智能网联|车联网数据安全开始影响产业发展进程( 二 )

同时,由于车联网是新一代网络通信技术与汽车、电子、交通等领域深度融合的新业态,车联网网络安全标准体系需要从车联网基本构成要素出发,针对车载联网设备、基础设施等关键环节,提出覆盖终端与设施安全、网联通信安全等方面的技术架构。
业内专家表示,车联网的能力验证体系中需要引入政府、车企、车联网应用厂商等多个参与方,才能一同构建车联网的安全能力。据了解,目前国内已经有无锡、天津、长沙等国家级车联网先导区。这些先导区围绕工信部各项指示要求建设,其目的是为了解决标准化协议互通、数据安全、网络安全、商业应用模式等核心问题。
安全体系加快构建
近日,工信部发布了《车联网(智能网联汽车)网络安全标准体系建设指南》(征求意见稿),提出到2023年底,初步构建起车联网安全标准体系,完成50项以上重点急需安全标准的制定和修订工作,到2025年,形成较为完备的车联网安全标准体系,完成100项以上重点标准。
而在此之前不到一个月的时间内,工信部等部门已经连发多个文件强调车联网安全。其中,工信部发文要求车企联合电信企业,负责车联网卡的实名登记工作,包括建立严格的管理制度、建设管理平台,以及开展车联网身份认证和安全信任试点工作等。
【智能网联|车联网数据安全开始影响产业发展进程】今年以来,关于车联网安全的顶层设计不断完善。今年4月,工信部就发布了《智能网联汽车生产企业及产品准入管理指南(试行)》征求意见稿,从企业和产品两方面,对智能网联汽车网络安全作出了多项要求,包括依法收集、使用和保护个人信息,不得泄露涉及国家安全的敏感信息等。同月,全国信息安全标准化技术委员会也发布了《信息安全技术网联汽车采集数据的安全要求》标准草案。5月,国家网信办会同有关部门起草了《汽车数据安全管理若干规定(征求意见稿)》,对汽车数据从收集、分析、存储到传输、查询、应用和删除等全流程作了较为详细的规定。6月,全国人大常委会表决通过了《数据安全法》,数据安全已经上升到了国家安全层面。
这些强化车联网安全的最新举措,围绕车与云安全通信、车与车安全通信、车与路安全通信、车与设备安全通信等方面展开,涉及车辆定位及感知数据的可信采集、汽车远程升级可信验证、基于安全通信的辅助驾驶和有条件自动驾驶应用、车路协同、车辆远程控制、无钥匙进入、新能源汽车充电应用等大量应用场景。这些也是互联网企业、车企乃至各大车联网示范区正在普遍测试的场景。
工信部表示,伴随汽车网联化发展,网络攻击威胁加速向车端、车联网平台蔓延,车联网网络安全事件不仅影响公民隐私、财产和生命安全,甚至可能危害社会安全和国家安全。因此,亟需面向车联网典型应用场景,建立车联网(智能网联汽车)网络安全标准体系,发挥标准引领规范作用,支撑车联网安全健康发展。
据张建新介绍,随着各方对安全问题的日益重视,车联网的行业安全标准体系在逐步完善,车联网的安全防御体系也已经逐步建立起来,并开始逐步应用。
同时,强化车联网安全需要相关行业企业协同发展,包括政府、汽车企业、电信企业、互联网企业、电子零部件企业、网络安全企业等都需要进一步加大对车联网安全的投入,从而共同完善车联网安全保护体系,提升车联网安全能力和水平。在政策密集出台的背景下,有些企业特别是跨国企业已经行动起来。特斯拉近期宣布在中国建立数据中心以实现数据存储本土化,福特、大众、宝马等车企也已经或打算在中国建立数据中心。(采访人员李志勇)