本报告主要介绍了国内外主流的智能网联汽车的网络安全与数据安全标准。在制定标准上,除抵御网络攻击、漏洞检测、数据防篡改等基本安全功能需求外,还针对汽车功能需求,对车辆终端安全、车辆间数据传输功能完备以及用户网络安全与数据安全等均有涉及。具体来说,介绍了国际主流标准,如欧洲、美洲、亚洲和其他地区制定的智能网联汽车网络安全与数据安全标准,美国、英国、德国、日本和韩国等国家分别针对不同车联网安全问题提出的相关标准,以及中国相关标准化管理委员会提出的国家标准等。针对未来智能网联汽车网络安全与数据安全标准的发展态势做出分析和展望,指出未来应明确标准体系构建原则、协同建立适合产业需求的标准体系。
车联网安全联合实验室: 由中国汽研与国家互联网应急中心(CNCERT)于2019年11月联合成立。依托国家互联网应急中心独特的网络安全资源能力以及中国汽研在汽车领域的专业能力、产业经验与资源,通过建立车联网安全支撑体系、技术体系和服务体系等国家级车联网安全应急保障体系,开展车联网测评技术、攻防技术、仿真平台等关键技术和装备等联合研究,以及创新平台建设及标准制定,逐步拓展车联网安全生态构建,为国家在车联网安全渗透攻击、检测认证、安全防护架构、安全加密体系、安全漏洞库、安全标准等方面提供创新成果,旨在建设国内一流的车联网安全技术支撑平台,为车联网安全攻防与检测提供技术服务,形成引领行业的技术支撑力量。
中国汽车工程研究院股份有限公司: 简称“中国汽研”,成立于1963年,是国家一类科研院所。近年来,中国汽研聚焦“安全”“绿色”“体验”三大技术领域,形成了集检测中心、工程中心、智能中心、新能源中心、数据中心、孵化中心及装备产业于一体的集群体系,提供解决方案、软件数据、装备工具三类产品。在网络安全与数据安全方面,中国汽研先后承担了车联网安全综合服务平台、智能网联汽车安全检测平台、车联网身份认证平台、智能网联汽车车载安全网关等四项国家课题,获工信部授牌“2020年车联网安全应用试点示范项目”,已在通信安全、数据安全和隐私安全检测、OTA应用安全检测和渗透测试等方面形成检测能力,并为行业主管部门政策标准制定提供技术支撑。