10月10日，由中國電子技術標準化研究院指導，東軟集團帶頭編寫的《信息安全技術 車載網絡設備信息安全技術要求》標準啟動大會暨研討會在東軟北京研發中心成功舉辦。

[[279348]]

　　編寫成員單位大咖云集

　　本次標準啟動大會暨研討會的與會人員來自標準組和行業專家、調研機構、汽車企業及核心媒體等，包括來自公安部第三研究所、中國信息安全測評中心、中國網絡安全審查技術與認證中心、中國軟件測評中心、國家工業信息安全發展研究中心、公安部交通管理科學研究所、工信部第五研究所、中科院信息工程研究所等單位的領導;一汽轎車、長城汽車、長安汽車等車廠;電子科技大學、北京航空航天大學、西華大學、重慶郵電大學等高校;阿里云計算、北京啟虎科技、天融信、綠盟科技、啟明星辰、安恒信息等網絡安全企業。截至目前共65家單位和企業報名參與標準編寫工作。

　　本次會議上，東軟集團副總裁兼網絡安全事業部總經理楊紀文進行了致辭;東軟集團網絡安全事業部副總經理路娜對標準組進行了介紹;東軟集團網絡安全事業部劉曉春博士、國家工業信息安全發展研究中心劉東、國汽(北京)智能網聯汽車研究院有限公司劉建寧、北京航空航天大學王穎會、中國軟件測評中心郭盈、阿里云計算有限公司張濤、北京啟虎科技有限公司詹鵬翼、北京天融信網絡安全技術有限公司范雪儉先后進行了標準技術的方案分享。

　　車載信息安全標準的目的和意義

　　車聯網是全球創新熱點和未來汽車工業發展制高點，正在引起汽車產業的技術變革和商業模式創新，構建了新型的移動出行服務。但隨著汽車智能化、網絡化程度的不斷提高，借助網絡可以實現對汽車的更多控制。汽車作為一個智能終端，暴露出不少安全隱患，在某種極端情況下，如聯網車輛被大量控制，容易造成重大社會事件，安全風險巨大。車聯網信息安全已引起全行業、全社會的廣泛關注。車載網絡設備是車聯網信息安全的主要核心之一。實現云、管、端的信息安全,車載網絡設備信息安全是亟待解決的問題。

　　目前國內外針對汽車信息安全研究與評估標準尚未形成體系，建立科學且規范的車載網絡設備信息安全標準，有利于提高車載網絡設備信息安全防護能力，保障我國車聯網信息安全產業的快速發展。《信息安全技術車載網絡設備信息安全技術要求》提出了車載網絡設備通信安全、車載網絡設備固件、車載網絡設備敏感數據、車載網絡設備系統遠程升級的信息安全技術要求。適用于指導和規范整車廠商、供應商進行車載網絡設備信息安全功能的設計、研發、生產、實施以及測試評估。

[[279349]]

東軟集團副總裁兼網絡安全事業部總經理楊紀文

　　各單位在標準制定工作中的職責是什么?

　　東軟集團作為標準的牽頭單位，此前向整個行業進行這項標準的征集和招募工作，目前已經有65家相關單位參與到了這項標準的工作當中。東軟集團副總裁兼網絡安全事業部總經理楊紀文指出，本次啟動會以全面開放的心態邀請所有報名參編的單位和企業前來參與，在啟動會中我們將標準的規定和要求公布出去，包括標準的背景和框架、標準的推進計劃等，讓大家自己去衡量后面的標準工作是否繼續跟進。東軟保證國標的順利推進和落地、保證各家單位都能在標準制定中發揮自身優勢、保證標準高質量完成。

　　此項標準中東軟作為牽頭單位負責本課題的總體工作，主導并推動項目開展，積極參與標準中各個任務模塊的研究編寫。WG5組的領導負責標準內容總體框架把握，編寫組內國家測評單位會從產品測試評價的經驗角度，研究標準內容的可落地、可執行層面，側重于敏感數據內容的研究編制工作。編寫組內的網絡安全研究單位會從國家政策、法律規范、國內外進展等方面開展課題工作，側重于標準落地的業務實踐等研究工作。編寫組內的整車單位主要側重于系統遠程升級，長城汽車主要側重于固件安全等。每一家單位或者企業在不同的領域都有自己擅長的地方，希望大家能在自己擅長的領域發揮自己的優勢和作用。

　　為何東軟可以成為國標牽頭單位?有什么挑戰?

　　東軟集團從2015年就開始著手去做車載信息安全的生態。東軟集團副總裁兼網絡安全事業部總經理楊紀文介紹到，東軟在汽車電子和網絡安全兩個業務上有很深的技術積累，車載信息安全在東軟的發芽并非偶然。2015年成立了“車聯網安全研發中心”從技術上落手去進行研發和落地。2016年，我們聯合國內汽車廠商及評測認證中心成立國內”車載信息安全產業聯盟”，依靠合作的力量將技術建設成生態。2017年，東軟開始作為中國代表團成員為聯合國WP.29提案,建設汽車信息安全標準，并作為中國代表團企業代表，出席ISO國際標準化組織會議并提案。2018年，東軟安全作為主要編寫單位在國家信安標委2018年工作組會議周正式發布《汽車電子網絡安全標準化白皮書》。

　　2017年東軟聯合行業內相關單位聯合一起在國家技術標準上開始建設，楊紀文表示，面臨技術上的空白、行業實踐的落地，車廠和用戶的接受度等，每一步走過來都面對了諸多挑戰，特別是車規的限制。而技術的先進性和落地性，東軟對嵌入式和車規的經驗與了解，加上不怕困難，合作開拓的心態和勇氣可以幫助我們戰勝挑戰。