6月21日，工信部科技司就《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標準體系建設(shè)指南》（下文簡稱：《指南》）公開征求意見。意見提出了車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標準體系框架、重點標準化領(lǐng)域及方向，包括總體與基礎(chǔ)共性、終端與設(shè)施安全、網(wǎng)聯(lián)通信安全、數(shù)據(jù)安全、應(yīng)用服務(wù)安全、安全保障與支撐六大類標準。公示截止日期2021年7月20日。
具體來看，《指南》總體與基礎(chǔ)共性標準包括術(shù)語和定義、總體架構(gòu)、密碼應(yīng)用，可為各類標準制定提供基礎(chǔ)性支撐；終端與設(shè)施標準從車載設(shè)備安全、車端安全、路側(cè)通信設(shè)備安全和測試場設(shè)施安全進行規(guī)范；網(wǎng)聯(lián)通信安全標準包括通信安全、身份認證相關(guān)規(guī)范；數(shù)據(jù)安全標準主要包括通用安全、分類分級、出境安全、個人信息保護、應(yīng)用數(shù)據(jù)安全等要求；應(yīng)用服務(wù)安全標準包括平臺安全、應(yīng)用程序安全、服務(wù)安全相關(guān)規(guī)范；安全保障與支撐標準包括風險評估、安全監(jiān)測與應(yīng)急管理、安全能力評估等相關(guān)規(guī)范。
《指南》編制說明顯示，車聯(lián)網(wǎng)是新一代網(wǎng)絡(luò)通信技術(shù)與汽車、電子、交通等領(lǐng)域深度融合的新業(yè)態(tài)，是5G垂直應(yīng)用的主要領(lǐng)域之一，是實現(xiàn)“車、路、云、網(wǎng)”互聯(lián)互通的新型網(wǎng)絡(luò)基礎(chǔ)設(shè)施。伴隨汽車網(wǎng)聯(lián)化發(fā)展，網(wǎng)絡(luò)攻擊威脅加速向車端、車聯(lián)網(wǎng)平臺蔓延，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件不僅影響公民隱私、財產(chǎn)和生命安全，甚至可能危害社會安全和國家安全。亟需從智能網(wǎng)聯(lián)汽車、V2X通信網(wǎng)絡(luò)、車聯(lián)網(wǎng)服務(wù)平臺、車聯(lián)網(wǎng)應(yīng)用程序、數(shù)據(jù)保護等車聯(lián)網(wǎng)關(guān)鍵環(huán)節(jié)和重點對象出發(fā)，面向車聯(lián)網(wǎng)典型應(yīng)用場景，建立車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標準體系，發(fā)揮標準引領(lǐng)規(guī)范作用，支撐車聯(lián)網(wǎng)安全健康發(fā)展。
但是，車聯(lián)網(wǎng)領(lǐng)域當前還存在以下主要問題：一是標準體系性不強，標準制定工作缺乏統(tǒng)籌協(xié)調(diào)，術(shù)語定義、安全體系等基礎(chǔ)性標準尚不完善。二是部分關(guān)鍵標準內(nèi)容相對籠統(tǒng)，車載關(guān)鍵設(shè)備、車聯(lián)網(wǎng)平臺、整車安全、數(shù)據(jù)安全等方面技術(shù)要求需進一步細化規(guī)范。三是部分重點方向相關(guān)標準仍存在空白，身份認證、漏洞管理、應(yīng)急響應(yīng)管理等重點方向的支撐作用有待加強。
為此，《指南》提出，到2023年底，初步構(gòu)建起車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標準體系，重點研究基礎(chǔ)共性、終端與設(shè)施安全、網(wǎng)聯(lián)通信安全、數(shù)據(jù)安全、應(yīng)用服務(wù)安全、安全保障與支撐等重點行業(yè)標準和國家標準，完成50項以上重點急需安全標準的制修訂工作。
到2025年，形成較為完備的車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標準體系，完成100項以上重點標準，提升標準對細分領(lǐng)域的覆蓋程度，加強標準服務(wù)能力，提高標準應(yīng)用水平，支撐車聯(lián)網(wǎng)產(chǎn)業(yè)安全發(fā)展。
值得注意的是，今年以來，工信部、國家互聯(lián)網(wǎng)信息辦公室等多部委接連出臺相關(guān)政策，支持車聯(lián)網(wǎng)發(fā)展，并強調(diào)加強個人信息和重要數(shù)據(jù)保護。
4月7日，工信部裝備司發(fā)布《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理指南（試行）》（征求意見稿），其中明確要求智能網(wǎng)聯(lián)汽車產(chǎn)品應(yīng)具有事件數(shù)據(jù)記錄和自動駕駛數(shù)據(jù)存儲功能，保證車輛發(fā)生事故時設(shè)備記錄數(shù)據(jù)的完整性，也會明確指出要求車企上傳跟安全相關(guān)的數(shù)據(jù)。
4月29日，全國信息安全標準化技術(shù)委員會發(fā)布了關(guān)于征求《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求》標準草案意見的通知，明確表示智能網(wǎng)聯(lián)汽車不能泄露涉及國家安全的敏感信息，這也是我國首個網(wǎng)聯(lián)汽車采集數(shù)據(jù)國家標準。
5月12日，為加強個人信息和重要數(shù)據(jù)保護，規(guī)范汽車數(shù)據(jù)處理活動，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)，國家互聯(lián)網(wǎng)信息辦公室會同有關(guān)部門起草了《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見稿）》（以下簡稱《規(guī)定》），詳細說明了汽車重要數(shù)據(jù)的定義、汽車數(shù)據(jù)運營者的權(quán)責以及相關(guān)部門對于汽車數(shù)據(jù)監(jiān)管的準則等，旨在從法律法規(guī)層面系統(tǒng)規(guī)范汽車數(shù)據(jù)處理活動，以維護國家安全和公共利益。
車聯(lián)網(wǎng)的商業(yè)化，安全是關(guān)鍵障礙。比亞迪股份有限公司執(zhí)行副總裁廉玉波6月19日在行業(yè)論壇上表示，對智能汽車來說，除了傳統(tǒng)機械層面，還包括硬件層、軟件層、生態(tài)層，其中硬件層和軟件層是智能化的基礎(chǔ)工程，與整車安全密切相關(guān)。智能汽車市場熱度很高，但整體市場占有率很小，其中真正結(jié)合了高階層智能化功能的很少，愿意妥協(xié)不成熟智能化技術(shù)的用戶有限，看重安全、品質(zhì)、口碑的用戶仍然占絕對主流。
360集團董事長周鴻祎近日也表示，“未來車里會有自己的計算中心，這就帶來兩個巨大威脅，漏洞的存在會為各種惡意攻擊提供機會，并可能讓車失去功能。”
隨著各項規(guī)定與標準的落地，車聯(lián)網(wǎng)的監(jiān)管將日益規(guī)范，將為車聯(lián)網(wǎng)加速商業(yè)化帶來新機遇，提振投資與消費市場信心。
附件：
1.《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標準體系建設(shè)指南》（征求意見稿）
2.《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標準體系建設(shè)指南》（征求意見稿）編制說明
電池網(wǎng)微信
