數(shù)智時(shí)代汽車數(shù)據(jù)如何加上“安全鎖”？汽車數(shù)據(jù)安全分論壇碰撞思維火花

海峽網(wǎng)訊（記者 王挺 楊林宇 文/圖）近年來，汽車產(chǎn)業(yè)正迎來新一輪科技革命和產(chǎn)業(yè)變革，正加速向智能終端、儲能單元和數(shù)字空間轉(zhuǎn)變。與此同時(shí)，汽車用戶數(shù)據(jù)和隱私泄露、智能系統(tǒng)遭受惡意攻擊等安全問題隨之而生。如何保障智能汽車數(shù)據(jù)安全？在9月13日上午，福建福州舉辦的“2023年國家網(wǎng)絡(luò)安全宣傳周汽車數(shù)據(jù)安全分論壇”中，展示了該領(lǐng)域的最新航向。

本次論壇由中國互聯(lián)網(wǎng)發(fā)展基金會、國家工業(yè)信息安全發(fā)展研究中心主辦，中國互聯(lián)網(wǎng)發(fā)展基金會理事長王秀軍出席并致辭，中國工程院院士沈昌祥作主旨演講。論壇以“護(hù)航汽車數(shù)據(jù)安全，共促產(chǎn)業(yè)健康發(fā)展”為主題，聚焦汽車數(shù)據(jù)安全、個(gè)人信息保護(hù)、密碼安全、車聯(lián)網(wǎng)安全保險(xiǎn)等領(lǐng)域。匯聚了來自傳統(tǒng)車企、新能源車企、自動(dòng)駕駛行業(yè)、網(wǎng)絡(luò)安全行業(yè)、保險(xiǎn)行業(yè)、高等院校及社會組織等專家代表，分享實(shí)踐經(jīng)驗(yàn)，碰撞思維火花，共同探討在數(shù)智時(shí)代，如何更好保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國家安全和社會公共利益，推動(dòng)汽車數(shù)據(jù)依法合理有效利用和智能網(wǎng)聯(lián)汽車行業(yè)健康規(guī)范發(fā)展。

論壇現(xiàn)場 海峽網(wǎng) 王挺 攝

潘亮：智能網(wǎng)聯(lián)汽車安全進(jìn)入“強(qiáng)合規(guī)時(shí)代”

吉利控股集團(tuán)法務(wù)合規(guī)中心信息安全總監(jiān)潘亮提出，隨著汽車代碼數(shù)量增加，安全缺陷、漏洞將無可避免。利用智能網(wǎng)聯(lián)車安全漏洞所產(chǎn)生的安全事件呈逐年上升趨勢，國內(nèi)外諸多車企成為目標(biāo)。因此，智能網(wǎng)聯(lián)汽車安全逐步進(jìn)入“強(qiáng)合規(guī)時(shí)代”，即通過法規(guī)明確要求車企建立汽車網(wǎng)絡(luò)安全監(jiān)測運(yùn)營體系，保護(hù)車輛及相關(guān)聯(lián)網(wǎng)設(shè)備。此外潘亮還從組織架構(gòu)、云管端防護(hù)方案、開發(fā)過程、防護(hù)機(jī)制幾方面分享了吉利汽車的車聯(lián)網(wǎng)數(shù)據(jù)安全防護(hù)實(shí)踐。

吉利控股集團(tuán)法務(wù)合規(guī)中心信息安全總監(jiān)潘亮 海峽網(wǎng) 王挺 攝

李揮：建構(gòu)多邊共管多標(biāo)識網(wǎng)絡(luò)網(wǎng)絡(luò)體系

國際院士科創(chuàng)中心首席信息科學(xué)家、北京大學(xué)教授、俄羅斯自然科學(xué)院外籍院士李揮從網(wǎng)絡(luò)空間標(biāo)識方面提出思考，他認(rèn)為，當(dāng)前全球流行IP網(wǎng)絡(luò)體系有網(wǎng)絡(luò)空間被獨(dú)家壟斷、網(wǎng)絡(luò)性能先天不足，沒有安全基因、網(wǎng)絡(luò)架構(gòu)固化嚴(yán)重，可擴(kuò)展和可演進(jìn)性差三大致命缺陷。只有發(fā)展包括身份、內(nèi)容、服務(wù)、北斗地空及IP地址等多種標(biāo)識空間才能解決問題。而COG-MIN將是實(shí)現(xiàn)多邊共管主權(quán)互聯(lián)網(wǎng)的架構(gòu)體系及技術(shù)方案。

國際院士科創(chuàng)中心首席信息科學(xué)家、北京大學(xué)教授、俄羅斯自然科學(xué)院外籍院士李揮 海峽網(wǎng) 王挺 攝

溫崢峰：兩個(gè)維度落地車企數(shù)據(jù)處理

小鵬汽車信息安全部門總監(jiān)溫崢峰分享了小鵬汽車在數(shù)據(jù)安全治理方面的實(shí)踐經(jīng)驗(yàn)。他認(rèn)為車企的數(shù)據(jù)處理可以從事件推進(jìn)、數(shù)據(jù)流轉(zhuǎn)兩個(gè)維度落地。在事件推進(jìn)維度，按照事前、事中、事后的事件進(jìn)展，確定不同時(shí)間點(diǎn)要做的事情。比如說在治理初期，要確定好數(shù)據(jù)的識別和埋點(diǎn)（埋點(diǎn)是指對某些核心數(shù)據(jù)的使用）。在傳輸階段，要采取雙向認(rèn)證的機(jī)制，即服務(wù)端和客戶端要雙向認(rèn)證；在處理階段，對車外人員或車牌號的識別在車內(nèi)就要做匿名化的處理；在存儲階段，最重要的就是車內(nèi)存儲。

小鵬汽車信息安全部門總監(jiān)溫崢峰 海峽網(wǎng) 王挺 攝

毛永生：行業(yè)安全現(xiàn)狀亟待摸底

云盾智慧安全科技有限公司副總經(jīng)理毛永生從技術(shù)與產(chǎn)業(yè)兩個(gè)維度分析了車聯(lián)網(wǎng)行業(yè)發(fā)展現(xiàn)狀。他認(rèn)為，當(dāng)前我國對存量車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及現(xiàn)狀不清，對汽車用戶側(cè)安全需求不夠明晰，亟待摸底行業(yè)安全現(xiàn)狀，針對性設(shè)計(jì)安全保障措施。談及未來車輛網(wǎng)安全發(fā)展趨勢，他認(rèn)為車聯(lián)網(wǎng)將構(gòu)建全生態(tài)系統(tǒng)層次分明的縱深防御體系，講究高安全級車聯(lián)網(wǎng)云安全平臺，研究新的混合密碼方案。

云盾智慧安全科技有限公司副總經(jīng)理毛永生 海峽網(wǎng) 王挺 攝

聶尚君：網(wǎng)安險(xiǎn)為車企保駕護(hù)航

中華聯(lián)合財(cái)產(chǎn)保險(xiǎn)股份有限公司副總裁聶尚君分享了車聯(lián)網(wǎng)安全保險(xiǎn)探索與實(shí)踐。他認(rèn)為近三年國內(nèi)網(wǎng)安市場從起步到飛躍，網(wǎng)絡(luò)安全保險(xiǎn)有望成為網(wǎng)絡(luò)安全社會化服務(wù)體系的重要組成部分，為行業(yè)企業(yè)數(shù)字化轉(zhuǎn)型筑牢安全屏障。而在業(yè)務(wù)模式上，網(wǎng)安險(xiǎn)終極方向是為客戶提供全面綜合解決方案。

中華聯(lián)合財(cái)產(chǎn)保險(xiǎn)股份有限公司副總裁聶尚君 海峽網(wǎng) 王挺 攝

張麗娜：構(gòu)建智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全一體化防護(hù)體系

國家智能網(wǎng)聯(lián)汽車創(chuàng)新中心安全事業(yè)部張麗娜帶來了車路云一體化智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全的思考。他認(rèn)為當(dāng)前智能網(wǎng)聯(lián)汽車數(shù)據(jù)面臨多重安全風(fēng)險(xiǎn)，智能網(wǎng)聯(lián)汽車涉及車輛、道路基礎(chǔ)設(shè)施、云平臺、通信網(wǎng)等多系統(tǒng)融合，應(yīng)用場景繁多且新場景頻出，數(shù)據(jù)生命周期流轉(zhuǎn)路徑復(fù)雜，一旦發(fā)生安全風(fēng)險(xiǎn)，難以追蹤溯源。她建議，應(yīng)強(qiáng)化智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全頂層設(shè)計(jì)、構(gòu)建智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全一體化防護(hù)體系、聯(lián)合產(chǎn)業(yè)力量攻關(guān)智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全關(guān)鍵技術(shù)。

國家智能網(wǎng)聯(lián)汽車創(chuàng)新中心安全事業(yè)部張麗娜 海峽網(wǎng) 楊林宇 攝

郝志強(qiáng)：加強(qiáng)車輛安全人才培養(yǎng)

“在推動(dòng)汽車產(chǎn)業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化發(fā)展的過程中，人才隊(duì)伍已成為我國智能網(wǎng)聯(lián)汽車和智慧城市融合發(fā)展的重要基礎(chǔ)和關(guān)鍵要素。”工業(yè)和信息化部教育與考試中心主任郝志強(qiáng)在發(fā)言中表示，作為培育工業(yè)和信息化領(lǐng)域人才的主力軍、國家隊(duì)，工信部教育與考試中心每年為行業(yè)培育技術(shù)人才120萬人次以上。為滿足市場對智能網(wǎng)聯(lián)汽車人才的需求，工信部教育與考試中心將指導(dǎo)開展車輛安全人才培育計(jì)劃，由國家工業(yè)信息安全發(fā)展研究中心牽頭，聯(lián)合整車企業(yè)、安全公司、職業(yè)院校等相關(guān)單位，秉承整體規(guī)劃、分步實(shí)施、重點(diǎn)先行的原則，分批次循序漸進(jìn)開展人才體系建設(shè)和應(yīng)用推廣，為車輛行業(yè)高質(zhì)量發(fā)展提供強(qiáng)有力的人才保障。

工業(yè)和信息化部教育與考試中心主任郝志強(qiáng) 海峽網(wǎng) 王挺 攝

論壇還邀請武漢大學(xué)國家網(wǎng)絡(luò)安全學(xué)院教授、網(wǎng)絡(luò)空間安全系主任曹越，吉利汽車研究院信息安全首席工程師尹楊，南開大學(xué)保險(xiǎn)業(yè)改革與發(fā)展研究中心司存功，信息安全共性技術(shù)國家工程研究中心車聯(lián)網(wǎng)安全部項(xiàng)目總工才君，梆梆安全研究院院長盧佐華，百度Apollo信息安全負(fù)責(zé)人劉健皓，就汽車數(shù)據(jù)安全保護(hù)需求和能力提升路徑探討。

圓桌對話——汽車數(shù)據(jù)安全保護(hù)需求和能力提升路徑探討 海峽網(wǎng) 楊林宇 攝