近年來,隨著汽車智能化進程的加速,汽車使用過程中產生了包括車主、乘客個人隱私信息在內的大量數據,其中部分關鍵數據還會上傳至云端保存。同時,遠程操控權限、汽車周邊信息采集等,也涉及到從個人財產到國家安全在內的諸多新問題、新挑戰,并多次引起行業及公眾熱議。
隨著汽車電動化、智能化、網聯化的交融發展,車聯網內涵不斷延伸,互聯網資產暴露面和安全邊界持續擴大,網絡安全各類風險加速向車聯網領域滲透蔓延,網絡安全、數據安全、車輛行駛安全、產業安全等風險交織疊加,形勢嚴峻復雜。
安全419注意到,2022年工信部已經密集出臺了多項關于加強車聯網安全保障相關的政策和技術應用指南,在加快推動車聯網發展的同時,加強車聯網安全保障,推進車聯網安全發展。
日前,據中國工業互聯網研究院消息,為深入貫徹落實《中華人民共和國網絡安全法》《中華人民共和國密碼法》《加強工業互聯網安全工作的指導意見》《關于加強車聯網網絡安全和數據安全工作的通知》等文件要求,充分發揮標準在車聯網(智能網聯汽車)密碼支撐體系中的頂層設計和基礎引領作用,系統推動商用密碼在車聯網(智能網聯汽車)領域的應用,加快構建統一、科學、高效的密碼應用標準體系。工業和信息化部商用密碼應用推進標準工作組正式發布了《車聯網(智能網聯汽車)密碼支撐標準體系建設指南》(以下簡稱《建設指南》)。
據悉,《建設指南》從基礎共性、智能網聯汽車、信息通信、服務與平臺、智能交通、密碼應用管理與支撐等六個方面構建車聯網密碼應用標準體系,進一步明確了建設思路及目標,用于指導相關標準研制,為規范車聯網(智能網聯汽車)密碼應用,保障車聯網(智能網聯汽車)安全,促進車聯網(智能網聯汽車)產業高質量發展保駕護航。
《建設指南》提出,在建設目標方面,到 2022 年,計劃初步建立車聯網密碼標準體系,制修訂相關標準 30 項,為開展車聯網道路測試、車聯網城市級驗證示范等工作提供支撐。到 2025 年,健全完善車聯網密碼標準體系,制修訂覆蓋人、車、路、云全維度的密碼支撐標準 100 項,為車聯網規模化應用提供安全保障。
《建設指南》中提到,車聯網(智能網聯汽車)(以下簡稱車聯網)是國家跨產業、跨行業融合的戰略性新興產業生態,我國高度重視車聯網相關產業集群的發展。隨著汽車的智能化、網聯化程度越來越高,車聯網也面臨諸多安全風險。密碼技術作為車聯網安全保障的重要支撐,是解決車聯網安全問題最有效、最可靠、最經濟的手段。
為推動商用密碼在車聯網領域的應用,加快構建統一、科學、高效的車聯網密碼應用標準體系,發揮密碼在維護車聯網網絡安全中的基礎支撐作用,促進車聯網產業健康發展,工業和信息化部組織制定《車聯網(智能網聯汽車)密碼支撐標準體系建設指南》(以下簡稱《建設指南》)。
《建設指南》參考了《國家車聯網產業標準體系建設指南》,充分發揮標準在車聯網密碼支撐體系中的頂層設計和基礎引領作用,從基礎共性、智能網聯汽車、信息通信、服務與平臺、智能交通、密碼應用管理與支撐等六個方面構建車聯網密碼應用標準體系,用于指導相關標準研制,為規范車聯網產業密碼應用、保障車聯網安全、促進車聯網產業發展提供支撐。
中國工業互聯網研究院表示,接下來將從四個方面推進《建設指南》的實施和落地:
一是實施動態更新
實施動態更新完善機制,隨著經濟社會數字化轉型持續推進、車聯網密碼應用認知與實踐水平的提高,結合車聯網密碼應用相關法律法規的最新要求,適時滾動修訂《建設指南》。
二是推進標準研制
組織行業協會及車聯網企業、車企、電信運營商、密碼應用企業、科研院所、高校等單位,按照《建設指南》明確的標準研制路徑,有序推進行業標準研制工作,注重車聯網密碼應用標準化工作與車聯網密碼應用最新研究成果、行業最佳實踐的有機結合。
三是加強宣貫實施
充分發揮標準化組織、行業協會作用,組織相關專家開展標準研討活動,通過培訓、咨詢、論壇等手段推進標準的宣貫。積極組織開展標準試點示范,形成最佳實踐,促進標準在業界的應用推廣。
四是加強國際交流合作
加強與國際標準化組織的交流與合作,積極參與國際標準化組織(ISO)、國際電工技術委員會(IEC)等國際標準化組織活動及國際標準研制。積極促進國內標準與國際接軌,推動國內先進標準向國際標準轉化。
更多信息可以來這里獲取==>>電子技術應用-AET<<