“網(wǎng)聯(lián)化”是智能網(wǎng)聯(lián)汽車的最重要特點之一。網(wǎng)聯(lián)化滲透率的不斷提升，賦予了汽車更豐富功能、滿足了用戶更多樣需求。同時，聯(lián)網(wǎng)行為的增多，也會增大智能網(wǎng)聯(lián)汽車面臨的網(wǎng)絡(luò)安全風險。2021年8月12日，工業(yè)和信息化部發(fā)布《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)和產(chǎn)品準入管理的意見》(以下簡稱《意見》)，其中就加強網(wǎng)絡(luò)安全保障能力提出了具體要求，適逢其時，恰應(yīng)其需。
加強網(wǎng)絡(luò)安全保障能力是促進智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)健康發(fā)展的前提基礎(chǔ)。在互聯(lián)網(wǎng)時代，網(wǎng)絡(luò)安全是必須持續(xù)跟蹤、認真研究、細致應(yīng)對的重點熱點問題，并與國家安全緊密相關(guān)。從產(chǎn)品特征看，相較傳統(tǒng)互聯(lián)網(wǎng)產(chǎn)品，智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)環(huán)境更加特殊、組網(wǎng)更為復(fù)雜、管理更顯困難。從應(yīng)用發(fā)展看，智能網(wǎng)聯(lián)汽車作為未來重要的“新型智能終端”，其面臨的網(wǎng)絡(luò)安全風險將數(shù)量更多、形式更多樣，可能造成的損害后果也會更為嚴重。事實上，隨著智能網(wǎng)聯(lián)汽車的應(yīng)用，網(wǎng)絡(luò)安全事件不斷出現(xiàn)并持續(xù)發(fā)酵，已經(jīng)引發(fā)汽車行業(yè)、信息技術(shù)行業(yè)及全社會的關(guān)注。如何保障智能網(wǎng)聯(lián)汽車在網(wǎng)絡(luò)環(huán)境下的安全性，已成為世界各國和眾多企業(yè)共同關(guān)注并發(fā)力研究的問題。在此背景下，明確要求，加強引導，推動強化網(wǎng)絡(luò)安全保障能力，對促進智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展非常重要且及時。
加強網(wǎng)絡(luò)安全保障能力是落實國家網(wǎng)絡(luò)安全領(lǐng)域法律法規(guī)的重要舉措。我國對網(wǎng)絡(luò)及網(wǎng)絡(luò)安全高度重視，習近平總書記明確指出，“沒有網(wǎng)絡(luò)安全就沒有國家安全”。我國已出臺實施《中華人民共和國網(wǎng)絡(luò)安全法》，提出了“積極利用、科學發(fā)展、依法管理、確保安全”的方針，明確“支持創(chuàng)新網(wǎng)絡(luò)安全管理方式，運用網(wǎng)絡(luò)新技術(shù)，提升網(wǎng)絡(luò)安全保護水平”，并從制度、標準、行為規(guī)范等方面推出了具體要求。智能網(wǎng)聯(lián)汽車及其相關(guān)互聯(lián)網(wǎng)服務(wù)在生產(chǎn)、提供的過程中，必須嚴格遵循和落實網(wǎng)絡(luò)安全法要求，明確相關(guān)主體的義務(wù)和責任，將網(wǎng)絡(luò)安全監(jiān)測預(yù)警、信息通報和應(yīng)急處置措施制度化、法制化?！兑庖姟分芯W(wǎng)絡(luò)安全保障相關(guān)內(nèi)容的提出，將有利于進一步壓實汽車企業(yè)的主體責任，引導汽車企業(yè)全方位做好網(wǎng)絡(luò)安全保障工作。
《意見》就加強網(wǎng)絡(luò)安全保障能力提出了三方面具體要求：
要求建立汽車網(wǎng)絡(luò)安全管理制度
智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全管理體系建設(shè)涉及的資產(chǎn)多且分散，管理難度大，目前離散化的管理機制難以做到及時響應(yīng)。為此，《意見》要求“企業(yè)應(yīng)當建立汽車網(wǎng)絡(luò)安全管理制度，明確網(wǎng)絡(luò)安全責任部門和負責人”，幫助企業(yè)落實汽車網(wǎng)絡(luò)安全保護責任?！毒W(wǎng)絡(luò)安全法》將實施網(wǎng)絡(luò)安全等級保護制度確定為國家法律，并提出實施網(wǎng)絡(luò)安全實名制，為落實該要求，《意見》提出“依法落實網(wǎng)絡(luò)安全等級保護制度和車聯(lián)網(wǎng)卡實名登記管理要求”。
要求加強汽車網(wǎng)絡(luò)安全技術(shù)保障
智能網(wǎng)聯(lián)汽車是多種先進信息網(wǎng)絡(luò)技術(shù)與裝備制造技術(shù)融合的產(chǎn)物，軟件大規(guī)模應(yīng)用、外部連通性增強、網(wǎng)絡(luò)威脅復(fù)雜等特點使智能網(wǎng)聯(lián)汽車面臨的安全威脅非常突出，必須通過提高和應(yīng)用網(wǎng)絡(luò)安全技術(shù)手段來強化保障能力。為此，《意見》要求企業(yè)“具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施，具備汽車網(wǎng)絡(luò)安全風險監(jiān)測、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件，確保車輛及其功能處于被保護的狀態(tài)，保障車輛安全運行?！边@就要求企業(yè)必須結(jié)合汽車特點，加強網(wǎng)絡(luò)安全技術(shù)措施和實現(xiàn)持續(xù)網(wǎng)絡(luò)安全風險監(jiān)測、漏洞發(fā)現(xiàn)的技術(shù)條件保障。
要求落實汽車網(wǎng)絡(luò)安全事件報告與處置要求
《網(wǎng)絡(luò)安全法》要求建立網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度，對智能網(wǎng)聯(lián)汽車企業(yè)的專項調(diào)研檢測則發(fā)現(xiàn)，近六成企業(yè)缺乏自動化的網(wǎng)絡(luò)安全監(jiān)測響應(yīng)能力。為此，《意見》提出“依法依規(guī)落實網(wǎng)絡(luò)安全事件報告和處置要求”，明確了智能網(wǎng)聯(lián)汽車行業(yè)層面網(wǎng)絡(luò)安全事件報告與處置的要求，要求企業(yè)建立健全監(jiān)測預(yù)警、漏洞分析、應(yīng)急處置、事件通報等多環(huán)節(jié)協(xié)同的汽車網(wǎng)絡(luò)安全事件響應(yīng)機制，提升網(wǎng)絡(luò)安全事件及時上報和有效處理的能力，統(tǒng)籌把握汽車網(wǎng)絡(luò)安全風險的規(guī)律和趨勢。
系統(tǒng)推進智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障能力建設(shè)，促進產(chǎn)業(yè)健康發(fā)展。此次《意見》的出臺及加強網(wǎng)絡(luò)安全保障能力相關(guān)要求的提出，健全了政策法規(guī)內(nèi)容，進一步明確了智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)的網(wǎng)絡(luò)安全主體責任，為企業(yè)落實網(wǎng)絡(luò)安全管理指明了方向，必將有力推進智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障機制的持續(xù)完善。未來，汽車行業(yè)要以國家法律法規(guī)和相關(guān)規(guī)定為基礎(chǔ)，系統(tǒng)推進能力建設(shè)，全面提升網(wǎng)絡(luò)安全保障能力，以此促進我國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)的健康快速發(fā)展。
(來源：賽迪研究院)
（轉(zhuǎn)載）
