應對智能網聯汽車全鏈路安全的挑戰

姜紅德

當前，我國新能源汽車進入跨越式發展“快車道”，汽車產業電動化、智能化和低碳化也處于轉型重要機遇期。與此同時，智能網聯汽車的安全隱患逐漸成為行業發展的挑戰。近日，新華三集團高級副總裁、新華三信息安全技術有限公司總裁孫松兒聚焦智能網聯汽車上路前、上路時、上路后的全鏈路安全問題進行剖析，并提出了相應的建議。

上路前：建設車聯網監測體系，

在電動化、網聯化、智能化、共享化“新四化”趨勢推動下，汽車已升級為移動智能終端和數字空間，行業對汽車自身安全、通信安全、數據安全提出更高要求。目前，基于智能網聯汽車的測評仍存在測試方法體系和工具的缺口以及專業測評人才和培養體系的缺口。對此，孫松兒建議，應建設大型綜合安全檢測場、虛實結合的檢測體系，從源頭嚴防“帶病車”上路。通過汽車網絡安全靶場，充分覆蓋車內外網絡、設備、車路協同環境，提供貼近實戰的、可回放可復盤的安全可控平臺，提前發現與驗證問題，同時兼顧檢測人才的培養，保障智能網聯汽車“上路即安全”。

上路時：補齊ICT基礎設施短板

智能網聯汽車是集信息網絡和物理環境于一體的復雜系統，信息與物理安全相互交織、強相關聯。目前，車路協同項目運營中存在安全風險識別監控措施和車路協同中的縱深防御體系建設的不完整。對此，孫松兒建議，應加強云網路邊端的車聯網ICT基礎設施建設，補齊邊緣云、車聯網算力網絡、智能路樁等各層面上的短板。同時建設全覆蓋、深融合、成體系、可協同的縱深安全保障體系和運營中心，保障車路協同復雜場景的人身安全和運營效率。此外，加強功能安全與網絡安全的關聯分析、聯動響應和融合設計，及時預警潛在風險，聯動處置已發生威脅，有效溯源高級別攻擊，實現車聯網體系中的身份可信、運營可管、風險可控、威脅可溯，以面面俱到的安全護航智能網聯汽車安全行駛。

上路后：做好數據安全防護

智能網聯汽車的數據安全問題已不容忽視。孫松兒認為，技術體系和監管平臺的缺位，會對整個行業數據安全風險識別、評估和治理效果產生影響，同時也會對車主的個人隱私安全形成較大的威脅，需以政策為基、標準為引，建立車聯網數據安全監管體系，保障數據的存儲、使用、流轉和跨境安全。同時推動數據安全標準落地，夯實各方義務，界定責任主體，強化運營意識，加強個人隱私保護力度，為智能網聯汽車數據的使用系好“安全帶”。

隨著數字化轉型的深入，數據安全問題已經演變為行業普遍問題。孫松兒認為，要進一步加強數據安全防護體系建設，充分發揮其在數字經濟中的基礎保障作用。目前數據安全產業仍存在標準規范體系不健全、數據資產識別梳理難、數據監管平臺運營能力不足、數據安全人才缺乏四方面的問題。對此，他建議要加快完善相關標準，建設統一監管運營平臺，建設數據安全示范先導區，補齊數據安全人才短板，以保障數據的有效利用、有序流動和安全防護，夯實數字經濟發展和數字社會治理的安全基石。