序言：寫(xiě)作是分享個(gè)人見(jiàn)解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了1篇的標(biāo)準(zhǔn)政策下智能網(wǎng)聯(lián)汽車(chē)信息安全發(fā)展樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。

摘要：智能網(wǎng)聯(lián)汽車(chē)是汽車(chē)“新四化”高速發(fā)展態(tài)勢(shì)下的必然產(chǎn)物，其集互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等多種現(xiàn)代技術(shù)于一身，并具有多重復(fù)雜的應(yīng)用場(chǎng)景，顛覆了傳統(tǒng)汽車(chē)生產(chǎn)制造理念，對(duì)國(guó)家監(jiān)管、企業(yè)生產(chǎn)、研發(fā)創(chuàng)新、檢測(cè)認(rèn)證等各個(gè)領(lǐng)域提出了全新挑戰(zhàn)。文章結(jié)合智能網(wǎng)聯(lián)汽車(chē)行業(yè)和技術(shù)發(fā)展現(xiàn)狀，概述了國(guó)內(nèi)標(biāo)準(zhǔn)政策對(duì)智能汽車(chē)信息安全監(jiān)管要求，并從標(biāo)準(zhǔn)體系、行業(yè)應(yīng)用、技術(shù)創(chuàng)新、監(jiān)管要求等提出應(yīng)對(duì)建議，促進(jìn)智能網(wǎng)聯(lián)汽車(chē)信息安全科學(xué)發(fā)展。

關(guān)鍵詞：智能網(wǎng)聯(lián)汽車(chē)；信息安全；標(biāo)準(zhǔn)政策

1背景介紹

隨著汽車(chē)工業(yè)的不斷發(fā)展，汽車(chē)與信息、通信等產(chǎn)業(yè)跨界融合，智能網(wǎng)聯(lián)汽車(chē)已經(jīng)成為現(xiàn)代汽車(chē)產(chǎn)業(yè)發(fā)展的主要組成部分，代表著汽車(chē)產(chǎn)業(yè)未來(lái)的發(fā)展方向[1]。智能網(wǎng)聯(lián)汽車(chē)在傳統(tǒng)的汽車(chē)領(lǐng)域上融合多種現(xiàn)代技術(shù)，包括計(jì)算機(jī)技術(shù)、互聯(lián)網(wǎng)技術(shù)、傳感器技術(shù)、自動(dòng)化控制技術(shù)、語(yǔ)音識(shí)別技術(shù)、圖像識(shí)別技術(shù)、輔助駕駛技術(shù)和無(wú)人駕駛技術(shù)等，這些技術(shù)都高度依賴網(wǎng)絡(luò)作為信息傳輸?shù)妮d體[2]。智能網(wǎng)聯(lián)汽車(chē)將通信功能與網(wǎng)絡(luò)技術(shù)深度融合，具有諸如復(fù)雜的環(huán)境融合感知、智能決策和協(xié)作控制等功能。網(wǎng)絡(luò)和數(shù)據(jù)等安全問(wèn)題隱含重大安全風(fēng)險(xiǎn)，信息安全漏洞已經(jīng)危及用戶的數(shù)據(jù)安全、個(gè)人隱私、通信安全甚至車(chē)輛的功能安全，導(dǎo)致用戶群體的切身權(quán)益面臨被侵害的風(fēng)險(xiǎn)[3]。通過(guò)對(duì)智能網(wǎng)聯(lián)汽車(chē)的信息安全進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)智能網(wǎng)聯(lián)汽車(chē)運(yùn)行網(wǎng)絡(luò)中存在的威脅，可以有效保障智能網(wǎng)聯(lián)汽車(chē)的信息安全和可靠性[4-5]。近年來(lái)，國(guó)家密集出臺(tái)了大量針對(duì)智能網(wǎng)聯(lián)汽車(chē)的網(wǎng)絡(luò)安全和數(shù)據(jù)安全相關(guān)政策法規(guī)，立足總體國(guó)家安全觀，落實(shí)企業(yè)主體責(zé)任，加強(qiáng)全方位信息安全監(jiān)管，進(jìn)行全生命周期信息安全管理，從而促進(jìn)新技術(shù)、新應(yīng)用發(fā)展[6]。

2標(biāo)準(zhǔn)政策現(xiàn)狀

2.1國(guó)內(nèi)智能網(wǎng)聯(lián)汽車(chē)相關(guān)政策

為推動(dòng)車(chē)聯(lián)網(wǎng)創(chuàng)新發(fā)展、強(qiáng)化信息安全風(fēng)險(xiǎn)評(píng)估，國(guó)家發(fā)展和改革委員會(huì)、中共中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、工業(yè)和信息化部、交通運(yùn)輸部、公安部等各主管部委紛紛發(fā)布管理政策，協(xié)同制訂智能網(wǎng)聯(lián)汽車(chē)信息安全管理領(lǐng)域的頂層設(shè)計(jì)與規(guī)劃，積極推動(dòng)智能交通和車(chē)聯(lián)網(wǎng)發(fā)展[7]。2007年6月22日，公安部、國(guó)家保密局、國(guó)家密碼管理局、原國(guó)務(wù)院信息化工作辦公室聯(lián)合印發(fā)了《信息安全等級(jí)保護(hù)管理辦法》，標(biāo)志著等級(jí)保護(hù)制度正式開(kāi)始實(shí)施[8]。2020年9月，公安部制定出臺(tái)《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》（以下簡(jiǎn)稱(chēng)指導(dǎo)意見(jiàn)），進(jìn)一步健全完善國(guó)家網(wǎng)絡(luò)安全綜合防控體系，有效防范網(wǎng)絡(luò)安全威脅，有力處置重大網(wǎng)絡(luò)安全事件，切實(shí)保障關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)安全[9]。2016年8月，國(guó)家發(fā)展改革委員會(huì)和交通運(yùn)輸部發(fā)布《推進(jìn)“互聯(lián)網(wǎng)+”便捷交通，促進(jìn)智能交通發(fā)展的實(shí)施方案》，提出加快車(chē)聯(lián)網(wǎng)、船聯(lián)網(wǎng)建設(shè)，發(fā)展車(chē)聯(lián)網(wǎng)和自動(dòng)駕駛技術(shù)，構(gòu)建國(guó)家級(jí)車(chē)聯(lián)網(wǎng)無(wú)線技術(shù)驗(yàn)證平臺(tái)等，以推動(dòng)構(gòu)建下一代交通信息基礎(chǔ)網(wǎng)絡(luò)[10]。交通運(yùn)輸部通過(guò)《關(guān)于加強(qiáng)道路運(yùn)輸車(chē)輛動(dòng)態(tài)監(jiān)管工作的通知》積極推動(dòng)“兩客一?！甭?lián)網(wǎng)聯(lián)控并取得積極成效，2016年發(fā)布的《網(wǎng)絡(luò)預(yù)約出租汽車(chē)經(jīng)營(yíng)服務(wù)管理暫行辦法》也對(duì)車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展產(chǎn)生重要影響[11]。交通運(yùn)輸部所建立的交通的基礎(chǔ)設(shè)施、交通的環(huán)境、智能交通的環(huán)境建設(shè)，對(duì)于后續(xù)智能網(wǎng)聯(lián)汽車(chē)在大范圍的國(guó)際應(yīng)用非常關(guān)鍵。2021年7月5日中共中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室聯(lián)合國(guó)家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、公安部、交通運(yùn)輸部發(fā)布《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）》，自2021年10月1日起施行，明確了汽車(chē)數(shù)據(jù)、汽車(chē)數(shù)據(jù)處理以及汽車(chē)數(shù)據(jù)處理者的定義和范圍、個(gè)人信息采集處理要求、汽車(chē)數(shù)據(jù)處理的原則、汽車(chē)數(shù)據(jù)出境管理、數(shù)據(jù)安全審查備案等[12]。2021年7月30日工業(yè)和信息化部印發(fā)《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》（以下簡(jiǎn)稱(chēng)意見(jiàn)），從加強(qiáng)數(shù)據(jù)和網(wǎng)絡(luò)安全管理、規(guī)范軟件在線升級(jí)、加強(qiáng)產(chǎn)品管理、保障措施等方面提出11項(xiàng)具體意見(jiàn)。《意見(jiàn)》要求加強(qiáng)汽車(chē)數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件升級(jí)、功能安全和預(yù)期功能安全管理，保證產(chǎn)品質(zhì)量和生產(chǎn)一致性，推動(dòng)智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)高質(zhì)量發(fā)展[13]。2021年9月16日工業(yè)和信息化部發(fā)布《關(guān)于加強(qiáng)車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》，從網(wǎng)絡(luò)安全和數(shù)據(jù)安全基本要求、加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)安全防護(hù)、加強(qiáng)車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)、加強(qiáng)車(chē)聯(lián)網(wǎng)服務(wù)平臺(tái)安全防護(hù)、加強(qiáng)數(shù)據(jù)安全保護(hù)以及法律責(zé)任六個(gè)方面提出了相關(guān)要求[14]。

2.2國(guó)內(nèi)智能網(wǎng)聯(lián)汽車(chē)信息安全相關(guān)標(biāo)準(zhǔn)

全國(guó)汽車(chē)標(biāo)準(zhǔn)化技術(shù)委員會(huì)基于汽車(chē)信息安全風(fēng)險(xiǎn)危害及誘因，圍繞智能網(wǎng)聯(lián)汽車(chē)部署縱深防御、韌性防御等系統(tǒng)性防御策略，從保護(hù)對(duì)象的真實(shí)性、完整性、可用性、可控性、可預(yù)防性等多維度開(kāi)展研究分析，開(kāi)展標(biāo)準(zhǔn)化工作，加快組織制定汽車(chē)信息安全測(cè)試、車(chē)聯(lián)網(wǎng)防護(hù)定級(jí)、服務(wù)平臺(tái)防護(hù)、汽車(chē)漏洞分類(lèi)分級(jí)、通信交互認(rèn)證、數(shù)據(jù)分類(lèi)分級(jí)、事件應(yīng)急響應(yīng)等標(biāo)準(zhǔn)規(guī)范及相關(guān)檢測(cè)評(píng)估、認(rèn)證標(biāo)準(zhǔn)，智能網(wǎng)聯(lián)汽車(chē)信息安全標(biāo)準(zhǔn)體系逐步完善[15]。2021年4月，正在撰寫(xiě)的《汽車(chē)整車(chē)信息安全技術(shù)要求與試驗(yàn)方法》立項(xiàng)為強(qiáng)制性標(biāo)準(zhǔn)，同年11月發(fā)布的《電動(dòng)汽車(chē)遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》（GB/T40855—2021）、《車(chē)載信息交互系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》（GB/T40856—2021）、《汽車(chē)網(wǎng)關(guān)信息安全技術(shù)要求及試驗(yàn)方法》（GB/T40857—2021），涉及車(chē)載信息交互系統(tǒng)、汽車(chē)網(wǎng)關(guān)和電動(dòng)汽車(chē)車(chē)載終端三個(gè)部件，對(duì)于關(guān)鍵零部件的信息安全提出了較為具體的要求。此外，《電動(dòng)汽車(chē)充電系統(tǒng)信息安全技術(shù)要求》《車(chē)聯(lián)網(wǎng)信息服務(wù)平臺(tái)安全防護(hù)檢測(cè)要求》等標(biāo)準(zhǔn)正在陸續(xù)制定，還有涉及車(chē)聯(lián)網(wǎng)密碼應(yīng)用、車(chē)載操作系統(tǒng)、車(chē)用安全芯片、車(chē)聯(lián)網(wǎng)數(shù)據(jù)安全等多項(xiàng)標(biāo)準(zhǔn)正在預(yù)研中。

3應(yīng)對(duì)建議

3.1建設(shè)智能網(wǎng)聯(lián)汽車(chē)安全團(tuán)體及國(guó)家聯(lián)合標(biāo)準(zhǔn)體系

當(dāng)前，汽車(chē)信息安全類(lèi)標(biāo)準(zhǔn)體系仍屬前期階段，已經(jīng)發(fā)布的國(guó)家標(biāo)準(zhǔn)與團(tuán)體標(biāo)準(zhǔn)偏少，還需要加強(qiáng)標(biāo)準(zhǔn)研制工作，為產(chǎn)業(yè)發(fā)展提供可靠依據(jù)。建議加強(qiáng)相關(guān)國(guó)家與團(tuán)體標(biāo)準(zhǔn)的統(tǒng)籌協(xié)調(diào)工作，制定符合汽車(chē)產(chǎn)業(yè)發(fā)展的政策標(biāo)準(zhǔn)，避免標(biāo)準(zhǔn)的重復(fù)建設(shè)和資源浪費(fèi)，為汽車(chē)信息安全產(chǎn)業(yè)發(fā)展提供全局性的標(biāo)準(zhǔn)化支撐。加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)信息安全測(cè)試驗(yàn)證標(biāo)準(zhǔn)的制定，為行業(yè)安全監(jiān)管提供有力抓手，可以為智能網(wǎng)聯(lián)汽車(chē)信息安全的測(cè)試驗(yàn)證工作提供統(tǒng)一的標(biāo)準(zhǔn)基線，促進(jìn)智能網(wǎng)聯(lián)汽車(chē)信息安全的橫向流程體系與縱向防護(hù)技術(shù)的能力提升，從而加速實(shí)現(xiàn)信息安全與汽車(chē)電子系統(tǒng)全生命周期各階段的深度融合。

3.2以數(shù)據(jù)推動(dòng)運(yùn)營(yíng)模式創(chuàng)新

數(shù)據(jù)是智能網(wǎng)聯(lián)汽車(chē)中最有價(jià)值的資產(chǎn)，如何充分利用數(shù)據(jù)很大程度上決定了企業(yè)在智能網(wǎng)聯(lián)汽車(chē)建設(shè)中的競(jìng)爭(zhēng)力。要想真正釋放數(shù)據(jù)的價(jià)值，必須實(shí)現(xiàn)數(shù)據(jù)在智能網(wǎng)聯(lián)汽車(chē)建設(shè)的內(nèi)部乃至生態(tài)系統(tǒng)伙伴之間的順暢流動(dòng)與高效共享，打造完整的數(shù)據(jù)供應(yīng)鏈。隨著數(shù)據(jù)量和數(shù)據(jù)種類(lèi)的不斷增加，傳統(tǒng)的數(shù)據(jù)分析技術(shù)已經(jīng)不能完全滿足從數(shù)據(jù)中發(fā)掘洞見(jiàn)的需求，這對(duì)人工智能等更先進(jìn)的技術(shù)提出了更多需求。智能網(wǎng)聯(lián)汽車(chē)企業(yè)和服務(wù)機(jī)構(gòu)在平臺(tái)上產(chǎn)生的互動(dòng)將積累大量有價(jià)值的數(shù)據(jù)資產(chǎn)，通過(guò)對(duì)這些數(shù)據(jù)的有效洞察，將幫助其在智能網(wǎng)聯(lián)汽車(chē)的建設(shè)中更好地了解一級(jí)供應(yīng)商（TIER1）與原始設(shè)備制造商（OriginalEquipmentManufacturer,OEM）的需求，并提供個(gè)性化服務(wù)，進(jìn)而提升客戶體驗(yàn)。這些數(shù)據(jù)還能提高運(yùn)營(yíng)效率，例如通過(guò)了解參與者的供應(yīng)和需求，讓互動(dòng)與資源共享更智能和高效。最重要的是，這些數(shù)據(jù)經(jīng)過(guò)分析整理，能衍生出新的商業(yè)模式，促進(jìn)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)。

3.3國(guó)家監(jiān)管與企業(yè)建設(shè)

智能網(wǎng)聯(lián)汽車(chē)信息安全所建設(shè)的基礎(chǔ)數(shù)據(jù)庫(kù)與技術(shù)能力，需要在滿足TIER1和OEM技術(shù)需求的基礎(chǔ)上，進(jìn)一步滿足國(guó)家監(jiān)管要求。在國(guó)家監(jiān)管體系建設(shè)過(guò)程中，要積極發(fā)揮行業(yè)的優(yōu)勢(shì)，為國(guó)家提供決策的數(shù)據(jù)支持和監(jiān)管的技術(shù)手段，輔助政府相關(guān)部門(mén)保障國(guó)家安全。首先，政府主管部門(mén)應(yīng)加強(qiáng)頂層設(shè)計(jì)，構(gòu)建國(guó)家信息安全認(rèn)證體系。政府部委統(tǒng)一監(jiān)管，采用行業(yè)公認(rèn)的認(rèn)證標(biāo)準(zhǔn)，授權(quán)具有資質(zhì)和檢測(cè)認(rèn)證能力的認(rèn)證機(jī)構(gòu)開(kāi)展認(rèn)證工作，認(rèn)證結(jié)果在可供全社會(huì)查詢的平臺(tái)發(fā)布。國(guó)家級(jí)智能網(wǎng)聯(lián)汽車(chē)信息安全認(rèn)證體系的建設(shè)，可避免重復(fù)認(rèn)證帶來(lái)的資源浪費(fèi)、在全行業(yè)內(nèi)建立統(tǒng)一的信息安全基準(zhǔn)。推動(dòng)汽車(chē)信息安全標(biāo)準(zhǔn)頂層設(shè)計(jì)工作，加快相關(guān)政策法規(guī)、國(guó)家與行業(yè)標(biāo)準(zhǔn)研究與落地[7]。其次，企業(yè)應(yīng)按照標(biāo)準(zhǔn)要求研發(fā)產(chǎn)品，積極獲得信息安全認(rèn)證。汽車(chē)主機(jī)廠需要根據(jù)車(chē)輛產(chǎn)品應(yīng)用場(chǎng)景和生命周期關(guān)鍵環(huán)節(jié)明確汽車(chē)信息安全需求，在汽車(chē)產(chǎn)品研發(fā)的不同階段進(jìn)行管理約束和測(cè)試評(píng)價(jià)，最后進(jìn)行整體安全驗(yàn)證以及信息安全認(rèn)證，并強(qiáng)化零部件供應(yīng)商產(chǎn)品的信息安全管理，明確信息安全防護(hù)理念。最后，第三方機(jī)構(gòu)應(yīng)加強(qiáng)能力建設(shè)，為行業(yè)提供多維度服務(wù)。第三方檢測(cè)認(rèn)證機(jī)構(gòu)作為汽車(chē)信息安全檢測(cè)認(rèn)證的主要實(shí)施單位，需要著力于突破安全檢測(cè)核心技術(shù)，充分挖掘創(chuàng)新資源，大力開(kāi)展智能網(wǎng)聯(lián)汽車(chē)的車(chē)端安全、外接終端安全、平臺(tái)安全、通信安全以及數(shù)據(jù)安全等前瞻技術(shù)研究。同時(shí)要加強(qiáng)跨部門(mén)、跨領(lǐng)域測(cè)試評(píng)價(jià)機(jī)構(gòu)協(xié)同配合，建立權(quán)威的車(chē)聯(lián)網(wǎng)安全測(cè)試評(píng)價(jià)體系，重點(diǎn)研發(fā)零部件級(jí)、系統(tǒng)級(jí)、整車(chē)級(jí)的安全測(cè)試評(píng)價(jià)體系。

3.4推廣應(yīng)用

智能網(wǎng)聯(lián)汽車(chē)信息安全作為一個(gè)全行業(yè)的基礎(chǔ)共性問(wèn)題，應(yīng)該嚴(yán)格遵循國(guó)家法規(guī)政策，同時(shí)承接國(guó)家的監(jiān)督管理要求。因此，智能網(wǎng)聯(lián)汽車(chē)信息安全的技術(shù)發(fā)展可以借助國(guó)家縱向課題和企業(yè)橫向課題的模式推進(jìn)，一方面從國(guó)家角度明確政策、提出技術(shù)方向指導(dǎo)，另一方面從企業(yè)角度開(kāi)展符合國(guó)家技術(shù)要求的產(chǎn)品技術(shù)研究和開(kāi)發(fā)工作，承接國(guó)家課題技術(shù)研究任務(wù)，協(xié)助企業(yè)內(nèi)部完善技術(shù)開(kāi)發(fā)能力。聚焦智能網(wǎng)聯(lián)汽車(chē)信息安全的核心關(guān)鍵技術(shù)研發(fā)，并選擇龍頭企業(yè)進(jìn)行試點(diǎn)示范，從技術(shù)可行性、應(yīng)用性、平臺(tái)化適應(yīng)性等角度論證技術(shù)的成熟度，為進(jìn)一步推進(jìn)技術(shù)的產(chǎn)業(yè)應(yīng)用推廣奠定良好基礎(chǔ)。同時(shí)在試點(diǎn)示范的過(guò)程中，技術(shù)成果往往可以為整車(chē)廠、檢測(cè)機(jī)構(gòu)、監(jiān)管部門(mén)等行業(yè)機(jī)構(gòu)提供技術(shù)服務(wù)和運(yùn)行數(shù)據(jù)支撐。從點(diǎn)到面，從行業(yè)的一個(gè)分支拓展到全行業(yè)供應(yīng)鏈，增進(jìn)技術(shù)的推廣和行業(yè)交流，更有效地推動(dòng)智能網(wǎng)聯(lián)汽車(chē)信息安全核心關(guān)鍵技術(shù)的應(yīng)用落地。

4結(jié)語(yǔ)

智能網(wǎng)聯(lián)汽車(chē)是未來(lái)汽車(chē)發(fā)展的重要陣地，其伴隨而來(lái)的信息安全風(fēng)險(xiǎn)甚至已經(jīng)上升到國(guó)家公共安全問(wèn)題。從國(guó)家層面來(lái)講，在國(guó)家法律法規(guī)制度的基礎(chǔ)上，應(yīng)該建立統(tǒng)一可行的智能網(wǎng)聯(lián)汽車(chē)產(chǎn)品準(zhǔn)入與測(cè)試評(píng)價(jià)規(guī)范，促進(jìn)智能網(wǎng)聯(lián)汽車(chē)的信息安全防護(hù)能力的進(jìn)一步提升，保障智能網(wǎng)聯(lián)汽車(chē)信息安全科學(xué)發(fā)展。從企業(yè)層面來(lái)講，建立健全汽車(chē)全生命周期的信息安全風(fēng)險(xiǎn)評(píng)估和測(cè)試驗(yàn)證體系，是智能網(wǎng)聯(lián)汽車(chē)信息安全的重要保障。

作者：谷陽(yáng)陽(yáng) 王磊 劉鵬飛 單位：中國(guó)汽車(chē)技術(shù)研究中心有限公司 中汽研軟件測(cè)評(píng)（天津）有限公司