【儀表網(wǎng) 儀表下游】如今，智能網(wǎng)聯(lián)汽車已成為汽車行業(yè)發(fā)展的重要方向！汽車的智能化、網(wǎng)聯(lián)化發(fā)展，不僅能助力現(xiàn)存交通問題的解決，同時還能開啟未來智慧出行與生活。根據(jù)相關(guān)數(shù)據(jù)顯示，到2030年左右，我國智能網(wǎng)聯(lián)汽車普及率就將達到90%以上。
 

　　智能網(wǎng)聯(lián)汽車的發(fā)展和普及，無疑將給人們帶來諸多便捷與全新體驗，但作為雙刃劍，其也不可避免的帶來一些風(fēng)險及挑戰(zhàn)，其中就包括汽車網(wǎng)絡(luò)安全。近兩年，智能汽車網(wǎng)絡(luò)安全問題頻發(fā)，在侵犯用戶隱私同時，也導(dǎo)致了多起安全事故。
 

　　在此情況下，為保障消費者合法權(quán)益，推動智能網(wǎng)聯(lián)汽車健康有序發(fā)展，近日工信部發(fā)布了《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理指南(試行)》(征求意見稿)。《指南》從企業(yè)和產(chǎn)品兩方面，對智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全作出了多項要求。
 

　　《指南》提到，智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)要滿足企業(yè)安全保障能力要求，針對車輛網(wǎng)絡(luò)安全、數(shù)據(jù)安全等建立管理制度和保障機制，建立健全企業(yè)安全監(jiān)測服務(wù)平臺。同時要遵守網(wǎng)絡(luò)安全法律法規(guī)，建立網(wǎng)絡(luò)安全防護體系，有效應(yīng)對網(wǎng)絡(luò)安全事件。
 

　　其中，《指南》特別指出，智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)應(yīng)依法收集、使用和保護個人信息，實施數(shù)據(jù)分類分級管理，制定重要數(shù)據(jù)目錄，不得泄露涉及國家安全的敏感信息。在我國境內(nèi)運營收集和產(chǎn)生的個人信息與重要數(shù)據(jù)，應(yīng)按有關(guān)規(guī)定在境內(nèi)存儲。
 

　　除此以外，針對智能網(wǎng)聯(lián)汽車產(chǎn)品，《指南》也提出要求：應(yīng)具有事件數(shù)據(jù)記錄和自動駕駛數(shù)據(jù)存儲功能，保證車輛發(fā)生事故時設(shè)備記錄數(shù)據(jù)的完整性；滿足功能安全、預(yù)期功能安全和網(wǎng)絡(luò)安全等過程保障要求；以及滿足網(wǎng)絡(luò)安全、數(shù)據(jù)存儲等測試要求。
 

　　在附件部分，工信部還對《指南》中提到的相關(guān)要求作出了具體說明。
 

　　比如，車輛網(wǎng)絡(luò)安全測試要求就至少要包括：能夠防御信息傳輸安全威脅；不存在已公布的網(wǎng)絡(luò)安全漏洞；能夠抵御合法用戶誤操作引發(fā)的網(wǎng)絡(luò)安全風(fēng)險；能夠防御車輛外部連接的安全威脅；能夠防御非法盜取、破壞關(guān)鍵數(shù)據(jù)的威脅；能夠防御系統(tǒng)被物理非法操控的威脅；能夠防御數(shù)據(jù)丟失/車輛數(shù)據(jù)泄漏的威脅。
 

　　在數(shù)據(jù)存儲測試要求方面，至少要滿足：數(shù)據(jù)記錄系統(tǒng)在駕駛自動化系統(tǒng)激活/退出/發(fā)出接管請求時進行記錄，并可對啟動最小風(fēng)險策略、緊急策略、系統(tǒng)/車輛故障進行記錄；記錄內(nèi)容包括系統(tǒng)基本信息、車輛狀態(tài)及動態(tài)信息、行車環(huán)境信息、人員信息和故障信息；存儲的數(shù)據(jù)應(yīng)能被正確讀取和解析，不能被篡改。
 

　　在產(chǎn)品網(wǎng)聯(lián)安全保障要求上，至少要實現(xiàn)：開展包括資產(chǎn)識別、威脅分析、潛在影響評估、風(fēng)險分類應(yīng)對措施在內(nèi)的網(wǎng)聯(lián)安全風(fēng)險評估；概念設(shè)計階段設(shè)計網(wǎng)絡(luò)安全架構(gòu)和功能；產(chǎn)品開發(fā)階段實現(xiàn)網(wǎng)絡(luò)安全風(fēng)險和脆弱性防范應(yīng)對處置功能；測試驗證階段開展整車網(wǎng)絡(luò)安全測試驗證，并提供測試驗證情況說明。
 

　　總的來看，工信部這一指南對于當(dāng)前智能網(wǎng)聯(lián)汽車發(fā)展來說恰逢其時。隨著指南完成意見征集最終出臺，相信我國智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全問題將得到一定程度緩解，未來發(fā)展將進一步走向成熟。