【安防展覽網(wǎng) 視點(diǎn)跟蹤】“沒有數(shù)據(jù)是絕對(duì)安全的。”中國工程院院士、北京理工大學(xué)教授孫逢春院士于10月22日開幕的新能源汽車國家大數(shù)據(jù)聯(lián)盟2021年高峰論壇上如是說。
在他看來，關(guān)鍵在于維護(hù)數(shù)據(jù)，實(shí)現(xiàn)“以安全促可行，以可行促發(fā)展”，重點(diǎn)是采集、管控?cái)?shù)據(jù)出口，強(qiáng)化安全監(jiān)督，建立產(chǎn)業(yè)生態(tài)，培育商業(yè)模式、創(chuàng)新協(xié)調(diào)發(fā)展形成互利共贏的局面。
中國工程院院士、北京理工大學(xué)教授孫逢春院士(圖片來源：新能源汽車國家大數(shù)據(jù)聯(lián)盟2021年高峰論壇)
近年來，隨著智能網(wǎng)聯(lián)汽車的快速發(fā)展，在給人們帶來更安全、更舒適、更便捷的駕乘體驗(yàn)的同時(shí)，也滋生了一些新的安全隱患。
比如智能網(wǎng)聯(lián)汽車的數(shù)據(jù)和網(wǎng)絡(luò)安全，目前已然成了懸在車企和零部件技術(shù)提供商上方的達(dá)摩克利斯之劍。據(jù)Upstream Security此前發(fā)布的2020年《汽車信息安全報(bào)告》顯示，從2016年到2020年1月，4年內(nèi)汽車信息安全事件的數(shù)量增長了605%，其中僅2019年公開報(bào)道的針對(duì)智能網(wǎng)聯(lián)汽車信息安全攻擊的事件就達(dá)到了155起，形勢(shì)之嚴(yán)峻可見一斑。
孫逢春院士分析指出，由于安裝了大量的車載傳感器，智能新能源汽車是產(chǎn)生海量數(shù)據(jù)采集和交互的節(jié)點(diǎn)，如果管理無序或者粗放風(fēng)險(xiǎn)極大，主要是表現(xiàn)在危害國家安全、社會(huì)安全、經(jīng)濟(jì)安全以及泄露個(gè)人隱私安全等。
為進(jìn)一步降低以上風(fēng)險(xiǎn)，進(jìn)入2021年國家頻頻發(fā)布相關(guān)政策，為行業(yè)發(fā)展保駕護(hù)航。今年8月份，工信部和國家網(wǎng)信辦分別出臺(tái)《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》(以下簡(jiǎn)稱“準(zhǔn)入管理意見”)和《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》，為智能網(wǎng)聯(lián)汽車準(zhǔn)入和數(shù)據(jù)安全管理提供了指導(dǎo)；9月13日，工信部裝備中心開始汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全等自查工作；9月16日，工信部又發(fā)布《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》，進(jìn)一步強(qiáng)化對(duì)汽車網(wǎng)絡(luò)安全和數(shù)據(jù)安全的指導(dǎo)。
但在孫逢春院士看來，想要實(shí)現(xiàn)汽車數(shù)據(jù)的絕對(duì)安全并非一件易事。“智能網(wǎng)聯(lián)新能源汽車數(shù)據(jù)具有面廣、量大的特征，其實(shí)安全體系是一個(gè)復(fù)雜的系統(tǒng)工程問題，主要包括四個(gè)體系：即法律法規(guī)體系、標(biāo)準(zhǔn)規(guī)范體系、監(jiān)管體系、技術(shù)體系。”
其中，政策法規(guī)層面上，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》并行成為我國網(wǎng)絡(luò)治理和數(shù)據(jù)保護(hù)的三駕馬車，但是在具體操作層面數(shù)據(jù)安全法律體系有待完善，在智能網(wǎng)聯(lián)新能源汽車或者是智能交通領(lǐng)域亟待出臺(tái)專項(xiàng)實(shí)施細(xì)則。
在技術(shù)標(biāo)準(zhǔn)與規(guī)范等支撐體系方面，國家需建立標(biāo)準(zhǔn)完善體系，在標(biāo)準(zhǔn)、部門規(guī)范、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)、企業(yè)標(biāo)準(zhǔn)、示范工程多維度同步推進(jìn)，開展共性基礎(chǔ)和通用技術(shù)標(biāo)準(zhǔn)的規(guī)定。
在技術(shù)方面，數(shù)據(jù)安全主要涉及數(shù)據(jù)安全采集與分析，數(shù)據(jù)安全防護(hù)、數(shù)據(jù)安全測(cè)評(píng)技術(shù)等方面：
一是要建立端、管、云立體的威脅態(tài)勢(shì)感知系統(tǒng)，確立數(shù)據(jù)安全評(píng)估機(jī)制，制定應(yīng)急相應(yīng)四體系，加強(qiáng)安全監(jiān)督檢查。
二是提升軟件的安全加固技術(shù)能力，加快提升終端設(shè)備的安全水平。
三是全面推廣車載密碼技術(shù)開發(fā)及生態(tài)系統(tǒng)的應(yīng)用，突破密碼上車技術(shù)，實(shí)現(xiàn)車用商用密碼技術(shù)產(chǎn)品技術(shù)的推廣和應(yīng)用。
四是開發(fā)數(shù)據(jù)隱私與身份鑒別技術(shù)，通過通信安全、數(shù)據(jù)資產(chǎn)加密和安全的數(shù)據(jù)共享，全方面保護(hù)敏感隱私信息，阻止未授權(quán)的操作。
基于以上，孫逢春院士呼吁應(yīng)加快完善數(shù)據(jù)安全立法及法規(guī)體系。綜合考慮自動(dòng)駕駛技術(shù)及產(chǎn)品特點(diǎn)，緊密結(jié)合我國現(xiàn)有法律體系特征及國內(nèi)外智能新能源汽車數(shù)據(jù)安全立法經(jīng)驗(yàn)，他建議：
一是實(shí)現(xiàn)示范區(qū)立法先試先行，積累道路測(cè)試經(jīng)驗(yàn)，逐步完善與推廣；
二是加強(qiáng)技術(shù)配合及改進(jìn)力度來對(duì)立法工作中的難點(diǎn)提供一定支持；
三是融入全新業(yè)務(wù)發(fā)展模式，單純交通運(yùn)輸工具轉(zhuǎn)變?yōu)橹悄芤苿?dòng)空間載體；
四是完善現(xiàn)有法規(guī)難以應(yīng)對(duì)智能汽車引發(fā)的道路交通事故的政策空白。
其次，他表示應(yīng)全面推進(jìn)數(shù)據(jù)安全標(biāo)準(zhǔn)規(guī)范支撐體系建設(shè)。
孫逢春院士認(rèn)為，智能汽車是一項(xiàng)系統(tǒng)工程，涉及部門多、領(lǐng)域廣、需要加強(qiáng)跨部門、跨領(lǐng)域協(xié)作，推進(jìn)標(biāo)準(zhǔn)體系建設(shè)要加強(qiáng)頂層設(shè)計(jì)，根據(jù)技術(shù)和產(chǎn)業(yè)發(fā)展需要，不斷優(yōu)化完善標(biāo)準(zhǔn)體系，加快基礎(chǔ)共性，關(guān)鍵技術(shù)標(biāo)準(zhǔn)和重點(diǎn)應(yīng)用領(lǐng)域標(biāo)準(zhǔn)的制定，需重點(diǎn)做好四個(gè)協(xié)同：
管理協(xié)同，加強(qiáng)汽車、信息通信、公安交通部門的溝通協(xié)調(diào)，營造有利于推進(jìn)智能新能源汽車數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)的政策環(huán)境；
行業(yè)協(xié)同，建立跨行業(yè)的智能新能源汽車產(chǎn)業(yè)推進(jìn)組織，推動(dòng)智能新能源汽車數(shù)據(jù)安全標(biāo)準(zhǔn)快速推進(jìn)，為政府決策提供有力支撐；
研發(fā)協(xié)同，加快智能新能源汽車科技計(jì)劃間的有機(jī)銜接，形成智能新能源汽車數(shù)據(jù)安全技術(shù)研發(fā)及產(chǎn)業(yè)化的協(xié)同效應(yīng)；
執(zhí)行協(xié)同，建立跨行業(yè)標(biāo)準(zhǔn)化協(xié)作機(jī)制，加快共性標(biāo)準(zhǔn)化體系建設(shè)。
另外，還需完善數(shù)據(jù)安全管理聯(lián)動(dòng)機(jī)制。汽車數(shù)據(jù)安全的重點(diǎn)在于數(shù)據(jù)的規(guī)范管理與合規(guī)使用，需要完善安全管理聯(lián)動(dòng)機(jī)制，以加強(qiáng)對(duì)數(shù)據(jù)的監(jiān)管、確保數(shù)據(jù)安全。以安全為核心，融合交通、能源、和信息基礎(chǔ)、網(wǎng)絡(luò)數(shù)據(jù)。
最后，他進(jìn)一步建議，應(yīng)加快構(gòu)建智能新能源汽車數(shù)據(jù)安全技術(shù)架構(gòu)，設(shè)立智能新能源汽車數(shù)據(jù)安全科技專項(xiàng)，圍繞數(shù)據(jù)安全與芯片、操作系統(tǒng)、人工智能等核心技術(shù)攻關(guān)，優(yōu)化傳感器、車載等構(gòu)建的數(shù)據(jù)處理方式，降低設(shè)備被干擾、劫持的概率，為汽車提供備選方案，加固車載網(wǎng)絡(luò)操作系統(tǒng)，使用車載系統(tǒng)入侵檢測(cè)技術(shù)，構(gòu)建數(shù)據(jù)安全防火墻。
同時(shí)在國家層面進(jìn)行頂層設(shè)計(jì)，多部門協(xié)同制定智能汽車數(shù)據(jù)傳輸，接入以及使用等關(guān)鍵環(huán)節(jié)的規(guī)范和要求，將車輛用戶信息、環(huán)境信息、位置信息按照統(tǒng)一要求接入平臺(tái)進(jìn)行規(guī)范化管理。
值得慶幸的是，2021年的中國迎來了交通數(shù)據(jù)安全具里程碑意義的一年。今年以來，我國快速響應(yīng)了滴滴出行和特斯拉等事件，持續(xù)加大在數(shù)據(jù)治理、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)保護(hù)、數(shù)據(jù)加密等方面的法律法規(guī)體系建設(shè)，更為直觀的說，2021年是中國汽車數(shù)據(jù)安全發(fā)展的元年。
面向我國未來5-15年國家、產(chǎn)業(yè)對(duì)于智能網(wǎng)聯(lián)汽車發(fā)展規(guī)劃，完善數(shù)據(jù)安全體系勢(shì)必將先行一步，且必須加速相關(guān)政策、體系機(jī)制及標(biāo)準(zhǔn)規(guī)范的落地建設(shè)，為未來汽車產(chǎn)業(yè)、生態(tài)構(gòu)建安全、可靠的發(fā)展環(huán)境。
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號(hào)
移動(dòng)版
