车联网数据安全开始影响产业发展进程

同时，强化车联网安全需要相关行业企业协同发展，包括政府、汽车企业、电信企业、互联网企业、电子零部件企业、网络安全企业等都需要进一步加大对车联网安全的投入，从而共同完善车联网安全保护体系，提升车联网安全能力和水平。在政策密集出台的背景下，有些企业特别是跨国企业已经行动起来。特斯拉近期宣布在中国建立数据中心以实现数据存储本土化，福特、大众、宝马等车企也已经或打算在中国建立数据中心。

智能网联汽车是我国“十四五”规划中大力发展的重要内容，它是基于新一代信息通信技术和大数据、人工智能手段，实现车内、车与云平台、车与车、车与路、车与人等全方位网络链接与智能管理的技术体系。伴随智能网联汽车产业发展，车联网数据应用场景众多，数据类型广、变化速率快，对数据安全提出了更高要求。

对于智能网联汽车来说，现在的软件安全问题还只是个开始。360集团工业互联网安全研究院院长张建新表示，在经过整车安全单点防护阶段之后，当前行业进入体系化、标准化建设阶段，未来还将迎来实战化阶段。新的技术引入带来了新的风险点，随着车联网使用范围不断拓展，新的问题也将会源源不断地出现。

安全体系加快构建

这些强化车联网安全的最新举措，围绕车与云安全通信、车与车安全通信、车与路安全通信、车与设备安全通信等方面展开，涉及车辆定位及感知数据的可信采集、汽车远程升级可信验证、基于安全通信的辅助驾驶和有条件自动驾驶应用、车路协同、车辆远程控制、无钥匙进入、新能源汽车充电应用等大量应用场景。这些也是互联网企业、车企乃至各大车联网示范区正在普遍测试的场景。

当前，我国车联网产业发展进入快车道，产业规模不断扩大。我国汽车保有量已超过3.8亿辆。其中，智能网联汽车数量快速增加，预计到2022年智能网联汽车将超过7800万辆。保障智能网联汽车数据安全已经成为技术升级和行业发展的必然需求，也是保障智能网联汽车行业健康发展的必要条件。

近日，工信部发布了《车联网（智能网联汽车）网络安全标准体系建设指南》（征求意见稿），提出到2023年底，初步构建起车联网安全标准体系，完成50项以上重点急需安全标准的制定和修订工作，到2025年，形成较为完备的车联网安全标准体系，完成100项以上重点标准。

2021年，特斯拉再度因摄像头记录驾驶员面部特征及车内大部分空间而陷入“隐私门”，其中被曝光的监控录像就是一名黑客入侵特斯拉汽车后获得的信息。除了网络、程序技术带来的安全风险外，自动驾驶、人工智能等数字化技术的应用也让汽车的安全风险相应增加。在有关数字化应用的攻击中，黑客越来越多地瞄准大数据、人工智能和自动驾驶系统。

车联网安全迫在眉睫

业内专家表示，车联网的能力验证体系中需要引入政府、车企、车联网应用厂商等多个参与方，才能一同构建车联网的安全能力。据了解，目前国内已经有无锡、天津、长沙等国家级车联网先导区。这些先导区围绕工信部各项指示要求建设，其目的是为了解决标准化协议互通、数据安全、网络安全、商业应用模式等核心问题。

随着互联网、智能化技术在汽车领域的不断拓展，车联网作为汽车、电子、信息等深度融合的新兴产业生态，已成为推动制造业高质量发展的重要动力。然而，安全问题已经成为影响车联网行业健康发展的一个巨大隐患。业界专家认为，当下车联网的安全问题已经由实验室研究院开始走向产业化对抗，在经过整车安全单点防护阶段之后，当前行业进入体系化、标准化建设阶段，未来还将迎来实战化阶段。

同时，由于车联网是新一代网络通信技术与汽车、电子、交通等领域深度融合的新业态，车联网网络安全标准体系需要从车联网基本构成要素出发，针对车载联网设备、基础设施等关键环节，提出覆盖终端与设施安全、网联通信安全等方面的技术架构。

今年以来，关于车联网安全的顶层设计不断完善。今年4月，工信部就发布了《智能网联汽车生产企业及产品准入管理指南（试行）》征求意见稿，从企业和产品两方面，对智能网联汽车网络安全作出了多项要求，包括依法收集、使用和保护个人信息，不得泄露涉及国家安全的敏感信息等。同月，全国信息安全标准化技术委员会也发布了《信息安全技术网联汽车采集数据的安全要求》标准草案。5月，国家网信办会同有关部门起草了《汽车数据安全管理若干规定（征求意见稿）》，对汽车数据从收集、分析、存储到传输、查询、应用和删除等全流程作了较为详细的规定。6月，全国人大常委会表决通过了《数据安全法》，数据安全已经上升到了国家安全层面。

文章来源：《电子信息对抗技术》 网址: http://www.dzxxdkjs.cn/zonghexinwen/2022/0526/434.html