摘要: 2017年12月，“智能网联汽车网络与信息安全工作委员会”在合肥倡议成立。来源：国家互联网应急中心. 为应对智能网联汽车的网络信息安全问题，由国家互联网应急中心牵头的“智能网联汽车信息安全工作委员会”(简称“车安委”)，将于近日正式成立。 在合肥召开的研...
2017年12月，“智能网联汽车网络与信息安全工作委员会”在合肥倡议成立。来源：国家互联网应急中心.
为应对智能网联汽车的网络信息安全问题，由国家互联网应急中心牵头的“智能网联汽车信息安全工作委员会”(简称“车安委”)，将于近日正式成立。
在合肥召开的研讨会上，国家计算机网络与信息安全实验室副主任李政向南都记者介绍了“车安委”的目标，即要团结跨学科、跨领域政府机构、企事业单位、高校及科研机构，聚合国家资源，促进我国智能网联汽车网络与信息安全技术水平的发展，提升我国智能网联汽车网络与信息安全整体防御能力。
国家计算机网络与信息安全实验室副主任李政主持召开“车联网安全技术研讨会”。来源：国家互联网应急中心
联合车企、高校等成立“车安委”
目前，我国已进入车联网时代，车辆行驶安全涉及人的生命安全，涉及社会经济稳定，因此车辆网络信息安全极为重要。尤其是汽车行业进入无人驾驶时代，黑客攻击车辆网络信息、控制车辆行驶将成为现实，有效防止黑客攻击成为一个不得不正视的问题。
国家计算机网络与信息安全实验室副主任李政近年来致力于智能网联汽车的网络信息安全工作，他向南都记者介绍，汽车上路就要联网，就存在被黑客恶意攻击的风险，他们通过技术手段监测，对恶意风险进行监测，有效保证车辆行驶安全。
李政告诉南都记者，国家互联网应急中心作为国家层面负责网络安全的重要单位，将联合车企及相关高校、科研院所，联合成立“车安委”，其中一项重要工作就是，代表国家汇集企业资源，共同打造国家级漏洞库，有效防控车辆行驶安全风险。
李政介绍，他们通过技术手段监测，将为“车安委”会员单位提供实时高效的智能网联汽车网络与信息安全预警，在建设、管理运营国家级漏洞库同时，还要组织比赛、培训、沙龙，优选一些有情怀、有能力的人，构建国家级“白帽子”团队，在研究网络攻击的同时，更好地为车企网络安全防护提供服务。
李政告诉南都记者，研究我国智能网联汽车新一代安全体系架构是一项重要工作，为我国智能网联汽车产业健康发展提供技术支撑。将建立国家智能网联汽车网络与信息安全威胁信息共享与分析平台，实现会员单位之间的匿名或公开安全信息实时共享，促进会员单位之间在智能网联汽车网络与信息安全领域的深度合作、互惠互利，并进行威胁信息的增值分析、实施应急响应，为会员单位反馈完整的解决方案。
李政向南都记者介绍，通过“车安委”，将开展基于网络与信息安全的智能网联汽车产品全生命周期开发理论体系与技术应急研究，努力实现智能网联汽车网络与信息安全关键技术和产品产业化，促进行业提升智能网联汽车安全性;还会为车企提供智能网联汽车网络与信息安全检测及认证服务，研究和制定智能网联汽车网络与信息安全管理标准、技术标准、测试标准、评估标准，保障汽车行业健康稳定发展。而且，还将推动车企网络安全人才培养，组织开展智能网联汽车网络与信息安全领域国际学术和产业交流。
智能网联汽车信息安全工作委员会筹备研讨会。南都记者 吴铭 摄
车企面临很大安全挑战
对于“车安委”的成立，北京航空航天大学交通科学与工程学院秦洪懋对南都记者称，他们目前在做车联网方面的研究，希望在“车安委”内承担智能网联汽车技术研发、网络体系架构、前期概念设计、车辆信息安全体系标准的制定等方面工作，与大家一起推动整个产业发展。
联通智网科技公司总经理助理汪建球向南都记者表示，在当前车联网发展过程中，车企都面临很大安全挑战，他们公司的一些新想法在网络信息安全的制约下不敢去做，网络信息安全的压力，已经超出了一个企业的处理能力，由国家互联网应急中心牵头做，能更好的汇集力量攻克难题。“现在所有车企把智能网联作为核心竞争力，都在积极布局无人驾驶，对网络安全诉求会更高，这方面工作需要大家一起分担、一起共建。”
“各家车企都在考虑自动驾驶，车联网智能互联的信息安全覆盖范围应该更加完整一些。” 奇瑞汽车公司项目开发部经理陶传羽认为，要从整体的智能网联信息安全架构考虑，要讨论和制定行业标准。
威马汽车公司已在智能网联汽车云、网、端的网络安全方面进行布局。该公司副总经理陆军向南都记者表示，每个车企都重点布局智能网联汽车，把汽车车型、功能作为吸引消费者的重要方面，竞争非常激烈，但在涉及智能网联汽车的云、网、端信息网络安全防护方面，应携手应对。“涉及整个电子电气架构的布线，以及网端的攻防保护，国家层面最好形成一些标准。包括汽车内部通讯系统，随着5G网络和智能网联汽车驾驶的发展，怎么在不同控制器之间进行交互，采用怎样的标准，需要建立一个比较好的信息安全架构。”
“车安委”内的资源、信息共享非常重要，陆军认为，车企对黑客的了解具有局限性，需要国家资源协同处理，发现新的木马、漏洞后要做到随时通告，及时共同防御。他建议，会员内部信息、专利共享免费或收取少量费用，随着平台发展的标准化，后面加入的车企若想共享资源，就要付费。“平台需要走向市场化，随着国家级标准变成世界级标准，最后实现全面开放。”
东风汽车技术中心电子电器部主任工程师郑伟向南都记者说出了他的担心，他认为在现在的大数据时代，我们不一定能及时感知到汽车网络信息安全系统被攻破。“以后可能还有新的模式，这方面希望能得到有效帮助。”
加大车企网络安全人才培养
航天科技控股集团股份有限公司副总经理郭晓宇对南都记者说，基于国家互联网应急中心在网络安全领域的地位，牵头组建“车安委”非常必要，尤其客车、货车等民用车的安全是国民安全、经济安全的重要方面，要做好车联网的安全监控。他期盼借助“车安委”平台，更好促进智能网联汽车产业发展。
长安汽车公司智能化研究院副院长何文向南都记者表达了一些困惑，作为车企，他们知道有风险，知道可能会被攻击，但他们不知道攻击来源具体是怎么样的，对要解决的问题无从下手。“汽车是对成本非常敏感的行业，在不知道目标的情况下，不知道什么样的解决方案性价比最高。”
“做设计都要验收，在目标不明确的时候，不知道什么样的产品才会合格，只知道会有风险，但不知道怎样规避风险。”何文认为，信息安全是持续滚动不断迭代更新的事物，汽车销售后，因网络信息安全造成的紧急事件，作为单独的企业，很难去处理解决。他希望“车安委”专家团队能帮助解决困惑，同时希望，能在合作框架下开办培训班，帮车企培训网络安全技术人员。
江淮汽车公司信息安全负责人屈新龙谈了自己切身体会，在他们刚介入车联网时，他们先制订了一个标准，让汽车设计人员按照标准操作，但花费很多时间都没有很好落实，是因为车联网安全涉及的因素太多。他建议“车安委”建立一个切实可行的统一的智能网联汽车标准，组织车企人员培训学习，切实做好资源共享，进而把信息安全投入成本降下来。
吉利汽车公司电子电器开发中心主任工程师王建向南都记者表示，智能网联汽车网络信息安全的人才培养是车企面对的重要问题，现在车企很难找到既懂汽车又懂网络安全的人才，希望通过“车安委”，完善人才培养机制。同时，他建议，通过“车安委”建立企业联合体，共同采购相关服务和所需物品，在车企降低成本方面带来实质性帮助。
南方都市报 采写：南都记者 吴铭 发自合肥
