工业和信息化部近日印发《车联网网络安全和数据安全标准体系建设指南》,提出到2023年底,初步构建起车联网网络安全和数据安全标准体系;到2025年,形成较为完善的车联网网络安全和数据安全标准体系。
车联网是新一代网络通信技术与汽车、电子技术深度融合的新应用形态。随着汽车电动化、网联化、智能化交融发展,信息安全风险的暴露面逐步增加,车辆运行安全、数据安全和网络安全风险交织叠加,安全形势更加复杂严峻。据了解,当下智能网联汽车的车载系统就像一部智能手机,内部可能存储了车主的个人信息、家人信息、住址、通讯录、支付密码、导航路线等。一旦这些信息被窃取,很可能直接造成车主的财产损失。
按照网络分层概念和框架,车联网面临的信息安全风险主要源自车载终端安全、通信安全和数据安全三个方面。业内人士认为,通过标准体系建设,能够强制规范厂商的生产标准,减少因建设思路差异导致的安全问题。同时,标准的发布便于监管部门进行监管,明确网络安全和数据安全的底线,为监管履职提供有力抓手。
工信部提出,到2023年底,初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准,完成50项以上急需标准的研制。到2025年,完成100项以上标准的研制,形成较为完备的车联网网络安全和数据安全标准体系。
我国建设车联网网络安全和数据安全标准体系有助于协调整合网联汽车产业的系列标准,形成产业合力并构筑良性发展生态,由此拉升全产业链经济效益。专家表示,车联网是极富创新与融合的产业应用,集成了汽车、电子、信息通信、交通等新型技术,呈现出数字化、网联化、智能化发展趋势。标准的实施能够有效支撑智能网联汽车安全应用场景,支撑应用场景的全要素“网联化”。智能网联安全不仅能够带动车厂快速发展,也能拉动上游供应商的效益,并推动下游整车企业的智能网联汽车产品竞争和销售,从而拉升全产业链经济效益。
(本报记者 何明 整理)