智能汽車與智慧城市協(xié)同發(fā)展聯(lián)盟

　　.智能汽車與智慧城市協(xié)同發(fā)展聯(lián)盟由中國電動汽車百人會與來自整車、零部件、人工智能、互聯(lián)網(wǎng)、通信等領(lǐng)域26家領(lǐng)軍企業(yè)與創(chuàng)新公司發(fā)起成立，目前成員總計189家。主要圍繞雙智協(xié)同發(fā)展所需的技術(shù)創(chuàng)新、產(chǎn)業(yè)合作、試點示范、標(biāo)準(zhǔn)研究等開展交流研討工作。

　　隨著汽車智能化、網(wǎng)聯(lián)化的快速發(fā)展，以汽車數(shù)據(jù)為核心的新安全問題日益凸顯。目前，國內(nèi)外均已加強數(shù)據(jù)安全監(jiān)管力度，但由于產(chǎn)業(yè)發(fā)展尚處于早期階段，相關(guān)管理政策正在動態(tài)調(diào)整中，智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理還存在諸多技術(shù)難點與挑戰(zhàn)，需要注入更多創(chuàng)新的防護、檢測、監(jiān)測、驗證等“新技術(shù)、新方法”。

　　11月10日，中國電動汽車百人會、中國信息化百人會在浙江烏鎮(zhèn)聯(lián)合召開百人會2022年度第28期高端研討會，聚焦“如何創(chuàng)新技術(shù)手段更好保障智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全”。本次會議采取線上線下相結(jié)合的方式，特邀主管部門領(lǐng)導(dǎo)、地方政府代表，軟件測評中心、中國汽研等行業(yè)專家，以及集度汽車、極氪汽車、零跑汽車、國汽智控、福瑞泰克、中科創(chuàng)達(dá)、芯馳科技、安恒信息、德賽西威、興唐通信、四維圖新、亞信安全、知行科技等整車、零部件及解決方案企業(yè)代表共100余人出席。

　　01、智能網(wǎng)聯(lián)汽車對數(shù)據(jù)安全提出新要求、新挑戰(zhàn)

　　近年來，為保障汽車數(shù)據(jù)安全，我國陸續(xù)出臺了“三法一條例”(《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》)，但行業(yè)目前仍存在著法律法規(guī)尚未完善、標(biāo)準(zhǔn)不健全、責(zé)任邊界不清晰、產(chǎn)品安全水平參差不齊等一系列現(xiàn)實問題。

　　與此同時，隨著智能網(wǎng)聯(lián)汽車邁入快速發(fā)展新階段，汽車安全的內(nèi)涵較傳統(tǒng)汽車已發(fā)生根本性改變，數(shù)據(jù)安全正在成為智能汽車時代需要迫切解決的新安全問題。相較傳統(tǒng)汽車而言，智能網(wǎng)聯(lián)汽車涉及“人、車、路、云”之間的多重場景，數(shù)據(jù)類型復(fù)雜且生命周期較長，面臨著更加嚴(yán)格的數(shù)據(jù)安全合規(guī)要求，行業(yè)亟需更有效、更系統(tǒng)的解決方案。

　　02、解決數(shù)據(jù)安全問題需政策技術(shù)雙創(chuàng)新

　　與會嘉賓提出，從根源上解決數(shù)據(jù)安全問題，需要采取技術(shù)與管理雙管齊下的方法：一方面要加強技術(shù)攻關(guān)，提升產(chǎn)品本身的安全性;另一方面還要建設(shè)科學(xué)合理的數(shù)據(jù)安全管理體系，以新技術(shù)應(yīng)用促進智慧監(jiān)管機制變革。

　　技術(shù)方面，目前行業(yè)已初步探索出一些技術(shù)路線和系統(tǒng)性解決方案，具備了良好的發(fā)展基礎(chǔ)，但仍需國家層面盡快確定數(shù)據(jù)安全解決方案的基本路線和技術(shù)要求，通過加快創(chuàng)新技術(shù)應(yīng)用，盡快解決云端與車端數(shù)據(jù)互聯(lián)互通、車外交互數(shù)據(jù)安全等突出問題。

　　政策層面，需要進一步創(chuàng)新政策管理思路，動態(tài)解決數(shù)據(jù)合規(guī)實踐中遇到的突出共性問題，比如數(shù)據(jù)分類、數(shù)據(jù)出境、數(shù)據(jù)確權(quán)等。在政策動態(tài)調(diào)整過程中，可以對創(chuàng)新主體實行模糊處理、有期限豁免等管理方式，為企業(yè)的技術(shù)進步和創(chuàng)新發(fā)展預(yù)留空間。另外，建議加快建設(shè)大數(shù)據(jù)監(jiān)控平臺，運用大數(shù)據(jù)采集分析技術(shù)對企業(yè)數(shù)據(jù)進行監(jiān)測及深度分析。

　　03、應(yīng)進一步明確主體責(zé)任，發(fā)揮協(xié)同效應(yīng)

　　加快構(gòu)建高實時、高可靠、軟硬一體的汽車數(shù)據(jù)安全防護體系，需要全產(chǎn)業(yè)鏈的配合。但由于汽車產(chǎn)業(yè)鏈涉及企業(yè)多、上下游間數(shù)據(jù)應(yīng)用接口多、且各數(shù)據(jù)處理系統(tǒng)之間存在重疊區(qū)域，解決數(shù)據(jù)安全問題還需要建立上下統(tǒng)一的安全觀念。

　　目前，整車企業(yè)較為關(guān)注和重視網(wǎng)絡(luò)安全和數(shù)據(jù)安全建設(shè)，70%以上都開始自建網(wǎng)絡(luò)安全和數(shù)據(jù)安全團隊并配備專職人員，50%以上已制定汽車網(wǎng)絡(luò)安全和數(shù)據(jù)安全產(chǎn)品規(guī)范。相較之下，零部件供應(yīng)商在相關(guān)管理機制方面仍然欠缺，僅有部分頭部企業(yè)設(shè)立了專門的網(wǎng)絡(luò)安全研發(fā)團隊，大部分中小企業(yè)主要依賴于整車廠的要求。尤其是在被國外供應(yīng)商壟斷的關(guān)鍵零部件領(lǐng)域，落實數(shù)據(jù)安全要求響應(yīng)較慢。

　　與會嘉賓提出，應(yīng)盡快理清整車企業(yè)與零部件供應(yīng)商在數(shù)據(jù)安全領(lǐng)域的關(guān)系，劃分?jǐn)?shù)據(jù)安全合規(guī)責(zé)任邊界。同時加強組織協(xié)同合作，建議在數(shù)據(jù)安全領(lǐng)域探索成立創(chuàng)新聯(lián)合體，加快構(gòu)建數(shù)據(jù)安全研發(fā)流程保障體系，共建數(shù)據(jù)應(yīng)用生態(tài)以支撐算法迭代、產(chǎn)品完善。

　　04、加強國產(chǎn)密碼與數(shù)據(jù)脫敏等新型技術(shù)的研發(fā)應(yīng)用

　　現(xiàn)階段，強化智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全保障體系仍需以技術(shù)創(chuàng)新為突破口。應(yīng)加快探索國產(chǎn)密碼、數(shù)據(jù)脫敏、區(qū)塊鏈等新型安全技術(shù)在智能網(wǎng)聯(lián)汽車領(lǐng)域的應(yīng)用。建議在OTA升級、EDR(事件數(shù)據(jù)記錄系統(tǒng))、DSSAD(自動駕駛數(shù)據(jù)記錄系統(tǒng))等被政府強監(jiān)管的領(lǐng)域，優(yōu)先選擇國產(chǎn)密碼算法。同時加速軟硬件防護技術(shù)上車，利用試點探索車端數(shù)據(jù)脫敏技術(shù)，形成高效率、低成本的數(shù)據(jù)脫敏解決方案。另外，還可以應(yīng)用區(qū)塊鏈技術(shù)，保證數(shù)據(jù)資產(chǎn)的確權(quán)、可追溯、可用性和不可被篡改。

　　05、平衡安全與創(chuàng)新，兼顧成本與效益

　　加強數(shù)據(jù)安全管理需要把握好創(chuàng)新發(fā)展與安全監(jiān)管之間的平衡，實現(xiàn)成本與效益的最大化。因此，數(shù)據(jù)安全管理應(yīng)與功能安全、網(wǎng)絡(luò)安全等合作互融，綜合性指導(dǎo)企業(yè)進行產(chǎn)品安全開發(fā)。建議整車廠從整體架構(gòu)上對安全管理進行統(tǒng)一規(guī)劃和有效統(tǒng)籌，以避免重復(fù)開發(fā)、過度防護。同時，應(yīng)進一步完善安全測試體系，形成有效測試、分級及測試覆蓋度，以降低測試成本。另外，建議探索汽車數(shù)據(jù)共享的新模式，打通車企與車企、科技公司、Tier1及軟件公司之間的壁壘，降低汽車數(shù)據(jù)采集和研發(fā)成本。

　　06、建立統(tǒng)籌監(jiān)管機制，從戰(zhàn)略高度重視汽車數(shù)據(jù)安全管理

　　當(dāng)前，智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理尚未形成統(tǒng)籌發(fā)展的機制，需要進一步明確汽車數(shù)據(jù)監(jiān)管的牽頭部門，建立科學(xué)、完整的數(shù)據(jù)監(jiān)管體系。同時精簡汽車數(shù)據(jù)安全監(jiān)管程序，盡快推進不同部門間的檢查、檢驗結(jié)果互認(rèn)工作。

　　中國電動汽車百人會副理事長兼秘書長張永偉在總結(jié)發(fā)言中指出，目前自動駕駛技術(shù)創(chuàng)新已取得長足進步，但以數(shù)據(jù)安全為核心的新安全問題仍未得到足夠重視且技術(shù)投入不足。應(yīng)當(dāng)從戰(zhàn)略高度認(rèn)識智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理的重要性，盡快形成適應(yīng)不同車型、不同技術(shù)水平的汽車數(shù)據(jù)安全整體解決方案，以引領(lǐng)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)快速發(fā)展。另外，建議圍繞汽車數(shù)據(jù)安全構(gòu)建創(chuàng)新發(fā)展平臺，依托研究、研討、試點等工作共同推動研究、技術(shù)等科學(xué)成果轉(zhuǎn)化，并與相關(guān)管理部門保持及時有效溝通，持續(xù)為政府決策提供科學(xué)支撐。