警惕车联网安全风险 工联院发布《车联网密码支撑标准体系建设指南》
2022-12-06 11:34:41   来源：藏青 安全419   评论：0 点击：

　　近年来，随着汽车智能化进程的加速，汽车使用过程中产生了包括车主、乘客个人隐私信息在内的大量数据，其中部分关键数据还会上传至云端保存。同时，远程操控权限、汽车周边信息采集等，也涉及到从个人财产到国家安全在内的诸多新问题、新挑战，并多次引起行业及公众热议。

　　随着汽车电动化、智能化、网联化的交融发展，车联网内涵不断延伸，互联网资产暴露面和安全边界持续扩大，网络安全各类风险加速向车联网领域渗透蔓延，网络安全、数据安全、车辆行驶安全、产业安全等风险交织叠加，形势严峻复杂。

　　安全419注意到，2022年工信部已经密集出台了多项关于加强车联网安全保障相关的政策和技术应用指南，在加快推动车联网发展的同时，加强车联网安全保障，推进车联网安全发展。

　　日前，据中国工业互联网研究院消息，为深入贯彻落实《中华人民共和国网络安全法》《中华人民共和国密码法》《加强工业互联网安全工作的指导意见》《关于加强车联网网络安全和数据安全工作的通知》等文件要求，充分发挥标准在车联网（智能网联汽车）密码支撑体系中的顶层设计和基础引领作用，系统推动商用密码在车联网（智能网联汽车）领域的应用，加快构建统一、科学、高效的密码应用标准体系。工业和信息化部商用密码应用推进标准工作组正式发布了《车联网（智能网联汽车）密码支撑标准体系建设指南》（以下简称《建设指南》）。

　　据悉，《建设指南》从基础共性、智能网联汽车、信息通信、服务与平台、智能交通、密码应用管理与支撑等六个方面构建车联网密码应用标准体系，进一步明确了建设思路及目标，用于指导相关标准研制，为规范车联网（智能网联汽车）密码应用，保障车联网（智能网联汽车）安全，促进车联网（智能网联汽车）产业高质量发展保驾护航。

　　《建设指南》提出，在建设目标方面，到 2022 年，计划初步建立车联网密码标准体系，制修订相关标准 30 项，为开展车联网道路测试、车联网城市级验证示范等工作提供支撑。到 2025 年，健全完善车联网密码标准体系，制修订覆盖人、车、路、云全维度的密码支撑标准 100 项，为车联网规模化应用提供安全保障。

　　《建设指南》中提到，车联网（智能网联汽车）（以下简称车联网）是国家跨产业、跨行业融合的战略性新兴产业生态，我国高度重视车联网相关产业集群的发展。随着汽车的智能化、网联化程度越来越高，车联网也面临诸多安全风险。密码技术作为车联网安全保障的重要支撑，是解决车联网安全问题最有效、最可靠、最经济的手段。

　　为推动商用密码在车联网领域的应用，加快构建统一、科学、高效的车联网密码应用标准体系，发挥密码在维护车联网网络安全中的基础支撑作用，促进车联网产业健康发展，工业和信息化部组织制定《车联网（智能网联汽车）密码支撑标准体系建设指南》（以下简称《建设指南》）。

　　《建设指南》参考了《国家车联网产业标准体系建设指南》，充分发挥标准在车联网密码支撑体系中的顶层设计和基础引领作用，从基础共性、智能网联汽车、信息通信、服务与平台、智能交通、密码应用管理与支撑等六个方面构建车联网密码应用标准体系，用于指导相关标准研制，为规范车联网产业密码应用、保障车联网安全、促进车联网产业发展提供支撑。

　　中国工业互联网研究院表示，接下来将从四个方面推进《建设指南》的实施和落地：

　　一是实施动态更新

　　实施动态更新完善机制，随着经济社会数字化转型持续推进、车联网密码应用认知与实践水平的提高，结合车联网密码应用相关法律法规的最新要求，适时滚动修订《建设指南》。

　　二是推进标准研制

　　组织行业协会及车联网企业、车企、电信运营商、密码应用企业、科研院所、高校等单位，按照《建设指南》明确的标准研制路径，有序推进行业标准研制工作，注重车联网密码应用标准化工作与车联网密码应用最新研究成果、行业最佳实践的有机结合。

　　三是加强宣贯实施

　　充分发挥标准化组织、行业协会作用，组织相关专家开展标准研讨活动，通过培训、咨询、论坛等手段推进标准的宣贯。积极组织开展标准试点示范，形成最佳实践，促进标准在业界的应用推广。

　　四是加强国际交流合作

　　加强与国际标准化组织的交流与合作，积极参与国际标准化组织（ISO）、国际电工技术委员会（IEC）等国际标准化组织活动及国际标准研制。积极促进国内标准与国际接轨，推动国内先进标准向国际标准转化。