【儀表網 儀表下游】如今，智能網聯汽車已成為汽車行業(yè)發(fā)展的重要方向！汽車的智能化、網聯化發(fā)展，不僅能助力現存交通問題的解決，同時還能開啟未來智慧出行與生活。根據相關數據顯示，到2030年左右，我國智能網聯汽車普及率就將達到90%以上。
智能網聯汽車的發(fā)展和普及，無疑將給人們帶來諸多便捷與全新體驗，但作為雙刃劍，其也不可避免的帶來一些風險及挑戰(zhàn)，其中就包括汽車網絡安全。近兩年，智能汽車網絡安全問題頻發(fā)，在侵犯用戶隱私同時，也導致了多起安全事故。
在此情況下，為保障消費者合法權益，推動智能網聯汽車健康有序發(fā)展，近日工信部發(fā)布了《智能網聯汽車生產企業(yè)及產品準入管理指南(試行)》(征求意見稿)?！吨改稀窂钠髽I(yè)和產品兩方面，對智能網聯汽車網絡安全作出了多項要求。
《指南》提到，智能網聯汽車生產企業(yè)要滿足企業(yè)安全保障能力要求，針對車輛網絡安全、數據安全等建立管理制度和保障機制，建立健全企業(yè)安全監(jiān)測服務平臺。同時要遵守網絡安全法律法規(guī)，建立網絡安全防護體系，有效應對網絡安全事件。
其中，《指南》特別指出，智能網聯汽車生產企業(yè)應依法收集、使用和保護個人信息，實施數據分類分級管理，制定重要數據目錄，不得泄露涉及國家安全的敏感信息。在我國境內運營收集和產生的個人信息與重要數據，應按有關規(guī)定在境內存儲。
除此以外，針對智能網聯汽車產品，《指南》也提出要求：應具有事件數據記錄和自動駕駛數據存儲功能，保證車輛發(fā)生事故時設備記錄數據的完整性；滿足功能安全、預期功能安全和網絡安全等過程保障要求；以及滿足網絡安全、數據存儲等測試要求。
在附件部分，工信部還對《指南》中提到的相關要求作出了具體說明。
比如，車輛網絡安全測試要求就至少要包括：能夠防御信息傳輸安全威脅；不存在已公布的網絡安全漏洞；能夠抵御合法用戶誤操作引發(fā)的網絡安全風險；能夠防御車輛外部連接的安全威脅；能夠防御非法盜取、破壞關鍵數據的威脅；能夠防御系統被物理非法操控的威脅；能夠防御數據丟失/車輛數據泄漏的威脅。
在數據存儲測試要求方面，至少要滿足：數據記錄系統在駕駛自動化系統激活/退出/發(fā)出接管請求時進行記錄，并可對啟動最小風險策略、緊急策略、系統/車輛故障進行記錄；記錄內容包括系統基本信息、車輛狀態(tài)及動態(tài)信息、行車環(huán)境信息、人員信息和故障信息；存儲的數據應能被正確讀取和解析，不能被篡改。
在產品網聯安全保障要求上，至少要實現：開展包括資產識別、威脅分析、潛在影響評估、風險分類應對措施在內的網聯安全風險評估；概念設計階段設計網絡安全架構和功能；產品開發(fā)階段實現網絡安全風險和脆弱性防范應對處置功能；測試驗證階段開展整車網絡安全測試驗證，并提供測試驗證情況說明。
總的來看，工信部這一指南對于當前智能網聯汽車發(fā)展來說恰逢其時。隨著指南完成意見征集最終出臺，相信我國智能網聯汽車網絡安全問題將得到一定程度緩解，未來發(fā)展將進一步走向成熟。
所有評論僅代表網友意見，與本站立場無關。