車聯(lián)網(wǎng)安全需要一個(gè)平臺(tái)

日前，從第五屆國(guó)家網(wǎng)絡(luò)安全宣傳周官方獲悉，車載信息安全產(chǎn)業(yè)聯(lián)盟將組團(tuán)參加成都網(wǎng)絡(luò)安全宣傳周博覽會(huì)。兩年前的武漢網(wǎng)絡(luò)安全宣傳周上，聯(lián)盟成員單位東軟集團(tuán)與長(zhǎng)安汽車曾共同參展，引來(lái)網(wǎng)信辦和國(guó)家保密局等部門領(lǐng)導(dǎo)和與會(huì)者的參觀與關(guān)注。今年，車載信息安全產(chǎn)業(yè)聯(lián)盟則是以聯(lián)盟作為主體進(jìn)行參展，展示的內(nèi)容也會(huì)更加豐富。

近幾年，車聯(lián)網(wǎng)安全事件頻發(fā)，安全威脅逐步升級(jí)，各種針對(duì)性的網(wǎng)絡(luò)攻擊，從感知層的各路傳感器信號(hào)被攻破，到利用處于中間通信層和計(jì)算層的車載網(wǎng)絡(luò)和車載設(shè)備漏洞攻擊，實(shí)現(xiàn)遠(yuǎn)程控制車輛，近來(lái)針對(duì)用戶數(shù)據(jù)和隱私信息竊取也日益增多，車聯(lián)網(wǎng)的安全問(wèn)題隨著技術(shù)的進(jìn)步越發(fā)引起世人關(guān)注。越來(lái)越多的安全廠商致力于車聯(lián)網(wǎng)的安全防護(hù)。但車聯(lián)網(wǎng)安全涉及汽車廠商、安全廠商、行業(yè)部門等多個(gè)方面，并且汽車行業(yè)的行規(guī)又極其嚴(yán)格，需要相關(guān)各方緊密配合、通力協(xié)作，形成一個(gè)完整的生態(tài)環(huán)境。

基于此，2016年9月，由東軟集團(tuán)、國(guó)家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、長(zhǎng)安汽車、中國(guó)信息安全認(rèn)證中心、中國(guó)軟件評(píng)測(cè)中心、信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心、奇瑞汽車、恩智浦（中國(guó)）共同發(fā)起成立了中國(guó)車載信息安全產(chǎn)業(yè)聯(lián)盟，旨在打造以產(chǎn)、學(xué)、研、工程多贏的產(chǎn)業(yè)平臺(tái)，通過(guò)整合資源、信息共享、促進(jìn)合作，為聯(lián)盟成員解決發(fā)展中遇到的問(wèn)題，提升中國(guó)車載信息安全產(chǎn)業(yè)在國(guó)際市場(chǎng)的總體競(jìng)爭(zhēng)力。2016年9月27日，聯(lián)盟成員單位在深圳成立了“中國(guó)汽車信息安全共同興趣小組”，融合國(guó)際、國(guó)內(nèi)行業(yè)標(biāo)準(zhǔn)和技術(shù)研究，大力推動(dòng)汽車安全架構(gòu)體系的完善，促進(jìn)中國(guó)無(wú)人駕駛汽車的高速發(fā)展。

[[240481]]

2016年9月車載信息安全產(chǎn)業(yè)聯(lián)盟成立

經(jīng)過(guò)近兩年的發(fā)展，車載信息安全產(chǎn)業(yè)聯(lián)盟取得了諸多進(jìn)展，包括共同發(fā)布《車載信息安全技術(shù)要求白皮書(shū)》，申報(bào)《信息安全技術(shù)汽車電子系統(tǒng)網(wǎng)絡(luò)安全指南》國(guó)家標(biāo)準(zhǔn)項(xiàng)目，聯(lián)盟成員單位東軟集團(tuán)作為國(guó)內(nèi)唯一受邀單位代表中國(guó)參與聯(lián)合國(guó)汽車信息安全標(biāo)準(zhǔn)建設(shè)工作等。聯(lián)盟的成員單位也由最初的八家聯(lián)盟單位擴(kuò)展至車載信息安全上下游企業(yè)共二十多家，車聯(lián)網(wǎng)安全產(chǎn)業(yè)生態(tài)正在積極構(gòu)建之中。

東軟集團(tuán)副總裁兼網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理，同時(shí)也是車載信息安全產(chǎn)業(yè)聯(lián)盟主任楊紀(jì)文的評(píng)價(jià)是：從結(jié)果來(lái)看，無(wú)論從協(xié)助國(guó)家制訂汽車行業(yè)標(biāo)準(zhǔn)、白皮書(shū)的發(fā)布，還是從與各大車廠的實(shí)質(zhì)性合作落地，車載信息安全產(chǎn)業(yè)聯(lián)盟已經(jīng)取得了實(shí)質(zhì)性的進(jìn)展，其效果遠(yuǎn)遠(yuǎn)超出我們最初的期望。他說(shuō)：“憑一家之力很難把這件事情推到一個(gè)高度，也難以把這個(gè)產(chǎn)業(yè)做到一定和高度。”

據(jù)楊紀(jì)文介紹，東軟汽車電子有20多年的積累，網(wǎng)絡(luò)安全二十二、三年的積累，正是由于東軟集團(tuán)基于汽車電子和網(wǎng)絡(luò)安全的多年積累，順理成章地進(jìn)入車聯(lián)網(wǎng)安全這一領(lǐng)域，起步比較順利，七個(gè)月時(shí)間就推出產(chǎn)品，但在與車廠溝通后發(fā)現(xiàn)一些東西的落地還是有很大問(wèn)題。在與國(guó)家一些機(jī)構(gòu)，包括像長(zhǎng)安汽車這樣一些專業(yè)廠商多次溝通的過(guò)程中，我們切實(shí)感覺(jué)到，需要一個(gè)平臺(tái)能夠把大家團(tuán)結(jié)起來(lái)，不僅是東軟的汽車電子積累，還需要專業(yè)汽車的積累，一些專業(yè)機(jī)構(gòu)的支持指導(dǎo)。雖然結(jié)果大大超出了預(yù)期，但我們發(fā)現(xiàn)，可做的事情還很多，我們的積累還不夠，需要更多的人、更多的單位參與進(jìn)來(lái)，共同把這個(gè)事情做好。

東軟集團(tuán)副總裁兼網(wǎng)絡(luò)安全事業(yè)剖總經(jīng)理、車載信息安全產(chǎn)業(yè)聯(lián)盟主任楊紀(jì)文

把車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)作為重要抓手

楊紀(jì)文所說(shuō)的上述想法得到了聯(lián)盟成員的高度認(rèn)可。重慶長(zhǎng)安汽車股份有限公司智能化研究院副院長(zhǎng)何文表示，車聯(lián)網(wǎng)安全是一個(gè)新的領(lǐng)域，在這個(gè)領(lǐng)域急需大家形成一種共識(shí)，也急需形成一些標(biāo)準(zhǔn)來(lái)指導(dǎo)整車廠。車聯(lián)網(wǎng)安全肯定是將來(lái)很重要的一個(gè)技術(shù)方向，如果沒(méi)有車聯(lián)網(wǎng)安全，以后智能汽車的實(shí)現(xiàn)其實(shí)是不太可能的，因?yàn)槿绻踩疾荒鼙Ｕ希愕能囈坏┞?lián)網(wǎng)，就會(huì)出現(xiàn)很大的問(wèn)題，它不僅僅是員工、客戶的抱怨那么簡(jiǎn)單，一旦出現(xiàn)問(wèn)題就可能和人的生命息息相關(guān)。與互聯(lián)網(wǎng)行業(yè)輕松顛覆傳統(tǒng)家電行業(yè)和手機(jī)行業(yè)不同，汽車行業(yè)更看重對(duì)生命安全的尊重，更講求高可靠性，更關(guān)注嚴(yán)密的體系和流程。

如何文所言，車聯(lián)網(wǎng)安全作為一個(gè)新興產(chǎn)業(yè)，目前行業(yè)中不同機(jī)構(gòu)的指標(biāo)、標(biāo)準(zhǔn)都不統(tǒng)一。大家都是按照自己的理解去進(jìn)行小心翼翼的嘗試，對(duì)于未知領(lǐng)域，每個(gè)人都有自己的獨(dú)特理解，每個(gè)人都有自己的認(rèn)知方式。”?因此，制定車聯(lián)網(wǎng)安全的標(biāo)準(zhǔn)，以此指導(dǎo)廠商來(lái)進(jìn)行一些方案和總體架構(gòu)設(shè)計(jì)的制定是車聯(lián)網(wǎng)安全的一個(gè)重要方面和抓手。

為此，聯(lián)盟成立以來(lái)的突破口首先表現(xiàn)在于成功申報(bào)《信息安全技術(shù)汽車電子系統(tǒng)網(wǎng)絡(luò)安全指南》國(guó)家標(biāo)準(zhǔn)項(xiàng)目，聯(lián)盟成員單位東軟集團(tuán)還作為國(guó)內(nèi)唯一受邀單位代表中國(guó)參與聯(lián)合國(guó)汽車信息安全標(biāo)準(zhǔn)建設(shè)工作。車載信息安全產(chǎn)業(yè)聯(lián)盟秘書(shū)長(zhǎng)路娜介紹說(shuō)，標(biāo)準(zhǔn)啟動(dòng)工作在跟信安標(biāo)委溝通時(shí)，他們表示過(guò)去沒(méi)有，要先建體系再建標(biāo)準(zhǔn)的邏輯進(jìn)行。實(shí)際上，產(chǎn)品已經(jīng)出來(lái)了，我們?cè)谌プ龃疝q的時(shí)候，他們都很支持。路娜表示，聯(lián)盟在成立之初就得到了網(wǎng)絡(luò)安全行業(yè)主管部門領(lǐng)導(dǎo)和聯(lián)盟成員企業(yè)單位領(lǐng)導(dǎo)的大力支持，以及國(guó)內(nèi)外整車廠的密切關(guān)注。這一點(diǎn)我們感受非常深。

東軟集團(tuán)網(wǎng)絡(luò)安全事業(yè)部產(chǎn)品總監(jiān)陳靜相認(rèn)為，“對(duì)于中國(guó)汽車行業(yè)而言，沒(méi)有積累，就沒(méi)有話語(yǔ)權(quán)。我們希望這個(gè)聯(lián)盟能夠集中中國(guó)汽車產(chǎn)業(yè)的核心技術(shù)力量。或許在傳統(tǒng)汽車領(lǐng)域，中國(guó)的技術(shù)發(fā)展是相對(duì)落后的，但是在新興的汽車智能和新能源領(lǐng)域，中國(guó)的企業(yè)仍然有著彎道超車的可能。”

作為國(guó)際ISO特聘專家，陳相靜指出，在汽車領(lǐng)域，汽標(biāo)的影響力還是比較大的。當(dāng)然信安標(biāo)委有對(duì)應(yīng)的標(biāo)準(zhǔn)，在ISO或者其標(biāo)準(zhǔn)組織里面也有相應(yīng)的標(biāo)準(zhǔn)。目前在ISO里面，車廠比較認(rèn)同的功能安全領(lǐng)域有比較成熟的標(biāo)準(zhǔn)ISO26262,由汽車行業(yè)主導(dǎo)的標(biāo)準(zhǔn)委員會(huì)希望這一標(biāo)準(zhǔn)與安全緊密結(jié)合。經(jīng)歷了大概有兩年的時(shí)間，這一標(biāo)準(zhǔn)處在建設(shè)過(guò)程中。中國(guó)代表團(tuán)其實(shí)一直在參與，但是在車這個(gè)領(lǐng)域，中國(guó)的話語(yǔ)權(quán)并不是很強(qiáng)。那么在新能源以及一些智能網(wǎng)聯(lián)層面，我們是希望突破的一個(gè)領(lǐng)域。

百度提出，2018年是自動(dòng)駕駛汽車的元年。何文認(rèn)為，智能汽車和無(wú)人駕馭，從我們來(lái)講是有很大差別的，不僅是技術(shù)方面有很大問(wèn)題，在一些倫理道德，在社會(huì)其他方面也是如此，這個(gè)行業(yè)目前應(yīng)該還在一個(gè)萌芽期。同樣，車聯(lián)網(wǎng)的安全更是任重道遠(yuǎn)。

車載信息安全聯(lián)盟謀劃產(chǎn)業(yè)生態(tài)升級(jí)

日前，由車載信息安全產(chǎn)業(yè)聯(lián)盟主辦，車載信息安全產(chǎn)業(yè)聯(lián)盟發(fā)起單位東軟集團(tuán)、恩智浦（中國(guó)）承辦的車載信息安全產(chǎn)業(yè)技術(shù)高峰研討會(huì)在京召開(kāi)。來(lái)自聯(lián)盟內(nèi)的政府相關(guān)部門、評(píng)測(cè)與認(rèn)證機(jī)構(gòu)、車廠以及東軟、恩智浦等成員單位的數(shù)十位專家共同出席，圍繞國(guó)內(nèi)外車載信息安全產(chǎn)業(yè)發(fā)展趨勢(shì)、行業(yè)標(biāo)準(zhǔn)制定、關(guān)鍵技術(shù)與架構(gòu)研究等內(nèi)容進(jìn)行充分交流，研討適合中國(guó)汽車產(chǎn)業(yè)發(fā)展的技術(shù)創(chuàng)新與合作模式。

東軟集團(tuán)副總裁兼網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理?xiàng)罴o(jì)文表示，車載信息安全聯(lián)盟成立之初，各成員單位就帶著共同的夢(mèng)想，就是通過(guò)各方的努力，共同推動(dòng)車聯(lián)網(wǎng)安全事業(yè)的發(fā)展，為汽車終端用戶提供更有保障、更高性能、更加安全的汽車產(chǎn)品。兩年過(guò)去了，在相關(guān)部門的支持下，在各聯(lián)盟成員的努力下，車載信息安全聯(lián)盟取得了令人滿意的成績(jī)。作為聯(lián)盟的理事長(zhǎng)單位，東軟非常愿意為聯(lián)盟各成員單位搭建交流與合作的平臺(tái)，分享東軟在汽車電子與信息安全領(lǐng)域所積累的核心技術(shù)與實(shí)踐經(jīng)驗(yàn)，與成員單位展開(kāi)廣泛的技術(shù)交流與商業(yè)合作，幫助國(guó)內(nèi)外車廠解決信息安全問(wèn)題，健全產(chǎn)業(yè)發(fā)展所需的相關(guān)技術(shù)與標(biāo)準(zhǔn)，共同營(yíng)造健康有序、可持續(xù)發(fā)展的產(chǎn)業(yè)環(huán)境，貢獻(xiàn)于中國(guó)智能汽車產(chǎn)業(yè)平穩(wěn)發(fā)展。

本次研討會(huì)上，聯(lián)盟發(fā)起人、重慶長(zhǎng)安汽車股份有限公司智能化開(kāi)發(fā)中心主任何文，作為新當(dāng)選的聯(lián)盟副主任委員，分享了近年來(lái)車聯(lián)網(wǎng)信息安全事件及整車廠面臨的信息安全風(fēng)險(xiǎn)，重點(diǎn)分析了車載信息安全面臨的困難、挑戰(zhàn)及信息安全需求，同時(shí)也就長(zhǎng)安企業(yè)在車載信息安全領(lǐng)域前瞻性的布局理念和未來(lái)的業(yè)務(wù)規(guī)劃與布局做了介紹。東軟集團(tuán)網(wǎng)絡(luò)安全事業(yè)部產(chǎn)品總監(jiān)陳靜相作為國(guó)際ISO特聘專家，詳盡解讀了2018年6月份?ISO車載信息安全國(guó)際標(biāo)準(zhǔn)組的最新前沿技術(shù)理念和發(fā)展趨勢(shì)，國(guó)汽（北京）智能網(wǎng)聯(lián)汽車研究院資深研究師周唯全面講解了汽車信息安全平臺(tái)的最新規(guī)劃方案，中國(guó)信息通信研究院主任工程師葛雨明博士就C-V2X發(fā)展和安全關(guān)鍵問(wèn)題提出專業(yè)的、深入的分析與思考，?恩智浦（中國(guó)）大中華區(qū)汽車電子產(chǎn)品應(yīng)用總監(jiān)呂浩全面解析國(guó)際上最新的縱深防御的車載信息安全架構(gòu)。

本次閉門會(huì)議，國(guó)內(nèi)知名整車廠品牌齊聚一堂，來(lái)自長(zhǎng)安、長(zhǎng)城、吉利、東風(fēng)、廣汽、一汽集團(tuán)、一汽轎車、北汽新能源、宇通等多個(gè)車廠負(fù)責(zé)信息安全技術(shù)專家分別介紹了各自整車廠車載信息安全架構(gòu)以及目前面臨的實(shí)際問(wèn)題和挑戰(zhàn)，還有未來(lái)的規(guī)劃與布局。更是為產(chǎn)業(yè)發(fā)展、行業(yè)標(biāo)準(zhǔn)制定、關(guān)鍵技術(shù)與架構(gòu)等內(nèi)容提出了很多寶貴得意見(jiàn)。大家在提出各自發(fā)展需求和挑戰(zhàn)的同時(shí)，還共同探討了發(fā)展對(duì)策，形成了很多有價(jià)值的觀點(diǎn)和思路并進(jìn)行充分交流。

此外，車載信息安全產(chǎn)業(yè)聯(lián)盟2018年第一次全體理事單位會(huì)議同期召開(kāi)，會(huì)議期間，秘書(shū)處匯報(bào)了車載信息安全產(chǎn)業(yè)聯(lián)盟2017年工作總結(jié)，全體理事單位選舉產(chǎn)生聯(lián)盟理事長(zhǎng)單位、副理事長(zhǎng)單位、聯(lián)盟主任、副主任及秘書(shū)長(zhǎng)。長(zhǎng)城汽車股份有限公司、中國(guó)第一汽車集團(tuán)公司、吉利汽車集團(tuán)、北京新能源汽車股份有限公司、東風(fēng)汽車股份有限公司、鄭州宇通集團(tuán)有限公司等多家車企積極申請(qǐng)加入聯(lián)盟。聯(lián)盟指出，2018年的重點(diǎn)工作將主要圍繞國(guó)內(nèi)外車載信息安全標(biāo)準(zhǔn)制定、智能汽車的信息安全技術(shù)攻堅(jiān)等，進(jìn)一步促進(jìn)聯(lián)盟成員的交流合作，吸納更多有共同志向的企業(yè)加入到聯(lián)盟中來(lái)，構(gòu)建完整的車載信息安全產(chǎn)業(yè)鏈，積極推動(dòng)車載信息安全產(chǎn)業(yè)發(fā)展。

[[240482]]