如今,智能網聯汽車已成為汽車行業發展的重要方向!汽車的智能化、網聯化發展,不僅能助力現存交通問題的解決,同時還能開啟未來智慧出行與生活。根據相關數據顯示,到2030年左右,我國智能網聯汽車普及率就將達到90%以上。

智能網聯汽車的發展和普及,無疑將給人們帶來諸多便捷與全新體驗,但作為雙刃劍,其也不可避免的帶來一些風險及挑戰,其中就包括汽車網絡安全。近兩年,智能汽車網絡安全問題頻發,在侵犯用戶隱私同時,也導致了多起安全事故。

在此情況下,為保障消費者合法權益,推動智能網聯汽車健康有序發展,近日工信部發布了《智能網聯汽車生產企業及產品準入管理指南(試行)》(征求意見稿)。《指南》從企業和產品兩方面,對智能網聯汽車網絡安全作出了多項要求。

《指南》提到,智能網聯汽車生產企業要滿足企業安全保障能力要求,針對車輛網絡安全、數據安全等建立管理制度和保障機制,建立健全企業安全監測服務平臺。同時要遵守網絡安全法律法規,建立網絡安全防護體系,有效應對網絡安全事件。

其中,《指南》特別指出,智能網聯汽車生產企業應依法收集、使用和保護個人信息,實施數據分類分級管理,制定重要數據目錄,不得泄露涉及國家安全的敏感信息。在我國境內運營收集和產生的個人信息與重要數據,應按有關規定在境內存儲。

除此以外,針對智能網聯汽車產品,《指南》也提出要求:應具有事件數據記錄和自動駕駛數據存儲功能,保證車輛發生事故時設備記錄數據的完整性;滿足功能安全、預期功能安全和網絡安全等過程保障要求;以及滿足網絡安全、數據存儲等測試要求。

在附件部分,工信部還對《指南》中提到的相關要求作出了具體說明。

比如,車輛網絡安全測試要求就至少要包括:能夠防御信息傳輸安全威脅;不存在已公布的網絡安全漏洞;能夠抵御合法用戶誤操作引發的網絡安全風險;能夠防御車輛外部連接的安全威脅;能夠防御非法盜取、破壞關鍵數據的威脅;能夠防御系統被物理非法操控的威脅;能夠防御數據丟失/車輛數據泄漏的威脅。

在數據存儲測試要求方面,至少要滿足:數據記錄系統在駕駛自動化系統激活/退出/發出接管請求時進行記錄,并可對啟動最小風險策略、緊急策略、系統/車輛故障進行記錄;記錄內容包括系統基本信息、車輛狀態及動態信息、行車環境信息、人員信息和故障信息;存儲的數據應能被正確讀取和解析,不能被篡改。

在產品網聯安全保障要求上,至少要實現:開展包括資產識別、威脅分析、潛在影響評估、風險分類應對措施在內的網聯安全風險評估;概念設計階段設計網絡安全架構和功能;產品開發階段實現網絡安全風險和脆弱性防范應對處置功能;測試驗證階段開展整車網絡安全測試驗證,并提供測試驗證情況說明。

總的來看,工信部這一指南對于當前智能網聯汽車發展來說恰逢其時。隨著指南完成意見征集最終出臺,相信我國智能網聯汽車網絡安全問題將得到一定程度緩解,未來發展將進一步走向成熟。