如今,智能網(wǎng)聯(lián)汽車已成為汽車行業(yè)發(fā)展的重要方向!汽車的智能化、網(wǎng)聯(lián)化發(fā)展,不僅能助力現(xiàn)存交通問題的解決,同時(shí)還能開啟未來智慧出行與生活。根據(jù)相關(guān)數(shù)據(jù)顯示,到2030年左右,我國智能網(wǎng)聯(lián)汽車普及率就將達(dá)到90%以上。

智能網(wǎng)聯(lián)汽車的發(fā)展和普及,無疑將給人們帶來諸多便捷與全新體驗(yàn),但作為雙刃劍,其也不可避免的帶來一些風(fēng)險(xiǎn)及挑戰(zhàn),其中就包括汽車網(wǎng)絡(luò)安全。近兩年,智能汽車網(wǎng)絡(luò)安全問題頻發(fā),在侵犯用戶隱私同時(shí),也導(dǎo)致了多起安全事故。

在此情況下,為保障消費(fèi)者合法權(quán)益,推動(dòng)智能網(wǎng)聯(lián)汽車健康有序發(fā)展,近日工信部發(fā)布了《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理指南(試行)》(征求意見稿)。《指南》從企業(yè)和產(chǎn)品兩方面,對智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全作出了多項(xiàng)要求。

《指南》提到,智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)要滿足企業(yè)安全保障能力要求,針對車輛網(wǎng)絡(luò)安全、數(shù)據(jù)安全等建立管理制度和保障機(jī)制,建立健全企業(yè)安全監(jiān)測服務(wù)平臺。同時(shí)要遵守網(wǎng)絡(luò)安全法律法規(guī),建立網(wǎng)絡(luò)安全防護(hù)體系,有效應(yīng)對網(wǎng)絡(luò)安全事件。

其中,《指南》特別指出,智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)應(yīng)依法收集、使用和保護(hù)個(gè)人信息,實(shí)施數(shù)據(jù)分類分級管理,制定重要數(shù)據(jù)目錄,不得泄露涉及國家安全的敏感信息。在我國境內(nèi)運(yùn)營收集和產(chǎn)生的個(gè)人信息與重要數(shù)據(jù),應(yīng)按有關(guān)規(guī)定在境內(nèi)存儲。

除此以外,針對智能網(wǎng)聯(lián)汽車產(chǎn)品,《指南》也提出要求:應(yīng)具有事件數(shù)據(jù)記錄和自動(dòng)駕駛數(shù)據(jù)存儲功能,保證車輛發(fā)生事故時(shí)設(shè)備記錄數(shù)據(jù)的完整性;滿足功能安全、預(yù)期功能安全和網(wǎng)絡(luò)安全等過程保障要求;以及滿足網(wǎng)絡(luò)安全、數(shù)據(jù)存儲等測試要求。

在附件部分,工信部還對《指南》中提到的相關(guān)要求作出了具體說明。

比如,車輛網(wǎng)絡(luò)安全測試要求就至少要包括:能夠防御信息傳輸安全威脅;不存在已公布的網(wǎng)絡(luò)安全漏洞;能夠抵御合法用戶誤操作引發(fā)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn);能夠防御車輛外部連接的安全威脅;能夠防御非法盜取、破壞關(guān)鍵數(shù)據(jù)的威脅;能夠防御系統(tǒng)被物理非法操控的威脅;能夠防御數(shù)據(jù)丟失/車輛數(shù)據(jù)泄漏的威脅。

在數(shù)據(jù)存儲測試要求方面,至少要滿足:數(shù)據(jù)記錄系統(tǒng)在駕駛自動(dòng)化系統(tǒng)激活/退出/發(fā)出接管請求時(shí)進(jìn)行記錄,并可對啟動(dòng)最小風(fēng)險(xiǎn)策略、緊急策略、系統(tǒng)/車輛故障進(jìn)行記錄;記錄內(nèi)容包括系統(tǒng)基本信息、車輛狀態(tài)及動(dòng)態(tài)信息、行車環(huán)境信息、人員信息和故障信息;存儲的數(shù)據(jù)應(yīng)能被正確讀取和解析,不能被篡改。

在產(chǎn)品網(wǎng)聯(lián)安全保障要求上,至少要實(shí)現(xiàn):開展包括資產(chǎn)識別、威脅分析、潛在影響評估、風(fēng)險(xiǎn)分類應(yīng)對措施在內(nèi)的網(wǎng)聯(lián)安全風(fēng)險(xiǎn)評估;概念設(shè)計(jì)階段設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)和功能;產(chǎn)品開發(fā)階段實(shí)現(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和脆弱性防范應(yīng)對處置功能;測試驗(yàn)證階段開展整車網(wǎng)絡(luò)安全測試驗(yàn)證,并提供測試驗(yàn)證情況說明。

總的來看,工信部這一指南對于當(dāng)前智能網(wǎng)聯(lián)汽車發(fā)展來說恰逢其時(shí)。隨著指南完成意見征集最終出臺,相信我國智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全問題將得到一定程度緩解,未來發(fā)展將進(jìn)一步走向成熟。

來源:智能制造網(wǎng)