如今,智能網(wǎng)聯(lián)汽車已成為汽車行業(yè)發(fā)展的重要方向!汽車的智能化、網(wǎng)聯(lián)化發(fā)展,不僅能助力現(xiàn)存交通問題的解決,同時還能開啟未來智慧出行與生活。根據(jù)相關(guān)數(shù)據(jù)顯示,到2030年左右,我國智能網(wǎng)聯(lián)汽車普及率就將達到90%以上。

智能網(wǎng)聯(lián)汽車的發(fā)展和普及,無疑將給人們帶來諸多便捷與全新體驗,但作為雙刃劍,其也不可避免的帶來一些風險及挑戰(zhàn),其中就包括汽車網(wǎng)絡(luò)安全。近兩年,智能汽車網(wǎng)絡(luò)安全問題頻發(fā),在侵犯用戶隱私同時,也導(dǎo)致了多起安全事故。

在此情況下,為保障消費者合法權(quán)益,推動智能網(wǎng)聯(lián)汽車健康有序發(fā)展,近日工信部發(fā)布了《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理指南(試行)》(征求意見稿)。《指南》從企業(yè)和產(chǎn)品兩方面,對智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全作出了多項要求。

《指南》提到,智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)要滿足企業(yè)安全保障能力要求,針對車輛網(wǎng)絡(luò)安全、數(shù)據(jù)安全等建立管理制度和保障機制,建立健全企業(yè)安全監(jiān)測服務(wù)平臺。同時要遵守網(wǎng)絡(luò)安全法律法規(guī),建立網(wǎng)絡(luò)安全防護體系,有效應(yīng)對網(wǎng)絡(luò)安全事件。

其中,《指南》特別指出,智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)應(yīng)依法收集、使用和保護個人信息,實施數(shù)據(jù)分類分級管理,制定重要數(shù)據(jù)目錄,不得泄露涉及國家安全的敏感信息。在我國境內(nèi)運營收集和產(chǎn)生的個人信息與重要數(shù)據(jù),應(yīng)按有關(guān)規(guī)定在境內(nèi)存儲。

除此以外,針對智能網(wǎng)聯(lián)汽車產(chǎn)品,《指南》也提出要求:應(yīng)具有事件數(shù)據(jù)記錄和自動駕駛數(shù)據(jù)存儲功能,保證車輛發(fā)生事故時設(shè)備記錄數(shù)據(jù)的完整性;滿足功能安全、預(yù)期功能安全和網(wǎng)絡(luò)安全等過程保障要求;以及滿足網(wǎng)絡(luò)安全、數(shù)據(jù)存儲等測試要求。

在附件部分,工信部還對《指南》中提到的相關(guān)要求作出了具體說明。

比如,車輛網(wǎng)絡(luò)安全測試要求就至少要包括:能夠防御信息傳輸安全威脅;不存在已公布的網(wǎng)絡(luò)安全漏洞;能夠抵御合法用戶誤操作引發(fā)的網(wǎng)絡(luò)安全風險;能夠防御車輛外部連接的安全威脅;能夠防御非法盜取、破壞關(guān)鍵數(shù)據(jù)的威脅;能夠防御系統(tǒng)被物理非法操控的威脅;能夠防御數(shù)據(jù)丟失/車輛數(shù)據(jù)泄漏的威脅。

在數(shù)據(jù)存儲測試要求方面,至少要滿足:數(shù)據(jù)記錄系統(tǒng)在駕駛自動化系統(tǒng)激活/退出/發(fā)出接管請求時進行記錄,并可對啟動最小風險策略、緊急策略、系統(tǒng)/車輛故障進行記錄;記錄內(nèi)容包括系統(tǒng)基本信息、車輛狀態(tài)及動態(tài)信息、行車環(huán)境信息、人員信息和故障信息;存儲的數(shù)據(jù)應(yīng)能被正確讀取和解析,不能被篡改。

在產(chǎn)品網(wǎng)聯(lián)安全保障要求上,至少要實現(xiàn):開展包括資產(chǎn)識別、威脅分析、潛在影響評估、風險分類應(yīng)對措施在內(nèi)的網(wǎng)聯(lián)安全風險評估;概念設(shè)計階段設(shè)計網(wǎng)絡(luò)安全架構(gòu)和功能;產(chǎn)品開發(fā)階段實現(xiàn)網(wǎng)絡(luò)安全風險和脆弱性防范應(yīng)對處置功能;測試驗證階段開展整車網(wǎng)絡(luò)安全測試驗證,并提供測試驗證情況說明。

總的來看,工信部這一指南對于當前智能網(wǎng)聯(lián)汽車發(fā)展來說恰逢其時。隨著指南完成意見征集最終出臺,相信我國智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全問題將得到一定程度緩解,未來發(fā)展將進一步走向成熟。