東軟：智能網(wǎng)聯(lián)汽車信息安全探索與實(shí)踐

　　【太平洋汽車網(wǎng) 行情頻道】信息安全成為社會(huì)性關(guān)注的話題，汽車進(jìn)入智能網(wǎng)聯(lián)的發(fā)展階段，汽車儼然成為了新的移動(dòng)終端，甚至被定義成了生活的第三空間。近年來，關(guān)于汽車信息安全的話題和風(fēng)險(xiǎn)的暴露，引發(fā)了公眾的關(guān)注，那究竟什么是汽車信息安全？它對于我們而言意味著什么？我們要怎么樣防范？

　　本次籍著全球工業(yè)互聯(lián)網(wǎng)大會(huì)智能網(wǎng)聯(lián)汽車高峰論壇，采訪到了東軟集團(tuán)網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理陳靜相，并針對智能網(wǎng)聯(lián)汽車信息安全探索與實(shí)踐進(jìn)行了深入的討論。

　　太平洋網(wǎng)絡(luò)集團(tuán)太平洋汽車主編陳子鋒（左） 東軟集團(tuán)網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理陳靜相（右）

　　東軟始終關(guān)注汽車信息安全問題

　　陳靜相表示，“隨著近兩年汽車進(jìn)入新四化的發(fā)展階段，軟件成為汽車的重要價(jià)值所在，而且未來的價(jià)值會(huì)越來越大。伴隨著客戶的需求變化，東軟也開始專注于汽車下一代軟件的能力延展。”

　　東軟在與眾多汽車品牌的交流合作中，始終關(guān)注汽車信息安全，也有越來越多的客戶提出了汽車信息安全的需求，這是汽車未來發(fā)展的必然趨勢。所以，東軟比較早就開始在汽車信息安全領(lǐng)域積極探索和實(shí)踐。

　　陳靜相表示，“現(xiàn)在越來越多的汽車廠商主動(dòng)與東軟開展戰(zhàn)略合作，包括前期的整車定義架構(gòu)，汽車信息安全，合規(guī)措施保障，以及出口涉及的信息安全相關(guān)法規(guī)等等。”

　　信息安全的標(biāo)準(zhǔn)化發(fā)展是必然趨勢

　　新四化是汽車產(chǎn)業(yè)發(fā)展的一個(gè)重要里程碑，是汽車產(chǎn)業(yè)的巨大變革，信息安全作為智能網(wǎng)聯(lián)汽車發(fā)展的基礎(chǔ)關(guān)鍵技術(shù)，也從“幕后”走到了“臺(tái)前”。

　　中國作為汽車大國，新能源車發(fā)展迅速，出口需求快速增長，這其中都會(huì)遇到信息安全問題，包括歐盟法規(guī)、日本法規(guī)等，信息安全必須做到合規(guī)才能在海外售賣，而國內(nèi)近兩年也在密集性地推出相應(yīng)的政策法規(guī)，規(guī)范信息安全。

　　4月29日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求（草案）》。

　　6月21日，工信部發(fā)布《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)指南》并公開征求意見。

　　8月12日，工信部發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》。

　　8月16日，網(wǎng)信辦、發(fā)改委、工信部、公安部、交通運(yùn)輸部公布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》

　　其中《汽車數(shù)據(jù)安全管理若干規(guī)定》的出臺(tái)讓汽車行業(yè)的數(shù)據(jù)安全有了遵循依據(jù)，更給了廣大用戶一顆安心駕駛的定心丸?！兑?guī)定》界定了汽車數(shù)據(jù)和監(jiān)管主體，提出了4項(xiàng)推薦的數(shù)據(jù)處理原則，同時(shí)明確了數(shù)據(jù)處理者的義務(wù)，并制定跨境數(shù)據(jù)傳輸規(guī)則，初步建立起中國汽車數(shù)據(jù)安全的合規(guī)框架。

　　《規(guī)定》首次對“汽車數(shù)據(jù)處理者”和“重要數(shù)據(jù)”類型等內(nèi)容做了清晰的界定。如“汽車數(shù)據(jù)處理者”不僅限于慣性認(rèn)知中的汽車制造商、零部件和軟件供應(yīng)商等，還包括經(jīng)銷商、維修機(jī)構(gòu)以及出行服務(wù)企業(yè)。同時(shí)，《規(guī)定》落實(shí)了年度報(bào)告制度，汽車數(shù)據(jù)處理者應(yīng)當(dāng)按時(shí)主動(dòng)報(bào)送年度汽車數(shù)據(jù)安全管理情況，這意味著國家的監(jiān)管力度已經(jīng)更強(qiáng)，向系統(tǒng)化管理邁出重要一步。

　　信息安全是一個(gè)“隱含”的事件

　　近兩年的汽車信息安全引發(fā)的輿論爭議，確實(shí)能夠讓我們感受到信息安全的真切存在，但實(shí)際上，卻難以完整準(zhǔn)確地闡述，它究竟是什么，以什么樣的方式存在。

　　在采訪的過程當(dāng)中，陳靜相談到了汽車信息安全的“隱含性”，“信息安全是一個(gè)隱含的事件，信息安全跟功能不太一樣，比如智能網(wǎng)聯(lián)的功能是可見其所得，你很容易通過你的感官能感受到，信息安全是隱含的，是沒法通過一個(gè)具體的實(shí)施，你就能感受到安全，就能保證它安全，因此從整車的研發(fā)研制，生產(chǎn)和使用的全生命周期都要關(guān)注信息安全。”

　　東軟集團(tuán)網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理陳靜相

　　信息安全的體系、技術(shù)和責(zé)任要三手抓

　　上述也講到，信息安全貫穿了汽車的整個(gè)生命周期，當(dāng)然它并不是每個(gè)環(huán)節(jié)都要做，而是需要一套嚴(yán)格流程體系，才能實(shí)現(xiàn)汽車的信息安全。

　　在參與定制體系流程中，陳靜相介紹道，“東軟與很多專家一起參加ISO21434（汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)），這是汽車領(lǐng)域的第一個(gè)信息安全相關(guān)的ISO標(biāo)準(zhǔn)，它提供了非常完整的方法論支撐，從流程上訂立了哪些應(yīng)該關(guān)注，怎么去關(guān)注，關(guān)注哪些層面。因此，安全是一個(gè)管理，而標(biāo)準(zhǔn)就是管理方法的依據(jù)。”

　　除了有體系的指導(dǎo)之外，陳靜相還強(qiáng)調(diào)了技術(shù)手段的重要性，譬如前期進(jìn)行整個(gè)需求設(shè)置的時(shí)候需要有對應(yīng)的威脅分析能力、資產(chǎn)識(shí)別能力；而在車輛在運(yùn)行過程中，需要有主動(dòng)防護(hù)技術(shù)；而在車輛已經(jīng)在售賣的過程，需要有應(yīng)急響應(yīng)能力。這些能力需要賦予到整個(gè)流程體系的每個(gè)環(huán)節(jié)中，才能有的放矢地保證信息安全的建設(shè)。

　　上述談到的都是體系和技術(shù)手段，但能夠讓信息安全持續(xù)健康發(fā)展，陳靜相認(rèn)為最重要的還是主體的責(zé)任意識(shí)，“信息安全是個(gè)對抗的過程，它在不斷的發(fā)展，技術(shù)和體系也會(huì)不斷迭代。因此主體要對信息安全有足夠的關(guān)注和重視，并且有明確的責(zé)任擔(dān)當(dāng)。”

　　智能網(wǎng)聯(lián)汽車給行業(yè)發(fā)展帶來了巨大的空間，消費(fèi)者在汽車上能獲得的價(jià)值與之倍增，同時(shí)暴露出信息安全風(fēng)險(xiǎn)，需要行業(yè)汽車人們的共同努力。在軟件定義汽車的時(shí)代，東軟依靠自身在汽車軟件的技術(shù)優(yōu)勢，率先提出了信息安全等關(guān)鍵領(lǐng)域的產(chǎn)品、整體解決方案和服務(wù)，為汽車行業(yè)發(fā)展做出貢獻(xiàn)。