工業(yè)和信息化部印發(fā)了關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)，其中對(duì)汽車(chē)數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件在線升級(jí)等方面提出了明確要求。這一政策的出臺(tái)，標(biāo)志著我國(guó)對(duì)智能網(wǎng)聯(lián)汽車(chē)的安全監(jiān)管進(jìn)入了一個(gè)新階段，也為網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)領(lǐng)域帶來(lái)了前所未有的發(fā)展機(jī)遇。
隨著汽車(chē)智能化、網(wǎng)聯(lián)化程度的不斷提升，汽車(chē)已從傳統(tǒng)的交通工具逐漸演變?yōu)榧瘮?shù)據(jù)采集、處理、傳輸于一體的移動(dòng)智能終端。車(chē)輛運(yùn)行過(guò)程中產(chǎn)生的海量數(shù)據(jù)，包括地理位置、駕駛習(xí)慣、車(chē)內(nèi)音視頻等信息，不僅涉及個(gè)人隱私，更關(guān)乎公共安全。汽車(chē)內(nèi)部復(fù)雜的電子電氣架構(gòu)和廣泛的網(wǎng)絡(luò)連接，使其面臨網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露、非法控制等安全風(fēng)險(xiǎn)。此次工信部印發(fā)的準(zhǔn)入管理意見(jiàn)，正是為了應(yīng)對(duì)這些新興挑戰(zhàn)，從源頭加強(qiáng)安全保障。
意見(jiàn)明確要求，智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)應(yīng)建立覆蓋車(chē)輛全生命周期的網(wǎng)絡(luò)安全防護(hù)體系，具備保障汽車(chē)電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的能力。企業(yè)需建立健全汽車(chē)數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護(hù)義務(wù)，實(shí)施數(shù)據(jù)分類(lèi)分級(jí)管理，加強(qiáng)個(gè)人信息與重要數(shù)據(jù)保護(hù)。在產(chǎn)品準(zhǔn)入環(huán)節(jié)，相關(guān)汽車(chē)產(chǎn)品的網(wǎng)絡(luò)與數(shù)據(jù)安全技術(shù)措施將成為重要的審核內(nèi)容。
這一系列嚴(yán)格的要求，直接催生了對(duì)專(zhuān)業(yè)網(wǎng)絡(luò)與信息安全軟件及服務(wù)的巨大需求。汽車(chē)生產(chǎn)企業(yè)需要與專(zhuān)業(yè)的網(wǎng)絡(luò)安全廠商、軟件開(kāi)發(fā)商緊密合作，共同構(gòu)建符合準(zhǔn)入要求的安全體系。具體而言，以下幾個(gè)方面的軟件開(kāi)發(fā)將成為熱點(diǎn)：
- 車(chē)端安全防護(hù)軟件：開(kāi)發(fā)嵌入在車(chē)載系統(tǒng)（如信息娛樂(lè)系統(tǒng)、網(wǎng)關(guān)、域控制器）中的安全軟件，實(shí)現(xiàn)入侵檢測(cè)與防御、安全通信加密、惡意代碼防范、訪問(wèn)控制等功能，實(shí)時(shí)守護(hù)車(chē)輛行駛安全。
- 數(shù)據(jù)安全與隱私計(jì)算軟件：研發(fā)用于車(chē)內(nèi)數(shù)據(jù)分類(lèi)、分級(jí)、脫敏、加密存儲(chǔ)與傳輸?shù)能浖ぞ摺ｋ[私計(jì)算技術(shù)（如聯(lián)邦學(xué)習(xí)、安全多方計(jì)算）的軟件實(shí)現(xiàn)，能在保障數(shù)據(jù)不泄露的前提下實(shí)現(xiàn)數(shù)據(jù)的價(jià)值挖掘與聯(lián)合建模，平衡數(shù)據(jù)利用與安全保護(hù)。
- 安全監(jiān)測(cè)與響應(yīng)平臺(tái)：構(gòu)建企業(yè)級(jí)的汽車(chē)安全運(yùn)營(yíng)中心（VSOC）軟件平臺(tái)，能夠?qū)Ａ柯?lián)網(wǎng)車(chē)輛進(jìn)行集中安全狀態(tài)監(jiān)控、威脅情報(bào)分析、安全事件預(yù)警與應(yīng)急響應(yīng)，實(shí)現(xiàn)安全管理的可視化與自動(dòng)化。
- 軟件升級(jí)（OTA）安全管理軟件：確保通過(guò)空中下載方式進(jìn)行軟件升級(jí)的過(guò)程安全可控，對(duì)升級(jí)包進(jìn)行完整性校驗(yàn)、簽名驗(yàn)證，防止被篡改，并建立完備的升級(jí)失敗回滾機(jī)制。
- 供應(yīng)鏈安全管控軟件：幫助車(chē)企管理其復(fù)雜的軟件供應(yīng)鏈，對(duì)第三方提供的軟件組件進(jìn)行安全檢測(cè)與風(fēng)險(xiǎn)評(píng)估，確保上車(chē)軟件的安全可信。
可以預(yù)見(jiàn)，在政策驅(qū)動(dòng)和市場(chǎng)需求的雙重作用下，專(zhuān)注于汽車(chē)領(lǐng)域的網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)企業(yè)將迎來(lái)黃金發(fā)展期。這不僅需要傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)，更要求開(kāi)發(fā)者深入理解汽車(chē)電子架構(gòu)、車(chē)載操作系統(tǒng)、車(chē)云通信協(xié)議等特定場(chǎng)景，實(shí)現(xiàn)IT安全技術(shù)與OT（運(yùn)營(yíng)技術(shù)）環(huán)境的深度融合。
標(biāo)準(zhǔn)的完善與人才的培養(yǎng)也至關(guān)重要。行業(yè)需要加快制定汽車(chē)網(wǎng)絡(luò)與數(shù)據(jù)安全相關(guān)的軟件技術(shù)標(biāo)準(zhǔn)、測(cè)試評(píng)價(jià)標(biāo)準(zhǔn)。高校、研究機(jī)構(gòu)與企業(yè)需協(xié)同努力，培養(yǎng)既懂網(wǎng)絡(luò)安全又懂汽車(chē)技術(shù)的復(fù)合型軟件開(kāi)發(fā)人才。
總而言之，工信部此次印發(fā)的準(zhǔn)入管理意見(jiàn)，為智能網(wǎng)聯(lián)汽車(chē)的健康發(fā)展構(gòu)筑了安全底線，也為網(wǎng)絡(luò)與信息安全軟件產(chǎn)業(yè)開(kāi)辟了一片充滿(mǎn)潛力的新藍(lán)海。抓住這一機(jī)遇，推動(dòng)核心安全技術(shù)的自主創(chuàng)新與軟件產(chǎn)品的成熟應(yīng)用，對(duì)于保障我國(guó)汽車(chē)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)行穩(wěn)致遠(yuǎn)、建設(shè)汽車(chē)強(qiáng)國(guó)具有重大戰(zhàn)略意義。
