11月2日，為貫徹落實(shí)《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》，提升智能網(wǎng)聯(lián)汽車產(chǎn)品性能和安全運(yùn)行水平，推動(dòng)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)健康有序發(fā)展，工業(yè)和信息化部會(huì)同公安部組織起草了《關(guān)于開展智能網(wǎng)聯(lián)汽車準(zhǔn)入和上路通行試點(diǎn)工作的通知(征求意見稿)》。

通知明確指出，將遴選符合條件的道路機(jī)動(dòng)車輛生產(chǎn)企業(yè)和具備量產(chǎn)條件的搭載自動(dòng)駕駛功能的智能網(wǎng)聯(lián)汽車產(chǎn)品，開展準(zhǔn)入試點(diǎn)，并對(duì)通過準(zhǔn)入試點(diǎn)的智能網(wǎng)聯(lián)汽車產(chǎn)品，在試點(diǎn)城市的限定公共道路區(qū)域內(nèi)開展上路通行試點(diǎn)。

根據(jù)通知，此處智能網(wǎng)聯(lián)汽車搭載的自動(dòng)駕駛功能是指國(guó)家標(biāo)準(zhǔn)《汽車駕駛自動(dòng)化分級(jí)》(GB/T40429-2021)定義的3級(jí)駕駛自動(dòng)化(有條件自動(dòng)駕駛)和4級(jí)駕駛自動(dòng)化(高度自動(dòng)駕駛)功能。 毫無(wú)疑問，本次試點(diǎn)工作將會(huì)促進(jìn)智能網(wǎng)聯(lián)汽車產(chǎn)品的功能、性能提升和產(chǎn)業(yè)生態(tài)的迭代優(yōu)化，L3與L4級(jí)自動(dòng)駕駛或?qū)⒁虼思铀偕虡I(yè)化落地進(jìn)程。通知對(duì)汽車企業(yè)和整車產(chǎn)品的準(zhǔn)入，做出了詳盡的要求，其中最突出的是對(duì)安全保障能力的要求，網(wǎng)絡(luò)安全、數(shù)據(jù)安全、軟件升級(jí)等相關(guān)信息安全要求，成為關(guān)鍵硬性指標(biāo)。汽車企業(yè)應(yīng)該抓住機(jī)遇，為汽車產(chǎn)品進(jìn)入市場(chǎng)筑好安全防線，盡快與專業(yè)的智能汽車安全企業(yè)達(dá)成合作，以滿足相應(yīng)合規(guī)要求。本文從汽車企業(yè)、整車產(chǎn)品兩個(gè)維度，梳理了通知中關(guān)于智能網(wǎng)聯(lián)汽車準(zhǔn)入和上路通行的信息安全要求，以供汽車行業(yè)用戶學(xué)習(xí)與借鑒。

汽車企業(yè)的信息安全準(zhǔn)入條件

通知規(guī)定，試點(diǎn)汽車生產(chǎn)企業(yè)需要具備搭載自動(dòng)駕駛功能的汽車產(chǎn)品的設(shè)計(jì)驗(yàn)證能力;具備汽車功能安全、預(yù)期功能安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、軟件升級(jí)、風(fēng)險(xiǎn)與突發(fā)事件等安全保障能力;具備智能網(wǎng)聯(lián)汽車產(chǎn)品安全監(jiān)測(cè)服務(wù)企業(yè)平臺(tái)，可對(duì)試點(diǎn)車輛的安全狀態(tài)進(jìn)行監(jiān)測(cè)，并建立報(bào)告機(jī)制;具備用戶告知機(jī)制。具體到信息安全，可以從網(wǎng)絡(luò)安全、數(shù)據(jù)安全、軟件升級(jí)、安全平臺(tái)四個(gè)方面來看汽車企業(yè)的信息安全準(zhǔn)入條件。具體要求如下：

一、網(wǎng)絡(luò)安全

1.企業(yè)應(yīng)建立智能網(wǎng)聯(lián)汽車產(chǎn)品網(wǎng)絡(luò)安全管理制度， 明確網(wǎng)絡(luò)安全責(zé)任部門和負(fù)責(zé)人，應(yīng)保障智能網(wǎng)聯(lián)汽車產(chǎn)品開發(fā)流程遵循網(wǎng)絡(luò)安全管理制度要求，落實(shí)網(wǎng)絡(luò)安全責(zé)任。 2.企業(yè)應(yīng)建立智能網(wǎng)聯(lián)汽車產(chǎn)品網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管控機(jī)制，具備網(wǎng)絡(luò)安全風(fēng)險(xiǎn)識(shí)別、分析、評(píng)估、處置、測(cè)試驗(yàn)證、跟蹤等風(fēng)險(xiǎn)管控能力，及時(shí)消除重大網(wǎng)絡(luò)安全隱患的能力。

3.企業(yè)應(yīng)建立智能網(wǎng)聯(lián)汽車產(chǎn)品網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警機(jī)制，具有監(jiān)測(cè)、記錄、分析網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件等技術(shù)措施，具備按照規(guī)定留存相關(guān)網(wǎng)絡(luò)日志不少于6個(gè)月的能力。

4.企業(yè)應(yīng)建立智能網(wǎng)聯(lián)汽車產(chǎn)品網(wǎng)絡(luò)安全漏洞管理和應(yīng)急響應(yīng)機(jī)制，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，具備及時(shí)處置安全漏洞、網(wǎng)絡(luò)攻擊等安全風(fēng)險(xiǎn)的能力，具備支持車輛用戶和車內(nèi)安全員采取相應(yīng)措施的能力。

5.企業(yè)應(yīng)建立智能網(wǎng)聯(lián)汽車產(chǎn)品與供應(yīng)商相關(guān)的風(fēng)險(xiǎn)識(shí)別和管理能力，明確供方產(chǎn)品和服務(wù)的網(wǎng)絡(luò)安全評(píng)價(jià)標(biāo)準(zhǔn)、驗(yàn)證規(guī)范等，具備管理企業(yè)與合同供應(yīng)商、服務(wù)提供商、企業(yè)內(nèi)部組織之間安全依賴關(guān)系的能力。 6.企業(yè)應(yīng)建立智能網(wǎng)聯(lián)汽車產(chǎn)品網(wǎng)絡(luò)安全管理制度的持續(xù)改進(jìn)機(jī)制，在關(guān)鍵流程變更、網(wǎng)絡(luò)安全事件發(fā)生后及時(shí)更新完善網(wǎng)絡(luò)安全管理制度、相關(guān)機(jī)制等。

7.企業(yè)應(yīng)建立車聯(lián)網(wǎng)卡實(shí)名登記制度，嚴(yán)格落實(shí)車聯(lián)網(wǎng)卡實(shí)名登記有關(guān)要求。

二、數(shù)據(jù)安全

1.企業(yè)應(yīng)當(dāng)建立健全智能網(wǎng)聯(lián)汽車產(chǎn)品數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護(hù)義務(wù)，明確責(zé)任部門和負(fù)責(zé)人。

2.企業(yè)應(yīng)建立智能網(wǎng)聯(lián)汽車產(chǎn)品數(shù)據(jù)資產(chǎn)管理臺(tái)賬實(shí)施數(shù)據(jù)分類分級(jí)管理，加強(qiáng)個(gè)人信息與重要數(shù)據(jù)保護(hù)。

3.企業(yè)應(yīng)采取智能網(wǎng)聯(lián)汽車產(chǎn)品數(shù)據(jù)安全保護(hù)技術(shù)措施，確保數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài)，依法依規(guī)落實(shí)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全事件報(bào)告等要求。

4.在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲(chǔ)。需要向境外提供數(shù)據(jù)的，應(yīng)當(dāng)通過數(shù)據(jù)出境安全評(píng)估。

三、軟件升級(jí)

1.企業(yè)應(yīng)建立智能網(wǎng)聯(lián)汽車產(chǎn)品軟件升級(jí)管理制度，具備軟件開發(fā)管理、配置管理、質(zhì)量管理、變更管理、發(fā)布管理、應(yīng)急響應(yīng)管理等能力。

2.企業(yè)應(yīng)制定智能網(wǎng)聯(lián)汽車產(chǎn)品軟件升級(jí)設(shè)計(jì)、開發(fā)、 測(cè)試、發(fā)布、推送等過程的標(biāo)準(zhǔn)規(guī)范，并遵照?qǐng)?zhí)行。

3.企業(yè)應(yīng)具備識(shí)別、評(píng)估和記錄軟件升級(jí)對(duì)智能網(wǎng)聯(lián)汽車產(chǎn)品安全、環(huán)保、節(jié)能、防盜性能影響的能力，確保符合相關(guān)法規(guī)、標(biāo)準(zhǔn)和技術(shù)要求。

4.企業(yè)應(yīng)具備識(shí)別軟件升級(jí)的目標(biāo)車輛、評(píng)估目標(biāo)車輛軟硬件配置與軟件升級(jí)兼容性的能力，確保軟件升級(jí)與目標(biāo)車輛配置兼容。

5.企業(yè)應(yīng)具備識(shí)別車輛初始和歷次升級(jí)的軟件版本的能力。6.企業(yè)應(yīng)具備記錄并安全保存每次軟件升級(jí)過程相關(guān) 信息的能力，信息應(yīng)至少保存至車輛產(chǎn)品停產(chǎn)后 10 年。

7.企業(yè)應(yīng)建立軟件升級(jí)系統(tǒng)必要的網(wǎng)絡(luò)安全防護(hù)管理和技術(shù)措施，確保軟件升級(jí)流程的安全可靠。

8.企業(yè)應(yīng)建立軟件升級(jí)用戶告知機(jī)制，明確告知升級(jí)目的、升級(jí)前后變化、升級(jí)預(yù)估時(shí)間、升級(jí)期間無(wú)法使用的功能等信息。

9.企業(yè)實(shí)施在線升級(jí)活動(dòng)前，應(yīng)當(dāng)確保汽車產(chǎn)品符合國(guó)家法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等相關(guān)要求并向工業(yè)和 信息化部備案，確保符合備案要求，保證汽車產(chǎn)品生產(chǎn)一致性。

四、安全平臺(tái)

1.企業(yè)應(yīng)對(duì)其開展實(shí)際道路測(cè)試和上路通行的智能網(wǎng)聯(lián)汽車安全狀態(tài)進(jìn)行監(jiān)測(cè)和報(bào)告，確保監(jiān)測(cè)數(shù)據(jù)和報(bào)告的真實(shí)性、安全性、完整性。

2.企業(yè)應(yīng)當(dāng)建立智能網(wǎng)聯(lián)汽車產(chǎn)品安全監(jiān)測(cè)服務(wù)企業(yè)平臺(tái)(簡(jiǎn)稱“企業(yè)平臺(tái)”)，具有數(shù)據(jù)接收、數(shù)據(jù)上報(bào)、 數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)補(bǔ)發(fā)等功能。

3.企業(yè)應(yīng)將車輛自動(dòng)駕駛安全相關(guān)的事件監(jiān)測(cè)數(shù)據(jù)上報(bào)省級(jí)或市級(jí)智能網(wǎng)聯(lián)汽車產(chǎn)品安全監(jiān)測(cè)平臺(tái)(簡(jiǎn)稱“地方平臺(tái)”)及工業(yè)和信息化部試點(diǎn)管理系統(tǒng)(簡(jiǎn)稱“試點(diǎn)管理系統(tǒng)”)，用于支撐智能網(wǎng)聯(lián)汽車產(chǎn)品安全性能評(píng)估、準(zhǔn)入許可評(píng)估調(diào)整等。其中，涉及車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全的相關(guān)數(shù)據(jù)，同步上報(bào)至工業(yè)和信息化部車聯(lián)網(wǎng)安全監(jiān)測(cè)和公共服務(wù)平臺(tái)。

4.企業(yè)應(yīng)編寫月度和年度應(yīng)用評(píng)估報(bào)告，證明產(chǎn)品符合自動(dòng)駕駛功能產(chǎn)品技術(shù)要求，并上報(bào)地方平臺(tái)和試點(diǎn)管理系統(tǒng)。與自動(dòng)駕駛相關(guān)的有碰撞風(fēng)險(xiǎn)或發(fā)生碰撞的安全事件，企業(yè)應(yīng)立即上報(bào)事件分析報(bào)告。

5.企業(yè)平臺(tái)應(yīng)保障網(wǎng)絡(luò)安全和數(shù)據(jù)安全，具備權(quán)限管理功能、防篡改功能，以及高可用機(jī)制，防止機(jī)器失效帶來的任務(wù)失效和數(shù)據(jù)丟失。

6.企業(yè)應(yīng)妥善保管智能網(wǎng)聯(lián)汽車產(chǎn)品安全狀態(tài)監(jiān)測(cè)數(shù)據(jù)，月度、年度應(yīng)用評(píng)估報(bào)告，以及安全事件分析報(bào)告， 并長(zhǎng)期存檔備查。企業(yè)不得泄露、篡改、毀損、出售或者非 法向他人提供，不得監(jiān)測(cè)與產(chǎn)品安全狀態(tài)無(wú)關(guān)的數(shù)據(jù)。

7.企業(yè)應(yīng)具備智能網(wǎng)聯(lián)汽車產(chǎn)品質(zhì)量信息分析能力，可采集和儲(chǔ)存與自動(dòng)駕駛相關(guān)的產(chǎn)品缺陷信息、車輛故障信息、道路交通事故信息及消費(fèi)者投訴信息，進(jìn)行分析并實(shí)施改進(jìn)。

整車產(chǎn)品的信息安全準(zhǔn)入條件

根據(jù)通知，汽車整車產(chǎn)品應(yīng)當(dāng)符合《道路機(jī)動(dòng)車輛生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理辦法》《新能源汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理規(guī)定》等道路機(jī)動(dòng)車輛產(chǎn)品準(zhǔn)入要求，符合功能安全、預(yù)期功能安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全等產(chǎn)品過程保障要求，符合模擬仿真、封閉場(chǎng)地、實(shí)際道路、網(wǎng)絡(luò)安全和數(shù)據(jù)安全、軟件升級(jí)、數(shù)據(jù)記錄等測(cè)試要求。關(guān)于信息安全，通知從網(wǎng)絡(luò)安全和數(shù)據(jù)安全要求、軟件升級(jí)要求、數(shù)據(jù)記錄要求、網(wǎng)絡(luò)安全和數(shù)據(jù)安全過程保障要求等四個(gè)方面做出了詳盡的規(guī)定，具體要求如下：

一、網(wǎng)絡(luò)安全和數(shù)據(jù)安全要求

1.應(yīng)能夠防御車輛外部連接安全威脅。包括未經(jīng)授權(quán)遠(yuǎn)程或短距離無(wú)線操控、利用第三方應(yīng)用漏洞進(jìn)行攻擊、外部接口(USB、OBD 等)入侵等。

2.應(yīng)能夠防御通信通道安全威脅。包括車輛接收消息的欺騙攻擊、竊聽攻擊、劫持或重放攻擊，未經(jīng)授權(quán)操作、 刪除或篡改車輛上的代碼，拒絕服務(wù)攻擊，非法提權(quán)攻擊， 惡意數(shù)據(jù)注入等。

3.應(yīng)能夠防御軟件升級(jí)安全威脅。包括破壞軟件升級(jí)程序或固件、篡改軟件升級(jí)包等。

4.應(yīng)能夠防御重要數(shù)據(jù)和個(gè)人信息安全威脅。包括未經(jīng)授權(quán)提取、操作或刪除車輛數(shù)據(jù)，以及個(gè)人信息丟失、泄露、非法使用等。

5.應(yīng)能夠防御行為安全威脅。包括無(wú)意加載惡意軟件、無(wú)意觸發(fā)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)點(diǎn)等。

6.應(yīng)能夠防御物理操控安全威脅。包括未經(jīng)授權(quán)替換關(guān)鍵的車輛電子控制單元、添加車輛電子控制單元進(jìn)行中間人攻擊等。

二、軟件升級(jí)要求

1.應(yīng)保護(hù)升級(jí)包的真實(shí)性和完整性，以合理地防止其受到損害和無(wú)效軟件升級(jí)。

2.應(yīng)保護(hù)車輛上的軟件版本免受篡改。

3.車輛應(yīng)具備更新軟件版本的能力，并應(yīng)能通過標(biāo)準(zhǔn)化的電子通信接口讀取軟件版本。

4.在執(zhí)行軟件升級(jí)前，應(yīng)確保車輛滿足先決條件，如確保車輛有足夠電量完成軟件升級(jí)。

5.在執(zhí)行軟件升級(jí)前，應(yīng)告知車輛用戶有關(guān)軟件升級(jí)的信息，并應(yīng)得到車輛用戶確認(rèn)。

6.當(dāng)執(zhí)行軟件升級(jí)可能影響車輛安全時(shí)，應(yīng)在升級(jí)執(zhí)行過程中通過技術(shù)手段確保車輛安全。

7.若執(zhí)行軟件升級(jí)影響駕駛安全，應(yīng)確保升級(jí)執(zhí)行期間無(wú)法駕駛車輛，并確保車內(nèi)安全員不能使用任何可能影響車輛安全或成功執(zhí)行軟件升級(jí)的車輛功能。

8.在執(zhí)行軟件升級(jí)后，應(yīng)告知車輛用戶車輛升級(jí)的結(jié)果。

9.若升級(jí)失敗或中斷，應(yīng)能夠恢復(fù)到以前的可用版本， 或確保車輛處于安全狀態(tài)。

三、數(shù)據(jù)記錄要求

1.智能網(wǎng)聯(lián)汽車產(chǎn)品應(yīng)配備事件數(shù)據(jù)記錄和自動(dòng)駕駛數(shù)據(jù)記錄功能。

2.自動(dòng)駕駛數(shù)據(jù)記錄功能記錄的數(shù)據(jù)元素應(yīng)至少包括車輛及自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)基本信息、車輛狀態(tài)及動(dòng)態(tài)信息、自動(dòng)駕駛系統(tǒng)運(yùn)行信息、駕乘人員操作及狀態(tài)信息等。

3.在自動(dòng)駕駛系統(tǒng)激活期間，記錄的事件應(yīng)至少包括自動(dòng)駕駛系統(tǒng)激活、退出、發(fā)出介入請(qǐng)求、執(zhí)行最小風(fēng)險(xiǎn)策略、發(fā)生嚴(yán)重失效、有碰撞風(fēng)險(xiǎn)、發(fā)生碰撞等。

4.應(yīng)具備連續(xù)數(shù)據(jù)存儲(chǔ)能力、斷電存儲(chǔ)能力，遵循存儲(chǔ)覆蓋機(jī)制，能夠持續(xù)正常記錄和存儲(chǔ)數(shù)據(jù)。

5.記錄的數(shù)據(jù)應(yīng)能被提取并正確解析，能通過標(biāo)準(zhǔn)化的方法或途徑實(shí)現(xiàn)數(shù)據(jù)提取。

6.應(yīng)保證記錄數(shù)據(jù)的完整性和真實(shí)性，以防止數(shù)據(jù)被篡改、偽造或惡意刪除。

四、網(wǎng)絡(luò)安全和數(shù)據(jù)安全過程保障要求

1.應(yīng)開展網(wǎng)絡(luò)安全和數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，包括資產(chǎn)識(shí)別、威脅場(chǎng)景識(shí)別、攻擊路徑分析、風(fēng)險(xiǎn)等級(jí)評(píng)估、風(fēng)險(xiǎn)處置措施。

2.在概念設(shè)計(jì)階段，應(yīng)根據(jù)網(wǎng)絡(luò)安全和數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估結(jié)果，明確網(wǎng)絡(luò)安全目標(biāo)和要求，設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)和功能。

3.在產(chǎn)品開發(fā)階段，應(yīng)實(shí)現(xiàn)網(wǎng)絡(luò)安全和數(shù)據(jù)安全風(fēng)險(xiǎn)防范應(yīng)對(duì)處置措施，滿足整車網(wǎng)絡(luò)安全和數(shù)據(jù)安全的目標(biāo)和 要求等。

4.在驗(yàn)證確認(rèn)階段，應(yīng)開展整車網(wǎng)絡(luò)安全和數(shù)據(jù)安全 測(cè)試驗(yàn)證，并提供確認(rèn)情況說明(包括測(cè)試指標(biāo)、測(cè)試方法、 測(cè)試環(huán)境、測(cè)試結(jié)果等)，確保有效處置所有已識(shí)別的安全風(fēng)險(xiǎn)，以及有效、合理、完整地實(shí)現(xiàn)網(wǎng)絡(luò)安全目標(biāo)和要求等。

關(guān)于云馳：

云馳未來專注于智能汽車信息安全產(chǎn)品與技術(shù)研發(fā)，是國(guó)內(nèi)領(lǐng)先的智能汽車信息安全供應(yīng)商，致力于為未來的智能汽車提供全生命周期的信息安全解決方案，可為自動(dòng)駕駛和智能網(wǎng)聯(lián)汽車廠商提供軟硬結(jié)合、車云一體的信息安全產(chǎn)品、服務(wù)和整體技術(shù)解決方案。

云馳未來是百度Apollo、京東物流等頭部自動(dòng)駕駛公司的信息安全合作伙伴;已為寶馬、東風(fēng)等OEM廠商提供整體信息安全合規(guī)咨詢服務(wù)和技術(shù)解決方案;并與多家科研院所達(dá)成深度合作，成功入選國(guó)家工業(yè)和信息化部《車聯(lián)網(wǎng)身份認(rèn)證和安全信任試點(diǎn)項(xiàng)目》。

云馳未來是國(guó)內(nèi)少數(shù)深入ECU安全、深度耦合自動(dòng)駕駛業(yè)務(wù)安全的高科技公司，在自動(dòng)駕駛場(chǎng)景，有成熟的商業(yè)量產(chǎn)落地方案。自研核心產(chǎn)品智能汽車安全網(wǎng)關(guān)是國(guó)內(nèi)第一款通過車規(guī)和 EAL4+認(rèn)證，面向無(wú)人駕駛汽車的車規(guī)級(jí)中央安全網(wǎng)絡(luò)控制器平臺(tái)。

(云馳未來 陳中亮王靜茹)

(新媒體責(zé)編：wan123)