中国首个智能网联汽车信息安全标准征求意见稿发布

目录隐藏

【安防在线 www.anfang.cn】

图片来源：澎湃新闻

6月11日，在一年一度的亚洲消费电子展(CES Asia)上，中国汽车工业协会发布了《智能网联汽车信息安全评价测试技术规范（征求意见稿）》（以下简称《规范》），这也是国内首个智能网联汽车的信息安全评测标准。
《规范》《规范》基于多个评测模型，对智能网联汽车的汽车中央网关、移动终端等共计13个单元进行评测，并最终对OTA安全、数据安全、网络安全等6大维度进行安全测评。《规范》服务于汽车行业，为安全检验提供权威的方法依据。

标准编制情况

据了解，《智能网联汽车信息安全评价测试技术规范（征求意见稿）》由中国汽车工业协会牵头制定，由百度旗下的Apollo汽车信息安全实验室研究推出。2018年4月19日，百度联合战略合作单位中国汽车技术研究中心有限公司、中国信息通信研究院正式成立Apollo汽车信息安全实验室，以加速中国智能驾驶信息安全发展。
为融入最客观真实的场景需求、研究成果和技术实践，打造最具公信力的测评体系，这份《评测技术规范》由涵盖”产学研”的专业权威机构和组织共同与制定。在产业界，联合一汽、长城、北汽新能源、福特等头部企业；在学术界，协同北京航空航天大学、清华大学等国内一流高等院校，检测机构方面联合上海机动车检测认证技术研究中心有限公司、重庆车辆检测研究院有限公司等权威机构，协同参与评测技术规范建设。

标准出台背景

随着汽车行业智能互联化群雄角逐愈发激烈，智能网联时代面临各种各样的信息安全问题，一个业界普遍认可的信息安全评测机制亟待出现。
据了解，智能网联汽车平均每1000条指令会出现1个bug；另外，黑客可以远程打开车窗车门，甚至操控制动系统…为规避诸如此类的智能网联汽车信息安全隐患，这份《智能网联汽车信息安全评价测试技术规范》应运而生，旨在有力解决汽车所面临的一系列信息安全的”内忧外患”。

标准出台意义

百度Apollo汽车信息安全实验室主任云朋表示：”保证智能汽车信息安全对于百度而言一直都是极为重要的研发课题。去年，我们专门建立了Apollo汽车信息安全实验室，联合社会各界领军企业一起为汽车信息安全研究贡献力量。参与制定该《评测技术规范》，可以说也是实验室对行业的贡献，相信这对于推动行业建成完善的信息安全标准体系，具有重要意义。”
这一技术规范的推出，或充当起面向车企的完整汽车信息安全评测”指南”，为智能网联新蓝海的各个入局者引领发展方向。
据了解，《评测技术规范》将风险转化概率、风险可能计算、风险影响计算等多重评测维度纳入考核，针对OTA安全、数据安全、网络安全、应用安全、系统安全，以及硬件安全六大内容进行把关，以此判定该智能网联汽车信息安全是否达标。《评测技术规范》将为智能网联汽车出厂前的信息安全检验提供依据，为设计阶段提供架构层面的安全参考，并明确对供应商的安全要求及安全基线，真正服务于汽车行业，给安全检验提供方法依据。
智能网联是汽车圈未来发展大趋势，发展智能网联汽车标准建设需要先行。此次《评测技术规范》征求意见稿的发布，将为智能网联业界信息安全评测给出范本，廓清行业乱象，为智能网联信息安全建设引领方向。规范制定机构将在信息安全等方向持续发力，助力广大车企打造安全高效、智能升级的新一代汽车。