“網(wǎng)聯(lián)化”是智能網(wǎng)聯(lián)汽車的最重要特點(diǎn)之一。網(wǎng)聯(lián)化滲透率的不斷提升，賦予了汽車更豐富功能、滿足了用戶更多樣需求。同時(shí)，聯(lián)網(wǎng)行為的增多，也會(huì)增大智能網(wǎng)聯(lián)汽車面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。2021年8月12日，工業(yè)和信息化部發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)和產(chǎn)品準(zhǔn)入管理的意見(jiàn)》(以下簡(jiǎn)稱《意見(jiàn)》)，其中就加強(qiáng)網(wǎng)絡(luò)安全保障能力提出了具體要求，適逢其時(shí)，恰應(yīng)其需。
加強(qiáng)網(wǎng)絡(luò)安全保障能力是促進(jìn)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)健康發(fā)展的前提基礎(chǔ)。在互聯(lián)網(wǎng)時(shí)代，網(wǎng)絡(luò)安全是必須持續(xù)跟蹤、認(rèn)真研究、細(xì)致應(yīng)對(duì)的重點(diǎn)熱點(diǎn)問(wèn)題，并與國(guó)家安全緊密相關(guān)。從產(chǎn)品特征看，相較傳統(tǒng)互聯(lián)網(wǎng)產(chǎn)品，智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)環(huán)境更加特殊、組網(wǎng)更為復(fù)雜、管理更顯困難。從應(yīng)用發(fā)展看，智能網(wǎng)聯(lián)汽車作為未來(lái)重要的“新型智能終端”，其面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)將數(shù)量更多、形式更多樣，可能造成的損害后果也會(huì)更為嚴(yán)重。事實(shí)上，隨著智能網(wǎng)聯(lián)汽車的應(yīng)用，網(wǎng)絡(luò)安全事件不斷出現(xiàn)并持續(xù)發(fā)酵，已經(jīng)引發(fā)汽車行業(yè)、信息技術(shù)行業(yè)及全社會(huì)的關(guān)注。如何保障智能網(wǎng)聯(lián)汽車在網(wǎng)絡(luò)環(huán)境下的安全性，已成為世界各國(guó)和眾多企業(yè)共同關(guān)注并發(fā)力研究的問(wèn)題。在此背景下，明確要求，加強(qiáng)引導(dǎo)，推動(dòng)強(qiáng)化網(wǎng)絡(luò)安全保障能力，對(duì)促進(jìn)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展非常重要且及時(shí)。
加強(qiáng)網(wǎng)絡(luò)安全保障能力是落實(shí)國(guó)家網(wǎng)絡(luò)安全領(lǐng)域法律法規(guī)的重要舉措。我國(guó)對(duì)網(wǎng)絡(luò)及網(wǎng)絡(luò)安全高度重視，習(xí)近平總書記明確指出，“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”。我國(guó)已出臺(tái)實(shí)施《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，提出了“積極利用、科學(xué)發(fā)展、依法管理、確保安全”的方針，明確“支持創(chuàng)新網(wǎng)絡(luò)安全管理方式，運(yùn)用網(wǎng)絡(luò)新技術(shù)，提升網(wǎng)絡(luò)安全保護(hù)水平”，并從制度、標(biāo)準(zhǔn)、行為規(guī)范等方面推出了具體要求。智能網(wǎng)聯(lián)汽車及其相關(guān)互聯(lián)網(wǎng)服務(wù)在生產(chǎn)、提供的過(guò)程中，必須嚴(yán)格遵循和落實(shí)網(wǎng)絡(luò)安全法要求，明確相關(guān)主體的義務(wù)和責(zé)任，將網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警、信息通報(bào)和應(yīng)急處置措施制度化、法制化?！兑庖?jiàn)》中網(wǎng)絡(luò)安全保障相關(guān)內(nèi)容的提出，將有利于進(jìn)一步壓實(shí)汽車企業(yè)的主體責(zé)任，引導(dǎo)汽車企業(yè)全方位做好網(wǎng)絡(luò)安全保障工作。
《意見(jiàn)》就加強(qiáng)網(wǎng)絡(luò)安全保障能力提出了三方面具體要求：
要求建立汽車網(wǎng)絡(luò)安全管理制度
智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全管理體系建設(shè)涉及的資產(chǎn)多且分散，管理難度大，目前離散化的管理機(jī)制難以做到及時(shí)響應(yīng)。為此，《意見(jiàn)》要求“企業(yè)應(yīng)當(dāng)建立汽車網(wǎng)絡(luò)安全管理制度，明確網(wǎng)絡(luò)安全責(zé)任部門和負(fù)責(zé)人”，幫助企業(yè)落實(shí)汽車網(wǎng)絡(luò)安全保護(hù)責(zé)任。《網(wǎng)絡(luò)安全法》將實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)制度確定為國(guó)家法律，并提出實(shí)施網(wǎng)絡(luò)安全實(shí)名制，為落實(shí)該要求，《意見(jiàn)》提出“依法落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和車聯(lián)網(wǎng)卡實(shí)名登記管理要求”。
要求加強(qiáng)汽車網(wǎng)絡(luò)安全技術(shù)保障
智能網(wǎng)聯(lián)汽車是多種先進(jìn)信息網(wǎng)絡(luò)技術(shù)與裝備制造技術(shù)融合的產(chǎn)物，軟件大規(guī)模應(yīng)用、外部連通性增強(qiáng)、網(wǎng)絡(luò)威脅復(fù)雜等特點(diǎn)使智能網(wǎng)聯(lián)汽車面臨的安全威脅非常突出，必須通過(guò)提高和應(yīng)用網(wǎng)絡(luò)安全技術(shù)手段來(lái)強(qiáng)化保障能力。為此，《意見(jiàn)》要求企業(yè)“具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施，具備汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件，確保車輛及其功能處于被保護(hù)的狀態(tài)，保障車輛安全運(yùn)行。”這就要求企業(yè)必須結(jié)合汽車特點(diǎn)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)措施和實(shí)現(xiàn)持續(xù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)、漏洞發(fā)現(xiàn)的技術(shù)條件保障。
要求落實(shí)汽車網(wǎng)絡(luò)安全事件報(bào)告與處置要求
《網(wǎng)絡(luò)安全法》要求建立網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)制度，對(duì)智能網(wǎng)聯(lián)汽車企業(yè)的專項(xiàng)調(diào)研檢測(cè)則發(fā)現(xiàn)，近六成企業(yè)缺乏自動(dòng)化的網(wǎng)絡(luò)安全監(jiān)測(cè)響應(yīng)能力。為此，《意見(jiàn)》提出“依法依規(guī)落實(shí)網(wǎng)絡(luò)安全事件報(bào)告和處置要求”，明確了智能網(wǎng)聯(lián)汽車行業(yè)層面網(wǎng)絡(luò)安全事件報(bào)告與處置的要求，要求企業(yè)建立健全監(jiān)測(cè)預(yù)警、漏洞分析、應(yīng)急處置、事件通報(bào)等多環(huán)節(jié)協(xié)同的汽車網(wǎng)絡(luò)安全事件響應(yīng)機(jī)制，提升網(wǎng)絡(luò)安全事件及時(shí)上報(bào)和有效處理的能力，統(tǒng)籌把握汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的規(guī)律和趨勢(shì)。
系統(tǒng)推進(jìn)智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障能力建設(shè)，促進(jìn)產(chǎn)業(yè)健康發(fā)展。此次《意見(jiàn)》的出臺(tái)及加強(qiáng)網(wǎng)絡(luò)安全保障能力相關(guān)要求的提出，健全了政策法規(guī)內(nèi)容，進(jìn)一步明確了智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)的網(wǎng)絡(luò)安全主體責(zé)任，為企業(yè)落實(shí)網(wǎng)絡(luò)安全管理指明了方向，必將有力推進(jìn)智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障機(jī)制的持續(xù)完善。未來(lái)，汽車行業(yè)要以國(guó)家法律法規(guī)和相關(guān)規(guī)定為基礎(chǔ)，系統(tǒng)推進(jìn)能力建設(shè)，全面提升網(wǎng)絡(luò)安全保障能力，以此促進(jìn)我國(guó)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)的健康快速發(fā)展。
(來(lái)源：賽迪研究院)
（轉(zhuǎn)載）
