車聯網安全需要一個平臺

日前，從第五屆國家網絡安全宣傳周官方獲悉，車載信息安全產業聯盟將組團參加成都網絡安全宣傳周博覽會。兩年前的武漢網絡安全宣傳周上，聯盟成員單位東軟集團與長安汽車曾共同參展，引來網信辦和國家保密局等部門領導和與會者的參觀與關注。今年，車載信息安全產業聯盟則是以聯盟作為主體進行參展，展示的內容也會更加豐富。

近幾年，車聯網安全事件頻發，安全威脅逐步升級，各種針對性的網絡攻擊，從感知層的各路傳感器信號被攻破，到利用處于中間通信層和計算層的車載網絡和車載設備漏洞攻擊，實現遠程控制車輛，近來針對用戶數據和隱私信息竊取也日益增多，車聯網的安全問題隨著技術的進步越發引起世人關注。越來越多的安全廠商致力于車聯網的安全防護。但車聯網安全涉及汽車廠商、安全廠商、行業部門等多個方面，并且汽車行業的行規又極其嚴格，需要相關各方緊密配合、通力協作，形成一個完整的生態環境。

基于此，2016年9月，由東軟集團、國家網絡與信息系統安全產品質量監督檢驗中心、長安汽車、中國信息安全認證中心、中國軟件評測中心、信息產業信息安全測評中心、奇瑞汽車、恩智浦（中國）共同發起成立了中國車載信息安全產業聯盟，旨在打造以產、學、研、工程多贏的產業平臺，通過整合資源、信息共享、促進合作，為聯盟成員解決發展中遇到的問題，提升中國車載信息安全產業在國際市場的總體競爭力。2016年9月27日，聯盟成員單位在深圳成立了“中國汽車信息安全共同興趣小組”，融合國際、國內行業標準和技術研究，大力推動汽車安全架構體系的完善，促進中國無人駕駛汽車的高速發展。

[[240481]]

2016年9月車載信息安全產業聯盟成立

經過近兩年的發展，車載信息安全產業聯盟取得了諸多進展，包括共同發布《車載信息安全技術要求白皮書》，申報《信息安全技術汽車電子系統網絡安全指南》國家標準項目，聯盟成員單位東軟集團作為國內唯一受邀單位代表中國參與聯合國汽車信息安全標準建設工作等。聯盟的成員單位也由最初的八家聯盟單位擴展至車載信息安全上下游企業共二十多家，車聯網安全產業生態正在積極構建之中。

東軟集團副總裁兼網絡安全事業部總經理，同時也是車載信息安全產業聯盟主任楊紀文的評價是：從結果來看，無論從協助國家制訂汽車行業標準、白皮書的發布，還是從與各大車廠的實質性合作落地，車載信息安全產業聯盟已經取得了實質性的進展，其效果遠遠超出我們最初的期望。他說：“憑一家之力很難把這件事情推到一個高度，也難以把這個產業做到一定和高度。”

據楊紀文介紹，東軟汽車電子有20多年的積累，網絡安全二十二、三年的積累，正是由于東軟集團基于汽車電子和網絡安全的多年積累，順理成章地進入車聯網安全這一領域，起步比較順利，七個月時間就推出產品，但在與車廠溝通后發現一些東西的落地還是有很大問題。在與國家一些機構，包括像長安汽車這樣一些專業廠商多次溝通的過程中，我們切實感覺到，需要一個平臺能夠把大家團結起來，不僅是東軟的汽車電子積累，還需要專業汽車的積累，一些專業機構的支持指導。雖然結果大大超出了預期，但我們發現，可做的事情還很多，我們的積累還不夠，需要更多的人、更多的單位參與進來，共同把這個事情做好。

東軟集團副總裁兼網絡安全事業剖總經理、車載信息安全產業聯盟主任楊紀文

把車聯網安全標準作為重要抓手

楊紀文所說的上述想法得到了聯盟成員的高度認可。重慶長安汽車股份有限公司智能化研究院副院長何文表示，車聯網安全是一個新的領域，在這個領域急需大家形成一種共識，也急需形成一些標準來指導整車廠。車聯網安全肯定是將來很重要的一個技術方向，如果沒有車聯網安全，以后智能汽車的實現其實是不太可能的，因為如果安全都不能保障，你的車一旦聯網，就會出現很大的問題，它不僅僅是員工、客戶的抱怨那么簡單，一旦出現問題就可能和人的生命息息相關。與互聯網行業輕松顛覆傳統家電行業和手機行業不同，汽車行業更看重對生命安全的尊重，更講求高可靠性，更關注嚴密的體系和流程。

如何文所言，車聯網安全作為一個新興產業，目前行業中不同機構的指標、標準都不統一。大家都是按照自己的理解去進行小心翼翼的嘗試，對于未知領域，每個人都有自己的獨特理解，每個人都有自己的認知方式。”?因此，制定車聯網安全的標準，以此指導廠商來進行一些方案和總體架構設計的制定是車聯網安全的一個重要方面和抓手。

為此，聯盟成立以來的突破口首先表現在于成功申報《信息安全技術汽車電子系統網絡安全指南》國家標準項目，聯盟成員單位東軟集團還作為國內唯一受邀單位代表中國參與聯合國汽車信息安全標準建設工作。車載信息安全產業聯盟秘書長路娜介紹說，標準啟動工作在跟信安標委溝通時，他們表示過去沒有，要先建體系再建標準的邏輯進行。實際上，產品已經出來了，我們在去做答辯的時候，他們都很支持。路娜表示，聯盟在成立之初就得到了網絡安全行業主管部門領導和聯盟成員企業單位領導的大力支持，以及國內外整車廠的密切關注。這一點我們感受非常深。

東軟集團網絡安全事業部產品總監陳靜相認為，“對于中國汽車行業而言，沒有積累，就沒有話語權。我們希望這個聯盟能夠集中中國汽車產業的核心技術力量。或許在傳統汽車領域，中國的技術發展是相對落后的，但是在新興的汽車智能和新能源領域，中國的企業仍然有著彎道超車的可能。”

作為國際ISO特聘專家，陳相靜指出，在汽車領域，汽標的影響力還是比較大的。當然信安標委有對應的標準，在ISO或者其標準組織里面也有相應的標準。目前在ISO里面，車廠比較認同的功能安全領域有比較成熟的標準ISO26262,由汽車行業主導的標準委員會希望這一標準與安全緊密結合。經歷了大概有兩年的時間，這一標準處在建設過程中。中國代表團其實一直在參與，但是在車這個領域，中國的話語權并不是很強。那么在新能源以及一些智能網聯層面，我們是希望突破的一個領域。

百度提出，2018年是自動駕駛汽車的元年。何文認為，智能汽車和無人駕馭，從我們來講是有很大差別的，不僅是技術方面有很大問題，在一些倫理道德，在社會其他方面也是如此，這個行業目前應該還在一個萌芽期。同樣，車聯網的安全更是任重道遠。

車載信息安全聯盟謀劃產業生態升級

日前，由車載信息安全產業聯盟主辦，車載信息安全產業聯盟發起單位東軟集團、恩智浦（中國）承辦的車載信息安全產業技術高峰研討會在京召開。來自聯盟內的政府相關部門、評測與認證機構、車廠以及東軟、恩智浦等成員單位的數十位專家共同出席，圍繞國內外車載信息安全產業發展趨勢、行業標準制定、關鍵技術與架構研究等內容進行充分交流，研討適合中國汽車產業發展的技術創新與合作模式。

東軟集團副總裁兼網絡安全事業部總經理楊紀文表示，車載信息安全聯盟成立之初，各成員單位就帶著共同的夢想，就是通過各方的努力，共同推動車聯網安全事業的發展，為汽車終端用戶提供更有保障、更高性能、更加安全的汽車產品。兩年過去了，在相關部門的支持下，在各聯盟成員的努力下，車載信息安全聯盟取得了令人滿意的成績。作為聯盟的理事長單位，東軟非常愿意為聯盟各成員單位搭建交流與合作的平臺，分享東軟在汽車電子與信息安全領域所積累的核心技術與實踐經驗，與成員單位展開廣泛的技術交流與商業合作，幫助國內外車廠解決信息安全問題，健全產業發展所需的相關技術與標準，共同營造健康有序、可持續發展的產業環境，貢獻于中國智能汽車產業平穩發展。

本次研討會上，聯盟發起人、重慶長安汽車股份有限公司智能化開發中心主任何文，作為新當選的聯盟副主任委員，分享了近年來車聯網信息安全事件及整車廠面臨的信息安全風險，重點分析了車載信息安全面臨的困難、挑戰及信息安全需求，同時也就長安企業在車載信息安全領域前瞻性的布局理念和未來的業務規劃與布局做了介紹。東軟集團網絡安全事業部產品總監陳靜相作為國際ISO特聘專家，詳盡解讀了2018年6月份?ISO車載信息安全國際標準組的最新前沿技術理念和發展趨勢，國汽（北京）智能網聯汽車研究院資深研究師周唯全面講解了汽車信息安全平臺的最新規劃方案，中國信息通信研究院主任工程師葛雨明博士就C-V2X發展和安全關鍵問題提出專業的、深入的分析與思考，?恩智浦（中國）大中華區汽車電子產品應用總監呂浩全面解析國際上最新的縱深防御的車載信息安全架構。

本次閉門會議，國內知名整車廠品牌齊聚一堂，來自長安、長城、吉利、東風、廣汽、一汽集團、一汽轎車、北汽新能源、宇通等多個車廠負責信息安全技術專家分別介紹了各自整車廠車載信息安全架構以及目前面臨的實際問題和挑戰，還有未來的規劃與布局。更是為產業發展、行業標準制定、關鍵技術與架構等內容提出了很多寶貴得意見。大家在提出各自發展需求和挑戰的同時，還共同探討了發展對策，形成了很多有價值的觀點和思路并進行充分交流。

此外，車載信息安全產業聯盟2018年第一次全體理事單位會議同期召開，會議期間，秘書處匯報了車載信息安全產業聯盟2017年工作總結，全體理事單位選舉產生聯盟理事長單位、副理事長單位、聯盟主任、副主任及秘書長。長城汽車股份有限公司、中國第一汽車集團公司、吉利汽車集團、北京新能源汽車股份有限公司、東風汽車股份有限公司、鄭州宇通集團有限公司等多家車企積極申請加入聯盟。聯盟指出，2018年的重點工作將主要圍繞國內外車載信息安全標準制定、智能汽車的信息安全技術攻堅等，進一步促進聯盟成員的交流合作，吸納更多有共同志向的企業加入到聯盟中來，構建完整的車載信息安全產業鏈，積極推動車載信息安全產業發展。

[[240482]]