工業(yè)和信息化部近日印發(fā)《車聯網網絡安全和數據安全標準體系建設指南》，提出到2023年底，初步構建起車聯網網絡安全和數據安全標準體系;到2025年，形成較為完善的車聯網網絡安全和數據安全標準體系。

在接受記者采訪時，相關專家學者和企業(yè)負責人表示，車聯網是新一代網絡通信技術與汽車、電子技術深度融合的新應用形態(tài)。我國建設車聯網網絡安全和數據安全標準體系有助于協(xié)調整合網聯汽車產業(yè)的系列標準，形成產業(yè)合力并構筑良性發(fā)展生態(tài)，由此拉升全產業(yè)鏈經濟效益。

標準體系建設刻不容緩

“隨著汽車電動化、網聯化、智能化交融發(fā)展，信息安全風險的暴露面逐步增加，針對車聯網基礎設施的網絡攻擊也隨之增加，安全形勢更加復雜嚴峻。”綠盟科技格物實驗室主任李東宏表示。

據了解，當下智能網聯汽車的車載系統(tǒng)就像一部智能手機，內部可能存儲了車主的個人信息、家人信息、住址、通訊錄、支付密碼、導航路線等。一旦這些信息被竊取，很可能直接造成車主的財產損失。

李東宏說，《車聯網網絡安全和數據安全標準體系建設指南》的落地，可以在保證車聯網功能安全的前提下，推進并標準化車聯網產品的信息檢測和防御技術，對產業(yè)信息安全發(fā)展提供指導，提升車聯網產品、系統(tǒng)應對網絡攻擊的防御能力。

北京師范大學互聯網發(fā)展研究院院長助理、中國互聯網協(xié)會研究中心副主任吳沈括表示，按照網絡分層概念和框架，車聯網面臨的信息安全風險主要源自車載終端安全、通信安全和數據安全三個方面。網絡安全和數據安全對于車聯網具有兩個層面的意義：就個人安全而言，網絡安全和數據安全有助于防止數據被非法采集和濫用等風險，減少諸如數據信息泄露等安全威脅，有效保護個人隱私等合法權益，而且可靠的網絡安全和數據安全有助于防止系統(tǒng)和數據被侵入、被竊取和被篡改等威脅;就公共安全而言，網絡安全和數據安全是車聯網產業(yè)生態(tài)健康、可持續(xù)發(fā)展的前提條件。

東軟集團副總裁兼網絡安全事業(yè)部總經理楊紀文表示，車聯網網絡安全和數據安全標準體系建設刻不容緩。通過標準體系建設，能夠強制規(guī)范廠商的生產標準，減少因建設思路差異導致的安全問題。同時，標準的發(fā)布便于監(jiān)管部門進行監(jiān)管，明確網絡安全和數據安全的底線，為監(jiān)管履職提供有力抓手。

共同構建立體安全生態(tài)

楊紀文表示，車聯網整體的安全標準體系架構應以車內以太網、車外互聯網為整體進行統(tǒng)籌安全設計，綜合考慮云平臺安全、通信安全、數據安全、硬件安全、軟件安全等多個方面。以網絡安全為基礎，充分考量新一代智能防護體系，引入大數據防護、綜合研判、威脅情報等手段，通過人工智能與安全運維研判等方式，對車聯網安全建設進行規(guī)范。

吳沈括表示，車聯網安全標準體系針對車載聯網設備、基礎設施、網絡通信、數據信息、平臺應用、車聯網服務等關鍵環(huán)節(jié)，提出覆蓋終端與設施安全、網聯通信安全、數據安全、應用服務安全、安全保障與支撐等方面的技術架構。網絡安全和數據安全標準體系與網絡通信安全、應用服務安全等標準體系之間屬于并行互補關系，各自側重規(guī)范不同領域，協(xié)同防止各種風險并發(fā)疊加，共同構建立體的車聯網安全生態(tài)。

拉升全產業(yè)鏈經濟效益

專家表示，車聯網是極富創(chuàng)新與融合的產業(yè)應用，集成了汽車、電子、信息通信、交通等新型技術，呈現出數字化、網聯化、智能化發(fā)展趨勢。

吳沈括表示，一個產業(yè)的發(fā)展成長離不開相關標準的全面指引，安全標準體系建設有助于各類車聯網從業(yè)主體的合規(guī)風控工作。

李東宏認為，安全標準體系對車聯網產業(yè)健康發(fā)展意義重大。物聯網、人工智能、大數據、信息安全等新一代信息技術的發(fā)展以及多元數據的融合，增強了車聯網設備間的系統(tǒng)感知、協(xié)同決策與控制。隨著產業(yè)生態(tài)的完善和整車智能化水平的提升，高度自動駕駛網聯汽車或將大規(guī)模應用，交通的安全性和便利性也將隨之提高。

楊紀文表示，標準的實施能夠有效支撐智能網聯汽車安全應用場景，支撐應用場景的全要素“網聯化”。智能網聯安全不僅能夠帶動車廠快速發(fā)展，也能拉動上游供應商的效益，并推動下游整車企業(yè)的智能網聯汽車產品競爭和銷售，從而拉升全產業(yè)鏈經濟效益。(記者 張漢青 )

關鍵詞： 車聯網標準體系建設 刻不容緩 助力拉升 全產業(yè)鏈效益