wǎng)絡(luò)安全意識(shí)不強(qiáng)，防護(hù)能力不足，安全投入不夠等問題也比較突出，在去年的專項(xiàng)調(diào)研、檢測中發(fā)現(xiàn)，85% 的關(guān)鍵部件存在著安全的漏洞，80% 以上的車聯(lián)網(wǎng)平臺(tái)和IPP 存在缺乏身份鑒別、數(shù)據(jù)明文重組等隱患，近六成企業(yè)缺乏自動(dòng)化的網(wǎng)絡(luò)安全監(jiān)測響應(yīng)能力，從車聯(lián)網(wǎng)安全產(chǎn)業(yè)支撐能力看，針對車聯(lián)網(wǎng)安全的特定技術(shù)產(chǎn)品和解決方案創(chuàng)新不夠，供給不足。基于總線的關(guān)鍵車載系統(tǒng)安全防護(hù)模式仍需要?jiǎng)?chuàng)新突破，面向人、車、路、云協(xié)同，自動(dòng)駕駛等新場景的綜合服務(wù)保障方案仍需要加快探索。

為此，趙志國表示，下一步將與各部門、產(chǎn)業(yè)界一道，面向智能化環(huán)境、感知決策、高性能網(wǎng)聯(lián)通信交互、多層次邊緣服務(wù)、大規(guī)模交通聯(lián)動(dòng)管理的演進(jìn)需求，統(tǒng)籌政策、標(biāo)準(zhǔn)、制度、技術(shù)、產(chǎn)業(yè)等措施，著力構(gòu)建可信賴的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全的生態(tài)，護(hù)航車聯(lián)網(wǎng)產(chǎn)業(yè)的高質(zhì)量發(fā)展，以此加快構(gòu)建企業(yè)內(nèi)的安全生態(tài)。

第一，探索建立車聯(lián)網(wǎng)產(chǎn)業(yè)鏈企業(yè)網(wǎng)絡(luò)安全分級分類管理模式。

明確各類企業(yè)安全的要求，提升指導(dǎo)、提升企業(yè)的網(wǎng)絡(luò)安全水平，著力解決整機(jī)、整車企業(yè)的網(wǎng)絡(luò)安全意識(shí)不強(qiáng)的問題，指導(dǎo)企業(yè)建立健全內(nèi)部網(wǎng)絡(luò)安全的管理體系，打造整車企業(yè)網(wǎng)絡(luò)安全綜合集成創(chuàng)新和服務(wù)保障的能力，重點(diǎn)針對車聯(lián)網(wǎng)的平臺(tái)、車載關(guān)鍵設(shè)備、遠(yuǎn)程服務(wù)應(yīng)用積極構(gòu)建企業(yè)自檢測、第三方測評、政府監(jiān)督相互協(xié)同的網(wǎng)絡(luò)安全監(jiān)測認(rèn)證評估體系，提升車聯(lián)網(wǎng)關(guān)鍵設(shè)備和關(guān)鍵環(huán)節(jié)的安全水平。

第二，積極打造安全監(jiān)管的服務(wù)生態(tài)。

以產(chǎn)業(yè)安全發(fā)展需求為落腳點(diǎn)，加強(qiáng)車聯(lián)網(wǎng)安全政策的供給，完善危險(xiǎn)監(jiān)測、信息共享、監(jiān)督檢查、協(xié)同處置的閉環(huán)管理機(jī)制，推動(dòng)車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)的研制和實(shí)踐，組織開展試點(diǎn)，引導(dǎo)企業(yè)對標(biāo)、評標(biāo)、達(dá)標(biāo)，提升安全的防護(hù)能力，加快車聯(lián)網(wǎng)態(tài)勢感知、智能網(wǎng)聯(lián)汽車安全檢測等平臺(tái)的建設(shè)，打造車聯(lián)網(wǎng)安全漏洞庫，提升車聯(lián)網(wǎng)安全公共服務(wù)的能力，面向重點(diǎn)車聯(lián)網(wǎng)企業(yè)定期發(fā)布車聯(lián)網(wǎng)安全的態(tài)勢報(bào)告，事件通報(bào)，指導(dǎo)企業(yè)防范風(fēng)險(xiǎn)、整改隱患。

第三，推動(dòng)發(fā)展產(chǎn)業(yè)融合創(chuàng)新的生態(tài)。

統(tǒng)籌有關(guān)政策資源，面向前端感知、網(wǎng)聯(lián)通信、車輛控制、邊緣服務(wù)、智能設(shè)施等安全需求，加大、加強(qiáng)技術(shù)攻關(guān)，發(fā)揮龍頭車企的帶動(dòng)作用，以網(wǎng)絡(luò)安全技術(shù)應(yīng)用、試點(diǎn)示范為載體，總結(jié)提煉車聯(lián)網(wǎng)安全優(yōu)秀的實(shí)踐案例，打造一批可復(fù)制、可推廣的解決方案，支持建設(shè)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全、技術(shù)創(chuàng)新的示范區(qū)，引導(dǎo)產(chǎn)業(yè)鏈上下游的資源集聚，加速推進(jìn)成熟技術(shù)的產(chǎn)業(yè)化應(yīng)用。孵化一批優(yōu)質(zhì)企業(yè)，培育產(chǎn)業(yè)發(fā)展的動(dòng)能。

第四，積極構(gòu)建終端用戶的安全生態(tài)。

面向車聯(lián)網(wǎng)用戶信息服務(wù)，充分發(fā)揮我國汽車產(chǎn)業(yè)規(guī)模，信息通信的服務(wù)能力，數(shù)字技術(shù)和數(shù)據(jù)資源的三大優(yōu)勢，積極發(fā)展高質(zhì)量、高性能、高安全的車聯(lián)網(wǎng)產(chǎn)品和服務(wù)，更好地滿足用戶安全消費(fèi)的需求，為車聯(lián)網(wǎng)健康發(fā)展?fàn)I造良好的終端安全生態(tài)和市場環(huán)境。面向數(shù)據(jù)安全等重點(diǎn)問題加快完善相關(guān)政策標(biāo)準(zhǔn)，明確車聯(lián)網(wǎng)數(shù)據(jù)安全管理和個(gè)人信息保護(hù)的基線要求，加強(qiáng)數(shù)據(jù)跨境安全管理，明確確保車聯(lián)網(wǎng)數(shù)據(jù)安全，切實(shí)保障用戶的權(quán)益。面向用戶安全理念提升，充分發(fā)揮車企渠道、信息通信企業(yè)等主體作用，加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全的宣傳教育，提升終端用戶的安全意識(shí)和能力。

最后他呼吁，做好車聯(lián)網(wǎng)安全工作，需要全行業(yè)共同探索實(shí)踐，并立足新起點(diǎn)，瞄準(zhǔn)新發(fā)展，凝心聚力，變革突破，為產(chǎn)業(yè)健康發(fā)展貢獻(xiàn)更大的力量。