敲黑板，划重点！车联网如何保障网络安全

智能汽车被神秘的黑客劫持，远程启动车辆后在街头汹涌前进，形成一股汽车巨浪……这骇人的一幕不仅出现在电影中，也一度成为人们担忧智能汽车安全性的内心写照。

6月21日，为落实《中华人民共和国网络安全法》等法律法规要求，加强车联网（智能网联汽车）网络安全标准化工作顶层设计，工信部组织编制了《车联网（智能网联汽车）网络安全标准体系建设指南》（征求意见稿）。

随着汽车产业逐渐向智能化、网联化、共享化的方向发展，车辆本身已从封闭式系统变成了开放式系统，智能网联汽车将逐渐变成像手机一样的智能终端被广泛应用，其中的安全问题更加凸显。

有预计称，到2025年，中国的智能汽车渗透率达80%，数量将达到2800万辆。如何守护信息安全备受关注。

当“软件定义硬件”的时代到来，车企的主要盈利点可能不再是硬件，而是会偏向于软件服务。随着车载娱乐和服务功能越来越丰富，智能汽车成为一台“大号的手机”后，也就意味着个人隐私、用户财产等都有可能存在泄露的可能，甚至原本车内用于防疲劳监测的摄像头，也可能带来新的安全隐患。

在近日举行的第11届中国汽车论坛上，安全专家张建新就提到，2010~2020年十年间，针对车联网的攻击事件数量呈极大的提升状态。根据2020年的数据，白帽子发现的安全问题和黑客导致的安全事件基本是1：1的比例。他指出，车联网的安全问题已经由实验室研究院开始走向产业化对抗。

未来的智能交通主要体现在“聪明的车”行驶在“智慧的路”上，对此，相关部门一直对汽车安全高度关注。

就在今年5月，国家互联网信息办公室发布《汽车数据安全管理若干规定（征求意见稿）》，其中坚持“车内处理原则、匿名化处理原则、最小保存期限原则、精度范围适用原则、默认不收集原则”。“五大原则”对汽车数据安全提出了新要求。

两周前，《关于加强车联网卡实名登记管理的通知》征求意见中再次强调车联网的安全性，要求车企对于已售出的车辆，要于今年年底前完成实名补登记工作；此外，还宣布了开展车联网身份认证和安全信任试点工作的通知。

车联网的安全性不仅仅关乎车，包括路侧等关键基础设施也有可能成为被重点攻击目标。对此，工信部又将智能网联汽车安全拓展到网络安全领域。

在《车联网（智能网联汽车）网络安全标准体系建设指南》中提出了车联网（智能网联汽车）网络安全标准体系框架、重点标准化领域及方向，包括总体与基础共性、终端与设施安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑六大类标准。

《指南》中提及到2023年底，初步构建起车联网（智能网联汽车）网络安全标准体系，重点研究基础共性、终端与设施安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等重点行业标准和国家标准，完成50项以上重点急需安全标准的制修订工作。

到2025年，形成较为完备的车联网（智能网联汽车）网络安全标准体系，完成100项以上重点标准，提升标准对细分领域的覆盖程度，加强标准服务能力，提高标准应用水平，支撑车联网产业安全发展。

截至目前，国内共有7个国家级/省级车联网先导区，如江苏（无锡）、天津（西青）、湖南（长沙）等国家级车联网先导区等。这些先导区围绕工信部各项指示要求建设，其目的是为了解决标准化协议互通、数据安全、网络安全、商业应用模式等核心问题。