加快探索構(gòu)建車聯(lián)網(wǎng)安全發(fā)展新路徑、新格局

文／本刊記者 田野

車聯(lián)網(wǎng)網(wǎng)絡(luò)安全仍處于探索起步階段，對相關(guān)安全本質(zhì)特點和規(guī)律的認識還需進一步深化，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全工作依然任重道遠。

9月5日，在 2020 中 國 汽 車產(chǎn)業(yè)發(fā)展（泰達）國際論壇上，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局局長趙志國針對目前車聯(lián)網(wǎng)的建設(shè)情況進行了詳細的介紹。

趙志國 工業(yè)和信息化部網(wǎng)絡(luò)安全管理局局長

趙志國談到，工信部作為行業(yè)主管部門高度重視車聯(lián)網(wǎng)的發(fā)展，緊密結(jié)合5G 的商業(yè)應(yīng)用，加快5G 與車聯(lián)網(wǎng)的融合創(chuàng)新，充分發(fā)揮我國網(wǎng)絡(luò)產(chǎn)融體制市場的優(yōu)勢，積極打造車聯(lián)網(wǎng)的先導(dǎo)區(qū)，推動車聯(lián)網(wǎng)從測試示范加快走向先導(dǎo)應(yīng)用的新階段。我國車聯(lián)網(wǎng)呈現(xiàn)蓬勃發(fā)展的良好態(tài)勢。

車聯(lián)網(wǎng)要堅持安全與發(fā)展同步，加快探索構(gòu)建車聯(lián)網(wǎng)安全發(fā)展的新路徑、新格局，以此加強頂層謀劃設(shè)計，積極落實國家制造強國建設(shè)領(lǐng)導(dǎo)小組車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展專委會的部署要求，立足車聯(lián)網(wǎng)安全實際，提前研究謀劃，不斷豐富政策的儲備。目前工作進展如下。

一是出臺關(guān)于車聯(lián)網(wǎng)行動計劃政策文件。

明確強化管理、保障安全的基本原則，并圍繞健全安全管理的體系，提升安全防護的能力，推進安全技術(shù)的手段建設(shè)，落實企業(yè)主體責(zé)任等方面，就車聯(lián)網(wǎng)、網(wǎng)絡(luò)安全做出系統(tǒng)的部署。

二是加快構(gòu)建標(biāo)準(zhǔn)基礎(chǔ)。

以標(biāo)準(zhǔn)先行引領(lǐng)安全發(fā)展，落實《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南》，加快研究編制車聯(lián)網(wǎng)網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)體系建設(shè)，初步明確80 余項基礎(chǔ)性和急需的標(biāo)準(zhǔn)項目的清單。目前已發(fā)布實施車聯(lián)網(wǎng)信息服務(wù)平臺防護、無線通信技術(shù)安全、數(shù)據(jù)安全、用戶個人信息保護等6 項國內(nèi)的標(biāo)準(zhǔn)。支持立項通信數(shù)據(jù)安全、路車單元安全等4 項國際標(biāo)準(zhǔn)。

三是強化風(fēng)險的監(jiān)測防范。

面向整車車聯(lián)網(wǎng)平臺、電子零部件等22 家產(chǎn)業(yè)鏈主體全面排查網(wǎng)絡(luò)安全的風(fēng)險隱患，初步摸清車聯(lián)網(wǎng)安全的家底。聚焦5G 垂直應(yīng)用、數(shù)據(jù)跨境流動等重大問題，深化安全評估，豐富政策儲備，加強前瞻應(yīng)對，依托現(xiàn)有的基礎(chǔ)網(wǎng)絡(luò)和工業(yè)互聯(lián)網(wǎng)安全成熟機制、手段、資源，初步實現(xiàn)對80 多家車聯(lián)網(wǎng)企業(yè)，兩億多車聯(lián)網(wǎng)終端進行安全檢測，并與車聯(lián)網(wǎng)產(chǎn)業(yè)鏈的重點企業(yè)建立監(jiān)測通報和協(xié)同處置的機制。

四是推動安全實踐創(chuàng)新，強化技術(shù)創(chuàng)新。

依托工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程等重大項目，將車聯(lián)網(wǎng)作為重要賽道和重點方向，近三年來累計投資13 億元，優(yōu)先支持車聯(lián)網(wǎng)的加密認證、安全態(tài)勢感知、智能汽車安全檢測等10 多個項目，促進車聯(lián)網(wǎng)安全關(guān)鍵技術(shù)攻關(guān)的突破，支持業(yè)態(tài)創(chuàng)新，指導(dǎo)建設(shè)車聯(lián)網(wǎng)網(wǎng)絡(luò)信任支撐平臺，打造端到端的安全信任機制和網(wǎng)絡(luò)信任體系。目前已有廣汽、比亞迪、長城、吉利等多家主機廠接入平臺，實現(xiàn)網(wǎng)絡(luò)身份的互通互認，促進方案創(chuàng)新，依托網(wǎng)絡(luò)安全技術(shù)，應(yīng)用試點示范，5G 安全專題賽等平臺，圍繞5G+車聯(lián)網(wǎng)融合應(yīng)用等重點場景，遴選出10 多項優(yōu)秀安全解決的方案，有效引導(dǎo)和推動模式創(chuàng)新與應(yīng)用。

同時他也指出，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全仍處于探索起步階段，對相關(guān)安全本質(zhì)特點和規(guī)律的認識還需進一步深化。車聯(lián)網(wǎng)網(wǎng)絡(luò)安全工作依然任重道遠，從車聯(lián)網(wǎng)動態(tài)監(jiān)測情況看，網(wǎng)絡(luò)攻擊向車聯(lián)網(wǎng)領(lǐng)域延伸，今年以來發(fā)現(xiàn)整車企業(yè)車聯(lián)網(wǎng)信息服務(wù)提供商等相關(guān)企業(yè)和平臺的惡意攻擊，達到280余萬次，平臺的漏洞、通信的劫持、隱私泄露等風(fēng)險十分嚴(yán)重，危害更加嚴(yán)峻。

從車聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全實際看，產(chǎn)業(yè)鏈相關(guān)企業(yè)，特別是傳統(tǒng)車企，網(wǎng)絡(luò)安全意識不強，防護能力不足，安全投入不夠等問題也比較突出，在去年的專項調(diào)研、檢測中發(fā)現(xiàn)，85% 的關(guān)鍵部件存在著安全的漏洞，80% 以上的車聯(lián)網(wǎng)平臺和IPP 存在缺乏身份鑒別、數(shù)據(jù)明文重組等隱患，近六成企業(yè)缺乏自動化的網(wǎng)絡(luò)安全監(jiān)測響應(yīng)能力，從車聯(lián)網(wǎng)安全產(chǎn)業(yè)支撐能力看，針對車聯(lián)網(wǎng)安全的特定技術(shù)產(chǎn)品和解決方案創(chuàng)新不夠，供給不足。基于總線的關(guān)鍵車載系統(tǒng)安全防護模式仍需要創(chuàng)新突破，面向人、車、路、云協(xié)同，自動駕駛等新場景的綜合服務(wù)保障方案仍需要加快探索。

為此，趙志國表示，下一步將與各部門、產(chǎn)業(yè)界一道，面向智能化環(huán)境、感知決策、高性能網(wǎng)聯(lián)通信交互、多層次邊緣服務(wù)、大規(guī)模交通聯(lián)動管理的演進需求，統(tǒng)籌政策、標(biāo)準(zhǔn)、制度、技術(shù)、產(chǎn)業(yè)等措施，著力構(gòu)建可信賴的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全的生態(tài)，護航車聯(lián)網(wǎng)產(chǎn)業(yè)的高質(zhì)量發(fā)展，以此加快構(gòu)建企業(yè)內(nèi)的安全生態(tài)。

第一，探索建立車聯(lián)網(wǎng)產(chǎn)業(yè)鏈企業(yè)網(wǎng)絡(luò)安全分級分類管理模式。

明確各類企業(yè)安全的要求，提升指導(dǎo)、提升企業(yè)的網(wǎng)絡(luò)安全水平，著力解決整機、整車企業(yè)的網(wǎng)絡(luò)安全意識不強的問題，指導(dǎo)企業(yè)建立健全內(nèi)部網(wǎng)絡(luò)安全的管理體系，打造整車企業(yè)網(wǎng)絡(luò)安全綜合集成創(chuàng)新和服務(wù)保障的能力，重點針對車聯(lián)網(wǎng)的平臺、車載關(guān)鍵設(shè)備、遠程服務(wù)應(yīng)用積極構(gòu)建企業(yè)自檢測、第三方測評、政府監(jiān)督相互協(xié)同的網(wǎng)絡(luò)安全監(jiān)測認證評估體系，提升車聯(lián)網(wǎng)關(guān)鍵設(shè)備和關(guān)鍵環(huán)節(jié)的安全水平。

第二，積極打造安全監(jiān)管的服務(wù)生態(tài)。

以產(chǎn)業(yè)安全發(fā)展需求為落腳點，加強車聯(lián)網(wǎng)安全政策的供給，完善危險監(jiān)測、信息共享、監(jiān)督檢查、協(xié)同處置的閉環(huán)管理機制，推動車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)的研制和實踐，組織開展試點，引導(dǎo)企業(yè)對標(biāo)、評標(biāo)、達標(biāo)，提升安全的防護能力，加快車聯(lián)網(wǎng)態(tài)勢感知、智能網(wǎng)聯(lián)汽車安全檢測等平臺的建設(shè)，打造車聯(lián)網(wǎng)安全漏洞庫，提升車聯(lián)網(wǎng)安全公共服務(wù)的能力，面向重點車聯(lián)網(wǎng)企業(yè)定期發(fā)布車聯(lián)網(wǎng)安全的態(tài)勢報告，事件通報，指導(dǎo)企業(yè)防范風(fēng)險、整改隱患。

第三，推動發(fā)展產(chǎn)業(yè)融合創(chuàng)新的生態(tài)。

統(tǒng)籌有關(guān)政策資源，面向前端感知、網(wǎng)聯(lián)通信、車輛控制、邊緣服務(wù)、智能設(shè)施等安全需求，加大、加強技術(shù)攻關(guān)，發(fā)揮龍頭車企的帶動作用，以網(wǎng)絡(luò)安全技術(shù)應(yīng)用、試點示范為載體，總結(jié)提煉車聯(lián)網(wǎng)安全優(yōu)秀的實踐案例，打造一批可復(fù)制、可推廣的解決方案，支持建設(shè)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全、技術(shù)創(chuàng)新的示范區(qū)，引導(dǎo)產(chǎn)業(yè)鏈上下游的資源集聚，加速推進成熟技術(shù)的產(chǎn)業(yè)化應(yīng)用。孵化一批優(yōu)質(zhì)企業(yè)，培育產(chǎn)業(yè)發(fā)展的動能。

第四，積極構(gòu)建終端用戶的安全生態(tài)。

面向車聯(lián)網(wǎng)用戶信息服務(wù)，充分發(fā)揮我國汽車產(chǎn)業(yè)規(guī)模，信息通信的服務(wù)能力，數(shù)字技術(shù)和數(shù)據(jù)資源的三大優(yōu)勢，積極發(fā)展高質(zhì)量、高性能、高安全的車聯(lián)網(wǎng)產(chǎn)品和服務(wù)，更好地滿足用戶安全消費的需求，為車聯(lián)網(wǎng)健康發(fā)展?fàn)I造良好的終端安全生態(tài)和市場環(huán)境。面向數(shù)據(jù)安全等重點問題加快完善相關(guān)政策標(biāo)準(zhǔn)，明確車聯(lián)網(wǎng)數(shù)據(jù)安全管理和個人信息保護的基線要求，加強數(shù)據(jù)跨境安全管理，明確確保車聯(lián)網(wǎng)數(shù)據(jù)安全，切實保障用戶的權(quán)益。面向用戶安全理念提升，充分發(fā)揮車企渠道、信息通信企業(yè)等主體作用，加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全的宣傳教育，提升終端用戶的安全意識和能力。

最后他呼吁，做好車聯(lián)網(wǎng)安全工作，需要全行業(yè)共同探索實踐，并立足新起點，瞄準(zhǔn)新發(fā)展，凝心聚力，變革突破，為產(chǎn)業(yè)健康發(fā)展貢獻更大的力量。