車聯(lián)網,是汽車、電子、信息通信等深度融合下的新興產業(yè)。近年來,隨著自動駕駛、物聯(lián)網等新一代信息技術的快速應用,車聯(lián)網日漸成為各國競爭焦點,在資本市場的高漲熱情下,產業(yè)取得迅猛發(fā)展。但與此同時,由于技術本身存在風險性,以及行業(yè)標準規(guī)范滯后缺失,產業(yè)信息安全威脅也愈發(fā)凸顯,發(fā)展面臨嚴峻安全挑戰(zhàn)。
在此背景下,我國車聯(lián)網要想取得一定優(yōu)勢,克服各種安全問題刻不容緩。9月15日,工信部發(fā)布了《關于加強車聯(lián)網網絡安全和數據安全工作的通知》,對車聯(lián)網網絡安全和數據安全管理工作進行有關部署,要求各部門企業(yè)落實安全主體責任,采取管理和技術措施,及時發(fā)現(xiàn)并解決安全隱患,全面加強安全保護,保障車聯(lián)網安全穩(wěn)定運行。
根據要求,《通知》主要強調了四方面的防護:
其一是智能網聯(lián)汽車完全防護?!锻ㄖ繁硎?,要保障車輛網絡安全,智能網聯(lián)汽車生產企業(yè)要加強整車網絡安全架構設計,加強車內系統(tǒng)通信安全保障,加強關鍵設備和部件安全防護和安全檢測,加強診斷接口、通用串行總線端口、充電端口等的訪問和權限管理。同時智能網聯(lián)汽車生產企業(yè)要落實安全漏洞管理責任,及時發(fā)現(xiàn)并處理威脅與漏洞。
其二是車聯(lián)網網絡安全防護?!锻ㄖ窂娬{,車聯(lián)網網絡安全防護涉及五個方面,各相關企業(yè)和國家部門要加強車聯(lián)網網絡設施和網絡系統(tǒng)安全防護能力;全力保障車聯(lián)網通信安全;積極開展車聯(lián)網安全監(jiān)測預警;做好車聯(lián)網安全應急處置;以及做好車聯(lián)網網絡安全防護定級備案。
其三是車聯(lián)網服務平臺安全防護。《通知》要求,車聯(lián)網服務平臺運營企業(yè)要采取必要的安全技術措施,加強平臺網絡安全管理,防范網絡侵入、數據竊取、遠程控制等安全風險。并且加強在線升級服務安全和漏洞檢測評估,定期評估網絡安全狀況,防范軟件被偽造、篡改、損毀、泄露和病毒感染等網絡安全風險。此外還要強化應用程序安全管理,加強車聯(lián)網應用程序安全檢測。
其四是數據安全保護?!锻ㄖ诽岢?,按照“誰主管、誰負責,誰運營、誰負責”的原則,智能網聯(lián)汽車生產企業(yè)、車聯(lián)網服務平臺運營企業(yè)要加強數據分類分級管理;同時提升數據安全技術保障能力,防范數據泄露、毀損、丟失、篡改、誤用、濫用等風險;以及規(guī)范數據開發(fā)利用和共享使用,強化數據出境安全管理,防范在使用技術處理數據時,侵犯用戶權利,危害國家安全。
除了上述四方面要求,《通知》還強調要加快車聯(lián)網安全標準建設,加快編制車聯(lián)網網絡安全和數據安全標準體系建設指南。加快組織制定車聯(lián)網防護定級、服務平臺防護、汽車漏洞分類分級、通信交互認證、數據分類分級、事件應急響應等標準規(guī)范及相關檢測評估、認證標準。鼓勵各相關企業(yè)、社會團體制定高于國家標準或行業(yè)標準相關技術要求的企業(yè)標準、團體標準。
據了解,在本《通知》發(fā)布之前,工信部裝備中心網站已經發(fā)布《關于開展汽車數據安全、網絡安全等自查工作的通知》,各整車企業(yè)對汽車數據安全、網絡安全、軟件在線升級、駕駛輔助功能情況正在展開自我核查,相信隨著自查工作的全力開展,以及關于加強車聯(lián)網網絡安全和數據安全工作的同步部署,未來我國自動駕駛發(fā)展將邁入全新階段。