為推動智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質量發(fā)展，8月12日，工業(yè)和信息化部印發(fā)《關于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》，從加強數(shù)據(jù)和網(wǎng)絡安全管理、規(guī)范軟件在線升級、加強產(chǎn)品管理、保障措施等方面提出11項具體意見。為了讓汽車行業(yè)和企業(yè)更好地理解并參照執(zhí)行，促進我國智能網(wǎng)聯(lián)汽車健康可持續(xù)發(fā)展，特開設“智能網(wǎng)聯(lián)汽車準入系列解讀”專欄，邀請行業(yè)相關專家、權威人士從不同角度對該文件進行全方位解讀。

　　以下是中國電子信息產(chǎn)業(yè)發(fā)展研究院副總工程師安暉的觀點。

　　“網(wǎng)聯(lián)化”是智能網(wǎng)聯(lián)汽車的最重要特點之一。網(wǎng)聯(lián)化滲透率的不斷提升，賦予了汽車更豐富功能、滿足了用戶更多樣需求。同時，聯(lián)網(wǎng)行為的增多，也會增大智能網(wǎng)聯(lián)汽車面臨的網(wǎng)絡安全風險。2021年8月12日，工業(yè)和信息化部發(fā)布《關于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)和產(chǎn)品準入管理的意見》（以下簡稱《意見》），其中就加強網(wǎng)絡安全保障能力提出了具體要求，適逢其時，恰應其需。

　　加強網(wǎng)絡安全保障能力是促進智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)健康發(fā)展的前提基礎。在互聯(lián)網(wǎng)時代，網(wǎng)絡安全是必須持續(xù)跟蹤、認真研究、細致應對的重點熱點問題，并與國家安全緊密相關。從產(chǎn)品特征看，相較傳統(tǒng)互聯(lián)網(wǎng)產(chǎn)品，智能網(wǎng)聯(lián)汽車的網(wǎng)絡環(huán)境更加特殊、組網(wǎng)更為復雜、管理更顯困難。從應用發(fā)展看，智能網(wǎng)聯(lián)汽車作為未來重要的“新型智能終端”，其面臨的網(wǎng)絡安全風險將數(shù)量更多、形式更多樣，可能造成的損害后果也會更為嚴重。事實上，隨著智能網(wǎng)聯(lián)汽車的應用，網(wǎng)絡安全事件不斷出現(xiàn)并持續(xù)發(fā)酵，已經(jīng)引發(fā)汽車行業(yè)、信息技術行業(yè)及全社會的關注。如何保障智能網(wǎng)聯(lián)汽車在網(wǎng)絡環(huán)境下的安全性，已成為世界各國和眾多企業(yè)共同關注并發(fā)力研究的問題。在此背景下，明確要求，加強引導，推動強化網(wǎng)絡安全保障能力，對促進智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展非常重要且及時。

　　加強網(wǎng)絡安全保障能力是落實國家網(wǎng)絡安全領域法律法規(guī)的重要舉措。我國對網(wǎng)絡及網(wǎng)絡安全高度重視，習近平總書記明確指出，“沒有網(wǎng)絡安全就沒有國家安全”。我國已出臺實施《中華人民共和國網(wǎng)絡安全法》，提出了“積極利用、科學發(fā)展、依法管理、確保安全”的方針，明確“支持創(chuàng)新網(wǎng)絡安全管理方式，運用網(wǎng)絡新技術，提升網(wǎng)絡安全保護水平”，并從制度、標準、行為規(guī)范等方面推出了具體要求。智能網(wǎng)聯(lián)汽車及其相關互聯(lián)網(wǎng)服務在生產(chǎn)、提供的過程中，必須嚴格遵循和落實網(wǎng)絡安全法要求，明確相關主體的義務和責任，將網(wǎng)絡安全監(jiān)測預警、信息通報和應急處置措施制度化、法制化?！兑庖姟分芯W(wǎng)絡安全保障相關內容的提出，將有利于進一步壓實汽車企業(yè)的主體責任，引導汽車企業(yè)全方位做好網(wǎng)絡安全保障工作。

　　《意見》就加強網(wǎng)絡安全保障能力提出了三方面具體要求。一是要求建立汽車網(wǎng)絡安全管理制度。智能網(wǎng)聯(lián)汽車網(wǎng)絡安全管理體系建設涉及的資產(chǎn)多且分散，管理難度大，目前離散化的管理機制難以做到及時響應。為此，《意見》要求“企業(yè)應當建立汽車網(wǎng)絡安全管理制度，明確網(wǎng)絡安全責任部門和負責人”，幫助企業(yè)落實汽車網(wǎng)絡安全保護責任。《網(wǎng)絡安全法》將實施網(wǎng)絡安全等級保護制度確定為國家法律，并提出實施網(wǎng)絡安全實名制，為落實該要求，《意見》提出“依法落實網(wǎng)絡安全等級保護制度和車聯(lián)網(wǎng)卡實名登記管理要求”。二是要求加強汽車網(wǎng)絡安全技術保障。智能網(wǎng)聯(lián)汽車是多種先進信息網(wǎng)絡技術與裝備制造技術融合的產(chǎn)物，軟件大規(guī)模應用、外部連通性增強、網(wǎng)絡威脅復雜等特點使智能網(wǎng)聯(lián)汽車面臨的安全威脅非常突出，必須通過提高和應用網(wǎng)絡安全技術手段來強化保障能力。為此，《意見》要求企業(yè)“具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡威脅的技術措施，具備汽車網(wǎng)絡安全風險監(jiān)測、網(wǎng)絡安全缺陷和漏洞等發(fā)現(xiàn)和處置技術條件，確保車輛及其功能處于被保護的狀態(tài)，保障車輛安全運行。”這就要求企業(yè)必須結合汽車特點，加強網(wǎng)絡安全技術措施和實現(xiàn)持續(xù)網(wǎng)絡安全風險監(jiān)測、漏洞發(fā)現(xiàn)的技術條件保障。三是要求落實汽車網(wǎng)絡安全事件報告與處置要求。《網(wǎng)絡安全法》要求建立網(wǎng)絡安全監(jiān)測預警和信息通報制度，對智能網(wǎng)聯(lián)汽車企業(yè)的專項調研檢測則發(fā)現(xiàn)，近六成企業(yè)缺乏自動化的網(wǎng)絡安全監(jiān)測響應能力。為此，《意見》提出“依法依規(guī)落實網(wǎng)絡安全事件報告和處置要求”，明確了智能網(wǎng)聯(lián)汽車行業(yè)層面網(wǎng)絡安全事件報告與處置的要求，要求企業(yè)建立健全監(jiān)測預警、漏洞分析、應急處置、事件通報等多環(huán)節(jié)協(xié)同的汽車網(wǎng)絡安全事件響應機制，提升網(wǎng)絡安全事件及時上報和有效處理的能力，統(tǒng)籌把握汽車網(wǎng)絡安全風險的規(guī)律和趨勢。

　　系統(tǒng)推進智能網(wǎng)聯(lián)汽車網(wǎng)絡安全保障能力建設，促進產(chǎn)業(yè)健康發(fā)展。此次《意見》的出臺及加強網(wǎng)絡安全保障能力相關要求的提出，健全了政策法規(guī)內容，進一步明確了智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)的網(wǎng)絡安全主體責任，為企業(yè)落實網(wǎng)絡安全管理指明了方向，必將有力推進智能網(wǎng)聯(lián)汽車網(wǎng)絡安全保障機制的持續(xù)完善。未來，汽車行業(yè)要以國家法律法規(guī)和相關規(guī)定為基礎，系統(tǒng)推進能力建設，全面提升網(wǎng)絡安全保障能力，以此促進我國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)的健康快速發(fā)展。