“網(wǎng)聯(lián)化”是智能網(wǎng)聯(lián)汽車的最重要特點(diǎn)之一。網(wǎng)聯(lián)化滲透率的不斷提升，賦予了汽車更豐富功能、滿足了用戶更多樣需求。同時，聯(lián)網(wǎng)行為的增多，也會增大智能網(wǎng)聯(lián)汽車面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。2021年8月12日，工業(yè)和信息化部發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)和產(chǎn)品準(zhǔn)入管理的意見》(以下簡稱《意見》)，其中就加強(qiáng)網(wǎng)絡(luò)安全保障能力提出了具體要求，適逢其時，恰應(yīng)其需。
加強(qiáng)網(wǎng)絡(luò)安全保障能力是促進(jìn)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)健康發(fā)展的前提基礎(chǔ)。在互聯(lián)網(wǎng)時代，網(wǎng)絡(luò)安全是必須持續(xù)跟蹤、認(rèn)真研究、細(xì)致應(yīng)對的重點(diǎn)熱點(diǎn)問題，并與國家安全緊密相關(guān)。從產(chǎn)品特征看，相較傳統(tǒng)互聯(lián)網(wǎng)產(chǎn)品，智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)環(huán)境更加特殊、組網(wǎng)更為復(fù)雜、管理更顯困難。從應(yīng)用發(fā)展看，智能網(wǎng)聯(lián)汽車作為未來重要的“新型智能終端”，其面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)將數(shù)量更多、形式更多樣，可能造成的損害后果也會更為嚴(yán)重。事實(shí)上，隨著智能網(wǎng)聯(lián)汽車的應(yīng)用，網(wǎng)絡(luò)安全事件不斷出現(xiàn)并持續(xù)發(fā)酵，已經(jīng)引發(fā)汽車行業(yè)、信息技術(shù)行業(yè)及全社會的關(guān)注。如何保障智能網(wǎng)聯(lián)汽車在網(wǎng)絡(luò)環(huán)境下的安全性，已成為世界各國和眾多企業(yè)共同關(guān)注并發(fā)力研究的問題。在此背景下，明確要求，加強(qiáng)引導(dǎo)，推動強(qiáng)化網(wǎng)絡(luò)安全保障能力，對促進(jìn)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展非常重要且及時。
加強(qiáng)網(wǎng)絡(luò)安全保障能力是落實(shí)國家網(wǎng)絡(luò)安全領(lǐng)域法律法規(guī)的重要舉措。我國對網(wǎng)絡(luò)及網(wǎng)絡(luò)安全高度重視，習(xí)近平總書記明確指出，“沒有網(wǎng)絡(luò)安全就沒有國家安全”。我國已出臺實(shí)施《中華人民共和國網(wǎng)絡(luò)安全法》，提出了“積極利用、科學(xué)發(fā)展、依法管理、確保安全”的方針，明確“支持創(chuàng)新網(wǎng)絡(luò)安全管理方式，運(yùn)用網(wǎng)絡(luò)新技術(shù)，提升網(wǎng)絡(luò)安全保護(hù)水平”，并從制度、標(biāo)準(zhǔn)、行為規(guī)范等方面推出了具體要求。智能網(wǎng)聯(lián)汽車及其相關(guān)互聯(lián)網(wǎng)服務(wù)在生產(chǎn)、提供的過程中，必須嚴(yán)格遵循和落實(shí)網(wǎng)絡(luò)安全法要求，明確相關(guān)主體的義務(wù)和責(zé)任，將網(wǎng)絡(luò)安全監(jiān)測預(yù)警、信息通報(bào)和應(yīng)急處置措施制度化、法制化?！兑庖姟分芯W(wǎng)絡(luò)安全保障相關(guān)內(nèi)容的提出，將有利于進(jìn)一步壓實(shí)汽車企業(yè)的主體責(zé)任，引導(dǎo)汽車企業(yè)全方位做好網(wǎng)絡(luò)安全保障工作。
《意見》就加強(qiáng)網(wǎng)絡(luò)安全保障能力提出了三方面具體要求：
要求建立汽車網(wǎng)絡(luò)安全管理制度
智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全管理體系建設(shè)涉及的資產(chǎn)多且分散，管理難度大，目前離散化的管理機(jī)制難以做到及時響應(yīng)。為此，《意見》要求“企業(yè)應(yīng)當(dāng)建立汽車網(wǎng)絡(luò)安全管理制度，明確網(wǎng)絡(luò)安全責(zé)任部門和負(fù)責(zé)人”，幫助企業(yè)落實(shí)汽車網(wǎng)絡(luò)安全保護(hù)責(zé)任?！毒W(wǎng)絡(luò)安全法》將實(shí)施網(wǎng)絡(luò)安全等級保護(hù)制度確定為國家法律，并提出實(shí)施網(wǎng)絡(luò)安全實(shí)名制，為落實(shí)該要求，《意見》提出“依法落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度和車聯(lián)網(wǎng)卡實(shí)名登記管理要求”。
要求加強(qiáng)汽車網(wǎng)絡(luò)安全技術(shù)保障
智能網(wǎng)聯(lián)汽車是多種先進(jìn)信息網(wǎng)絡(luò)技術(shù)與裝備制造技術(shù)融合的產(chǎn)物，軟件大規(guī)模應(yīng)用、外部連通性增強(qiáng)、網(wǎng)絡(luò)威脅復(fù)雜等特點(diǎn)使智能網(wǎng)聯(lián)汽車面臨的安全威脅非常突出，必須通過提高和應(yīng)用網(wǎng)絡(luò)安全技術(shù)手段來強(qiáng)化保障能力。為此，《意見》要求企業(yè)“具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施，具備汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件，確保車輛及其功能處于被保護(hù)的狀態(tài)，保障車輛安全運(yùn)行?！边@就要求企業(yè)必須結(jié)合汽車特點(diǎn)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)措施和實(shí)現(xiàn)持續(xù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測、漏洞發(fā)現(xiàn)的技術(shù)條件保障。
要求落實(shí)汽車網(wǎng)絡(luò)安全事件報(bào)告與處置要求
《網(wǎng)絡(luò)安全法》要求建立網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報(bào)制度，對智能網(wǎng)聯(lián)汽車企業(yè)的專項(xiàng)調(diào)研檢測則發(fā)現(xiàn)，近六成企業(yè)缺乏自動化的網(wǎng)絡(luò)安全監(jiān)測響應(yīng)能力。為此，《意見》提出“依法依規(guī)落實(shí)網(wǎng)絡(luò)安全事件報(bào)告和處置要求”，明確了智能網(wǎng)聯(lián)汽車行業(yè)層面網(wǎng)絡(luò)安全事件報(bào)告與處置的要求，要求企業(yè)建立健全監(jiān)測預(yù)警、漏洞分析、應(yīng)急處置、事件通報(bào)等多環(huán)節(jié)協(xié)同的汽車網(wǎng)絡(luò)安全事件響應(yīng)機(jī)制，提升網(wǎng)絡(luò)安全事件及時上報(bào)和有效處理的能力，統(tǒng)籌把握汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的規(guī)律和趨勢。
系統(tǒng)推進(jìn)智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障能力建設(shè)，促進(jìn)產(chǎn)業(yè)健康發(fā)展。此次《意見》的出臺及加強(qiáng)網(wǎng)絡(luò)安全保障能力相關(guān)要求的提出，健全了政策法規(guī)內(nèi)容，進(jìn)一步明確了智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)的網(wǎng)絡(luò)安全主體責(zé)任，為企業(yè)落實(shí)網(wǎng)絡(luò)安全管理指明了方向，必將有力推進(jìn)智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障機(jī)制的持續(xù)完善。未來，汽車行業(yè)要以國家法律法規(guī)和相關(guān)規(guī)定為基礎(chǔ)，系統(tǒng)推進(jìn)能力建設(shè)，全面提升網(wǎng)絡(luò)安全保障能力，以此促進(jìn)我國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)的健康快速發(fā)展。
(來源：賽迪研究院)
（轉(zhuǎn)載）
