近段時(shí)間，特斯拉維權(quán)事件在國內(nèi)也是鬧得愈演愈烈，維權(quán)女車主和特斯拉，以及國內(nèi)相關(guān)部門，都在密切推動、關(guān)切維權(quán)事宜的進(jìn)展。與此同時(shí)，此次維權(quán)事件，也間接或直接推動了國內(nèi)智能網(wǎng)聯(lián)汽車數(shù)據(jù)信息安全的研發(fā)和建立。
近日，“第11屆中國汽車論壇”舉辦，國家工業(yè)信息安全發(fā)展研究中心副總工程師兼信息政策所所長黃鵬發(fā)表了演講。
主要是介紹了團(tuán)隊(duì)最新的研究成果——關(guān)于智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全的研究，提到將統(tǒng)籌產(chǎn)業(yè)創(chuàng)新發(fā)展與保障數(shù)據(jù)安全、盡快出臺數(shù)據(jù)分類分級指南和管理細(xì)則、建立事前風(fēng)險(xiǎn)評估和事后應(yīng)急響應(yīng)機(jī)制、重點(diǎn)關(guān)注跨境數(shù)據(jù)流動問題等。
黃鵬主要從五個(gè)方面做了報(bào)告，一是智能網(wǎng)聯(lián)汽車的內(nèi)涵和發(fā)展現(xiàn)狀;二是智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全發(fā)展態(tài)勢;三是車企對智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全的認(rèn)識不斷加深;
四是網(wǎng)絡(luò)安全企業(yè)在智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全市場 " 大有可為 ";五是政府積極統(tǒng)籌智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展與數(shù)據(jù)安全保護(hù)。
一、智能網(wǎng)聯(lián)汽車的內(nèi)涵及發(fā)展現(xiàn)狀
智能網(wǎng)聯(lián)汽車作為一個(gè)新興的重要領(lǐng)域和場景，發(fā)展已勢不可擋，而且主流國家和行業(yè)組織對于智能網(wǎng)聯(lián)汽車，已經(jīng)從系統(tǒng)、產(chǎn)品、裝備、網(wǎng)絡(luò)等角度都有一些重要布局。
研究認(rèn)為，智能網(wǎng)聯(lián)汽車不同于傳統(tǒng)的汽車裝備，至少有四個(gè)顯著特點(diǎn)。
首先是互聯(lián)互通，這是基本的特征。
二是軟件定義。從原來的機(jī)械驅(qū)動發(fā)展為未來的數(shù)據(jù)驅(qū)動，這是非常重要的特點(diǎn)。大眾在前幾年就宣布投入35億歐元打造自己的汽車操作系統(tǒng)，而特斯拉軟件成本占整車成本的40%，而且S系列代碼行數(shù)超過了4億行。
很多企業(yè)都談及已經(jīng)成立自己的軟件科技企業(yè)，開發(fā)自己的操作系統(tǒng)和APP，適應(yīng)軟件定義汽車的大潮。未來智能網(wǎng)聯(lián)汽車至少60%的價(jià)值來源于軟件，所以未來的智能網(wǎng)聯(lián)汽車是新型的信息技術(shù)終端。
三是無人駕駛。剛才朱教授深入的講解了無人駕駛不同級別、不同場景的應(yīng)用和風(fēng)險(xiǎn)。
四是綠色低碳。未來智能網(wǎng)聯(lián)汽車以電動汽車為主，非常適合或者適應(yīng)國家關(guān)于 " 雙碳 " 相關(guān)的要求和布局。
另外，我們對智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)鏈也做了初步的分析，從上游的元器件、軟件，到下游相應(yīng)的內(nèi)容、平臺、數(shù)據(jù)以及關(guān)于出行、保險(xiǎn)、租賃、維修等方面的服務(wù)商，整個(gè)產(chǎn)業(yè)鏈的打造和重塑也不斷演進(jìn)。
我國已在產(chǎn)業(yè)鏈各個(gè)環(huán)節(jié)均有布局，但是核心系統(tǒng)部件仍較多依賴進(jìn)口，最近在技術(shù)研發(fā)方面實(shí)現(xiàn)一些突破，但是在市場化量產(chǎn)方面還有一定差距。
二、智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全發(fā)展態(tài)勢
智能網(wǎng)聯(lián)汽車主要的特點(diǎn)是，數(shù)據(jù)成為驅(qū)動汽車發(fā)展的重要價(jià)值點(diǎn)，這種發(fā)展趨勢對于車輛的安全和數(shù)據(jù)的安全都有新的要求和風(fēng)險(xiǎn)，所以要求一方面從車的全生命周期，另一方面從數(shù)據(jù)的全生命周期兩個(gè)角度考慮智能網(wǎng)聯(lián)汽車的安全問題。
基于這兩個(gè)維度，我們發(fā)現(xiàn)未來智能網(wǎng)聯(lián)汽車帶來的數(shù)據(jù)安全風(fēng)險(xiǎn)還是很大、很突出的，至少涉及四個(gè)方面：
首先行業(yè)的數(shù)據(jù)安全意識有待提高，近期一系列相應(yīng)事件的出現(xiàn)，在一定程度上會影響消費(fèi)者對智能網(wǎng)聯(lián)汽車安全的信心。
二是數(shù)據(jù)泄露風(fēng)險(xiǎn)巨大，威脅個(gè)人隱私安全。由于智能網(wǎng)聯(lián)汽車為了更好的實(shí)現(xiàn)自動駕駛或者是使乘駕者有更好的體驗(yàn)，會收集相應(yīng)的信息，在我們調(diào)研過程中獲知，一輛智能網(wǎng)聯(lián)汽車每天至少收集10TB的數(shù)據(jù)，不僅數(shù)量極大，而且涉及到駕乘人員的出行軌跡、習(xí)慣、語音、視頻等等，一旦遭受侵害會泄露個(gè)人隱私。
三是網(wǎng)絡(luò)安全漏洞多，威脅個(gè)人人身和財(cái)產(chǎn)安全。2020年全球相關(guān)惡意攻擊超過280萬余次，黑客通過網(wǎng)絡(luò)攻擊的手段可以控制車輛行駛，也可以利用軟件的漏洞操控智能網(wǎng)聯(lián)汽車，所以威脅和風(fēng)險(xiǎn)也是非常大。
四是可能會威脅國家安全。為了更好地實(shí)現(xiàn)車與路的互動和周圍基礎(chǔ)設(shè)施的互動，智能網(wǎng)聯(lián)汽車也會收集周圍的場景和重要地理信息的數(shù)據(jù)，如果精度達(dá)到一定程度的話，會影響或者威脅國家安全。
我們看到一些國家，尤其是發(fā)達(dá)國家和行業(yè)組織也紛紛出臺了管理規(guī)范和舉措。美國、歐盟、以及國際汽車制造協(xié)會，已經(jīng)通過了一些原則性、戰(zhàn)略性的規(guī)定，也包括一些比較細(xì)化、可操作的指南。
不同的智能網(wǎng)聯(lián)汽車制造廠商，由于基因不同，對數(shù)據(jù)安全的認(rèn)識或者保護(hù)能力也不一樣。我們認(rèn)為目前最主要的智能網(wǎng)聯(lián)汽車制造商來源于三類企業(yè)：
第一類是傳統(tǒng)車企，他們的發(fā)展模式是漸進(jìn)式的，包括目前國產(chǎn)自主品牌的汽車，還有合資品牌的汽車，這類傳統(tǒng)車企在推進(jìn)相關(guān)的新技術(shù)開發(fā)和應(yīng)用，以及數(shù)字化轉(zhuǎn)型工作，但總體來講，他們的意識和能力還在發(fā)展過程當(dāng)中。
第二類是信息技術(shù)企業(yè)，像百度、阿里、騰訊、華為、滴滴、小米等信息技術(shù)企業(yè)，這類企業(yè)基于在信息技術(shù)領(lǐng)域強(qiáng)大的能力和生態(tài)，大力推廣相應(yīng)的技術(shù)系統(tǒng)、自動駕駛系統(tǒng)等，通過跨越式的方式進(jìn)軍智能網(wǎng)聯(lián)汽車行業(yè)。
第三類是造車新勢力。理想、蔚來、小鵬等在發(fā)展過程當(dāng)中是激進(jìn)式發(fā)展過程，他們對于數(shù)據(jù)安全的考慮和布局也有自身的特點(diǎn)。
全球知名的咨詢機(jī)構(gòu)Guidehouse對于現(xiàn)有智能網(wǎng)聯(lián)汽車領(lǐng)域的競爭格局進(jìn)行分析，發(fā)現(xiàn)目前的‘’領(lǐng)導(dǎo)者‘’中，四家企業(yè)基本上都是信息技術(shù)企業(yè)，在目前這個(gè)階段，以信息技術(shù)為背景的企業(yè)進(jìn)入智能網(wǎng)聯(lián)汽車行業(yè)是具有一定優(yōu)勢的。
非常有意思的一點(diǎn)是，我們孰知的特斯拉被Guidehouse置于‘’跟隨者‘’中，主要原因是該機(jī)構(gòu)認(rèn)為特斯拉自動駕駛能力和安全保障能力與其宣傳的相比具有一定的差距。
這三類不同類型的智能網(wǎng)聯(lián)汽車制造商對數(shù)據(jù)安全的認(rèn)識和保護(hù)能力仍有一定的差異，尤其是傳統(tǒng)車企和信息技術(shù)企業(yè)以及造車新勢力在相應(yīng)能力上的布局，包括組織架構(gòu)的調(diào)整，適應(yīng)新的安全需求方面的能力等，可能都有一定差異。但是我們發(fā)現(xiàn)這三類企業(yè)也在跨界融合，在相互借鑒。
三、車企對汽車數(shù)據(jù)安全的理解不斷加深
我們調(diào)研了一部分車企，總結(jié)了他們對當(dāng)前數(shù)據(jù)安全的理解和舉措，車企也越來越重視重視數(shù)據(jù)安全問題，國內(nèi)主流企業(yè)通過強(qiáng)化技術(shù)手段和管理機(jī)制，意在大幅提升數(shù)據(jù)安全的保障能力。
但是其實(shí)風(fēng)險(xiǎn)也是非常突出的：一是核心器件自主可控能力有待進(jìn)一步提高，比如傳感器、芯片、雷達(dá)天線等還屬于智能網(wǎng)聯(lián)汽車的 " 卡脖子 " 領(lǐng)域。
二是企業(yè)管理責(zé)任缺失，很多車企往往在 " 黑盒 " 的狀態(tài)下開展一些數(shù)據(jù)治理工作，使現(xiàn)有的保護(hù)機(jī)制和管理舉措很困難，出現(xiàn)滯后問題。
三是實(shí)際落地案例較少，缺少具體的指導(dǎo)性和實(shí)操性指南，很多企業(yè)都是在邊界游走，探索的成本也非常高，所以后續(xù)有很多需要進(jìn)一步明確的地方。
從建議的角度，我們建議車企從兩個(gè)角度提升數(shù)據(jù)安全方面的能力。一是提升核心基礎(chǔ)技術(shù)的安全可控能力，即涉及車輛本質(zhì)上的安全。二是提升數(shù)據(jù)安全綜合防護(hù)能力，利用新一代的信息技術(shù)，包括區(qū)塊鏈技術(shù)、流量檢測技術(shù)、國密技術(shù)等，提升綜合防護(hù)的能力。
四、網(wǎng)絡(luò)安全企業(yè)在智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全市場 " 大有可為 "
我國主流的網(wǎng)絡(luò)安全企業(yè)都在積極布局智能網(wǎng)聯(lián)汽車的新賽道，大多基于他們傳統(tǒng)的產(chǎn)品，再根據(jù)智能網(wǎng)聯(lián)汽車的新場景做一些適應(yīng)性的調(diào)整和優(yōu)化，包括在數(shù)據(jù)層面，從云、管、端各個(gè)角度等都提出了相應(yīng)的解決方案，在檢測和服務(wù)方面也推出了一些相應(yīng)的網(wǎng)絡(luò)安全產(chǎn)品。
我們調(diào)研了國內(nèi)一家安全廠商——天融信，已經(jīng)形成了覆蓋車端網(wǎng)關(guān)、ECU、T-BOX、以及云端、APP端等全方位的滲透測試工具和服務(wù)。下一個(gè)案例來自百度，其自動駕駛安全的架構(gòu)已經(jīng)涵蓋了整個(gè)數(shù)據(jù)安全的全生命周期。
可以說，智能網(wǎng)聯(lián)汽車領(lǐng)域?qū)τ诰W(wǎng)絡(luò)安全產(chǎn)業(yè)，或者網(wǎng)絡(luò)安全企業(yè)來講是一個(gè)巨大的市場，但是也存在著很多挑戰(zhàn)，一是現(xiàn)有的網(wǎng)絡(luò)安全產(chǎn)品和解決方案還不滿足智能網(wǎng)聯(lián)汽車的安全需求。
二是安全解決方案的路徑不太一樣，有的網(wǎng)絡(luò)安全企業(yè)側(cè)重車端的安全，有的側(cè)重云端的安全，雖然這些解決方案沒有哪個(gè)更優(yōu)質(zhì)，但是也需要相互借鑒。
三是安全產(chǎn)品的應(yīng)用還存在成本、意識等問題。我們也提了兩個(gè)建議，一是建議這些網(wǎng)絡(luò)安全企業(yè)針對智能網(wǎng)聯(lián)汽車不同的場景，開發(fā)針對性的相關(guān)的產(chǎn)品和解決方案，提高推廣的力度。
四是要探索適用智能網(wǎng)聯(lián)汽車場景的網(wǎng)絡(luò)安全保險(xiǎn)方案，保險(xiǎn)在汽車這個(gè)領(lǐng)域是非常常見的，但是數(shù)據(jù)安全的保險(xiǎn)，或者網(wǎng)絡(luò)安全的保險(xiǎn)可以對車企、用戶，以及產(chǎn)業(yè)鏈上的諸多信息技術(shù)服務(wù)企業(yè)提供一體化的保障。
五、政府積極統(tǒng)籌智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展與數(shù)據(jù)安全保護(hù)
首先在政策規(guī)劃層面，政府已經(jīng)出臺了相關(guān)的標(biāo)準(zhǔn)指南，包括一些政策文件，加強(qiáng)對整個(gè)數(shù)據(jù)全生命周期的管控，并強(qiáng)調(diào)數(shù)據(jù)分類分級工作。
二是在法律法規(guī)層面，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》(草案)，以及網(wǎng)信辦出臺的的《汽車數(shù)據(jù)安全管理若干規(guī)定》(征求意見稿)已經(jīng)體現(xiàn)了政府的一些針對性考慮，我們支持網(wǎng)信辦和工信部等部門出臺更加細(xì)化的管理?xiàng)l例和指南，從法律法規(guī)層面給予指引和指南，更好的指導(dǎo)整個(gè)產(chǎn)業(yè)的實(shí)踐。
三是標(biāo)準(zhǔn)體系不斷完善，包括頂層的體系性標(biāo)準(zhǔn)，以及專項(xiàng)的標(biāo)準(zhǔn)都在陸續(xù)出臺和不斷地修訂完善。
四是試點(diǎn)應(yīng)用加速落地，比如上海臨港新片區(qū)跨境數(shù)據(jù)的試點(diǎn)，一些路測、風(fēng)險(xiǎn)評估以及風(fēng)險(xiǎn)管控相關(guān)試點(diǎn)的工作也都在推進(jìn)過程當(dāng)中。智能網(wǎng)聯(lián)汽車本身是一個(gè)新生事物，又涉及到很復(fù)雜的系統(tǒng)，確實(shí)需要政府通過開展試點(diǎn)示范的工作，總結(jié)一些優(yōu)秀的做法，進(jìn)行后續(xù)的推廣。
當(dāng)然從政府推進(jìn)產(chǎn)業(yè)發(fā)展和保障數(shù)據(jù)安全的角度也面臨重要的挑戰(zhàn)。一是整個(gè)法規(guī)體系、標(biāo)準(zhǔn)體系還是相對滯后于產(chǎn)業(yè)的發(fā)展速度。
二是存在多頭監(jiān)管的問題，還需盡快細(xì)化一些行業(yè)性的管理要求。從數(shù)據(jù)安全監(jiān)管的角度，國家網(wǎng)信部門是牽頭部門，但是涉及到具體行業(yè)細(xì)則的出臺，還需要行業(yè)主管部門，以及一些重要的行業(yè)協(xié)會去推動相關(guān)工作。
三是實(shí)操性的舉措還不夠，數(shù)據(jù)安全監(jiān)管和治理的一項(xiàng)基礎(chǔ)性工作就是要做到數(shù)據(jù)分類分級，對于數(shù)據(jù)既要管，又不能管得太死，哪些要管，哪些需要高強(qiáng)手段的監(jiān)管，哪些需要在市場上流動，一項(xiàng)非常基礎(chǔ)的工作就是數(shù)據(jù)分類分級。
我們提的建議包括四個(gè)方面：一是統(tǒng)籌產(chǎn)業(yè)創(chuàng)新發(fā)展與保障數(shù)據(jù)安全。二是盡快出臺數(shù)據(jù)分類分級指南和管理細(xì)則，在國內(nèi)一些重要的行業(yè)領(lǐng)域，比如金融、工業(yè)互聯(lián)網(wǎng)等領(lǐng)域，已經(jīng)出臺了相應(yīng)的分類分級指南，智能網(wǎng)聯(lián)汽車行業(yè)可以予以借鑒。
三是建立事前風(fēng)險(xiǎn)評估和事后應(yīng)急響應(yīng)機(jī)制，比如國家級的專業(yè)技術(shù)機(jī)構(gòu)可以探討如何更好的提供服務(wù)和支持。
四是重點(diǎn)關(guān)注跨境數(shù)據(jù)流動問題，目前國內(nèi)對這個(gè)問題比較關(guān)注，國家網(wǎng)信部門也在密集調(diào)研和研究，希望后續(xù)在借鑒全球通用做法的同時(shí)，細(xì)化相應(yīng)的數(shù)據(jù)流動規(guī)則。
以上就是我們目前這個(gè)報(bào)告的主要內(nèi)容，在報(bào)告撰寫過程當(dāng)中，也得到了一些車企和網(wǎng)絡(luò)安全企業(yè)的支持，后續(xù)我們也希望跟在座的企業(yè)和專家合作，使我們在智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全領(lǐng)域做得更加深入。
