智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)安全簡(jiǎn)述

目前，智能網(wǎng)聯(lián)汽車正處于技術(shù)快速演進(jìn)、產(chǎn)業(yè)加速布局的關(guān)鍵發(fā)展階段，世界主要汽車生產(chǎn)國(guó)家陸續(xù)通過(guò)政策法規(guī)創(chuàng)新、測(cè)試示范等方式加快推進(jìn)智能網(wǎng)聯(lián)汽車戰(zhàn)略布局。日本、德國(guó)相繼批準(zhǔn)搭載L3級(jí)自動(dòng)駕駛功能的車輛上路行駛，美國(guó)也于近日批準(zhǔn)了首個(gè)L3級(jí)自動(dòng)駕駛系統(tǒng)商用，預(yù)計(jì)23年下半年開始進(jìn)行交付上路。

我國(guó)智能網(wǎng)聯(lián)汽車政策法規(guī)緊跟全球步伐，積極開展道交法修訂工作并出臺(tái)準(zhǔn)入相關(guān)政策，逐步探索智能網(wǎng)聯(lián)汽車準(zhǔn)入和上路通行機(jī)制。現(xiàn)階段正在開展準(zhǔn)入試點(diǎn)工作，支持L3級(jí)以上智能網(wǎng)聯(lián)汽車加快進(jìn)入市場(chǎng)上路行駛。智能網(wǎng)聯(lián)汽車準(zhǔn)入已得到汽車行業(yè)的密切關(guān)注。其中，網(wǎng)絡(luò)安全問(wèn)題是已發(fā)布的準(zhǔn)入相關(guān)政策文件關(guān)注的重點(diǎn)問(wèn)題。

智能網(wǎng)聯(lián)汽車“準(zhǔn)入”發(fā)展時(shí)間軸

智能網(wǎng)聯(lián)汽車“準(zhǔn)入”各階段簡(jiǎn)述

2021年4月工信部發(fā)布了《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理指南（試行）征求意見稿）》（以下簡(jiǎn)稱“《指南》”），相比于 2018 年 12 月發(fā)布的《道路機(jī)動(dòng)車輛生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理辦法》，新的準(zhǔn)入辦法中明確提到了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》等法規(guī)要求，體現(xiàn)出智能網(wǎng)聯(lián)汽車產(chǎn)品準(zhǔn)入管理的特點(diǎn)，也體現(xiàn)出對(duì)網(wǎng)絡(luò)安全和數(shù)據(jù)安全的重視。

主要是圍繞“企業(yè)準(zhǔn)入”和“產(chǎn)品準(zhǔn)入”兩方面提出相關(guān)網(wǎng)絡(luò)安全需求：要求企業(yè)應(yīng)滿足企業(yè)網(wǎng)絡(luò)安全保障能力，建立覆蓋車輛全生命周期的網(wǎng)絡(luò)安全保護(hù)體系及安全監(jiān)測(cè)服務(wù)平臺(tái)；智能網(wǎng)聯(lián)汽車產(chǎn)品應(yīng)滿足網(wǎng)絡(luò)安全過(guò)程保障要求，同時(shí)也提出了針對(duì)智能網(wǎng)聯(lián)汽車產(chǎn)品準(zhǔn)入的車輛網(wǎng)絡(luò)安全測(cè)試要求。作為準(zhǔn)入管理指南，是今后的智能網(wǎng)聯(lián)汽車準(zhǔn)入的綱領(lǐng)性文件，具體的技術(shù)規(guī)范、測(cè)試要求、技術(shù)指標(biāo)、驗(yàn)收標(biāo)準(zhǔn)未進(jìn)一步細(xì)化明確。同年8月，工信部又制定頒布了《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》，對(duì)《指南》內(nèi)容進(jìn)行了修改完善，強(qiáng)化了汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、在線升級(jí)等管理要求。

2022年10月發(fā)布的《準(zhǔn)入許可管理?xiàng)l例》，申請(qǐng)道路機(jī)動(dòng)車輛產(chǎn)品準(zhǔn)入許可，增加了在智能網(wǎng)聯(lián)汽車方面的要求說(shuō)明，要符合功能安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)，智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)應(yīng)當(dāng)建立車輛產(chǎn)品網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)、車聯(lián)網(wǎng)卡安全管理、軟件升級(jí)管理制度，完善安全保障機(jī)制，落實(shí)安全保障措施，明確責(zé)任部門和負(fù)責(zé)人，落實(shí)安全保護(hù)責(zé)任。

2022年11月，工業(yè)和信息化部會(huì)同公安部組織起草發(fā)布了《關(guān)于開展智能網(wǎng)聯(lián)汽車準(zhǔn)入和上路通行試點(diǎn)工作的通知（征求意見稿）》，試點(diǎn)內(nèi)容為在全國(guó)智能網(wǎng)聯(lián)汽車道路測(cè)試與示范應(yīng)用工作基礎(chǔ)上，工業(yè)和信息化部、公安部遴選符合條件的道路機(jī)動(dòng)車輛生產(chǎn)企業(yè)和具備量產(chǎn)條件的搭載自動(dòng)駕駛功能的智能網(wǎng)聯(lián)汽車產(chǎn)品，開展準(zhǔn)入試點(diǎn)；對(duì)通過(guò)準(zhǔn)入試點(diǎn)的智能網(wǎng)聯(lián)汽車產(chǎn)品，在試點(diǎn)城市的限定公共道路區(qū)域內(nèi)開展上路通行試點(diǎn)。《試點(diǎn)》在《準(zhǔn)入指南》的“企業(yè)準(zhǔn)入”和“產(chǎn)品準(zhǔn)入”兩個(gè)方面要求的基礎(chǔ)上進(jìn)行了細(xì)化完善，提出了準(zhǔn)入管理指導(dǎo)性意見。

一方面，要求智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)滿足“功能安全”、“預(yù)期功能安全保障”、“網(wǎng)絡(luò)安全保障”、“數(shù)據(jù)安全保障”、“軟件升級(jí)管理”、“風(fēng)險(xiǎn)和突發(fā)事件保障”六方面安全保障能力要求，且需建立專職的功能安全、預(yù)測(cè)功能安全和網(wǎng)絡(luò)安全保障團(tuán)隊(duì)，負(fù)責(zé)產(chǎn)品全生命周期的安全保障工作。另外，《試點(diǎn)》明確企業(yè)還需具備安全監(jiān)測(cè)能力，建立智能網(wǎng)聯(lián)汽車產(chǎn)品安全監(jiān)測(cè)服務(wù)企業(yè)平臺(tái)，涉及車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全的相關(guān)數(shù)據(jù)，需同步上報(bào)至工業(yè)和信息化部車聯(lián)網(wǎng)安全監(jiān)測(cè)和公共服務(wù)平臺(tái)。

另一方面，要求智能網(wǎng)聯(lián)汽車產(chǎn)品滿足“自動(dòng)駕駛功能產(chǎn)品技術(shù)要求”、“過(guò)程保障要求”、“測(cè)試驗(yàn)證要求”三方面準(zhǔn)入要求。在技術(shù)要求中，詳細(xì)明確了網(wǎng)絡(luò)安全和數(shù)據(jù)安全的六方面防御要求；在過(guò)程保障要求中，意見稿針對(duì)“網(wǎng)絡(luò)安全過(guò)程”提出了4項(xiàng)要求，涉及風(fēng)險(xiǎn)評(píng)估、概念設(shè)計(jì)、產(chǎn)品開發(fā)、測(cè)試等各個(gè)階段。此外，還對(duì)產(chǎn)品準(zhǔn)入測(cè)試要求進(jìn)行了詳細(xì)規(guī)定，需滿足“車輛網(wǎng)絡(luò)安全測(cè)試”中車輛外部連接安全、通信通道安全、軟件升級(jí)安全、重要數(shù)據(jù)和個(gè)人信息安全、行為安全、物理操控安全七個(gè)方面的安全測(cè)試要求，并對(duì)開展過(guò)程進(jìn)行記錄。

木衛(wèi)四觀點(diǎn)

智能網(wǎng)聯(lián)汽車“準(zhǔn)入”的發(fā)展對(duì)中國(guó)的汽車產(chǎn)業(yè)無(wú)疑是標(biāo)志性事件，這些條例的發(fā)布也在促使汽車生產(chǎn)企業(yè)需要調(diào)整自身組織架構(gòu)，在更廣泛的全球汽車市場(chǎng)我們也看到了同樣的趨勢(shì)。汽車企業(yè)可能需要從當(dāng)前階段嚴(yán)肅面對(duì)新的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理挑戰(zhàn)及數(shù)據(jù)隱私保護(hù)要求，以滿足用戶期望和監(jiān)管要求。在此背景下，木衛(wèi)四科技持續(xù)關(guān)注汽車行業(yè)法規(guī)及準(zhǔn)入要求，同時(shí)根據(jù)汽車行業(yè)特點(diǎn)不斷優(yōu)化更有針對(duì)性的產(chǎn)品服務(wù)，以協(xié)助車企更好更全應(yīng)對(duì)“準(zhǔn)入”要求，并在此基礎(chǔ)上深入全面地管理網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

編輯：黃飛

?