从事件驱动到合规驱动，筑牢智能交通安全基石

石菲

安全问题一直是互联网时代影响产业发展的重要因素，在所有行业都在加速数字化转型的背景下，人们关注的不再是会不会遭受攻击，而是什么时候会遭到攻击。

有报告指出，2021年平均每11秒就会有组织机构遭受攻击，其中48%涉及中小企业。攻击以数据为对象，勒索赎金为目的，全球范围影响高达6万亿美金，所有行业都将无一例外地受到影响。

近年来，我国汽车保有量逐年增加，在国家“双碳”战略的背景下，新能源汽车得到大力发展。并且随着汽车产业电动化程度不断加深，逐步向智能化和网联化拓展，在自动驾驶和5G技术的不断成熟下，车联网在汽车行业中的重要性进一步凸显。

当前，车联网作为汽车、电子、信息通信和道路交通跨界融合的典型领域，相关技术及产业处于快速发展阶段。随着汽车网联化、智能化程度不断提高，在方便用户操作、提升驾驶体验的同时，网络攻击、数据泄露等风险日益加大，一旦车辆被远程控制或恶意攻击，将严重危害用户人身和财产安全，甚至威胁国家和社会安全。

近日，工信部发布《关于加强车联网网络安全和数据安全工作的通知》，《通知》中提到，当下车联网和智能汽车日益发展，要加强车联网网络设施和网络系统安全防护能力。在智能网联汽车构建的智能交通体系下，如何保障车联网网络安全和信息安全，对實现日常交通系统正常高效运行至关重要。

近年来，相关部门高度重视以智能汽车为主体的车联网安全监管，开展了一系列工作。

早在2018年12月27日，工信部发布《车联网（智能网联汽车）产业发展行动计划》，其中就提到汽车安全信息安全的三个方面。此次工信部发布《通知》，特别强调了车联网网络安全和信息保护的重要性，提出了网络安全和数据安全基本要求、加强智能网联汽车安全防护、加强车联网网络安全防护等六点事项，凸显了国家对车联网安全保障体系的重视，为车联网行业快速、安全发展奠定了基础。

其实，今年已经有四部以上的汽车数据安全、智能网联汽车管理规定相继出台。

4月29日，全国信息安全标准化技术委员会发布《信息安全技术网联汽车采集数据的安全要求（草案）》。

6月21日，工信部发布《车联网（智能网联汽车）网络安全标准体系建设指南》并公开征求意见。

8月12日，工信部发布《关于加强智能网联汽车生产企业及产品准入管理的意见》。

8月16日，网信办、发改委、工信部、公安部、交通运输部公布《汽车数据安全管理若干规定（试行）》。

政府相关部门一直在逐步补齐和完善汽车数据监管体系和方法，在《数据安全法》《个人信息保护法》等上位法的框架下，进一步推动完善车联网相关的安全法规，明确企业的数据安全保护责任，完善汽车数据安全保护体系。

未来，工业和信息化部将会同相关部门进一步健全完善车联网安全监管工作体系和工作机制，促进产业高质量发展。

在制度建设方面，会进一步完善车联网安全管理制度。研究制定数据出境安全评估办法、工业和信息化领域数据安全管理办法、车联网数据安全指引等政策规范，加快发布《车联网网络安全标准体系建设指南》和数据安全评估认证等相关标准，指导企业完善管理制度和技术措施、开展数据分类分级等工作。

在安全监测方面，会强化车联网安全监测和漏洞管理。完善车联网安全监测技术平台，扩大监测服务范围，不断提升网络安全、数据安全监测能力；完善车联网安全威胁和漏洞通报处置机制，加强对智能网联汽车、车载联网关键设备等安全漏洞进行监测预警和通报处置。

在安全监管方面，会督促车联网平台落实电信业务经营许可管理要求，加强网络安全防护和监督检查，督促企业落实网络安全、数据安全保护义务。

在产业发展方面，工信部印发的《网络安全产业高质量发展三年行动计划（2021-2023年）》指导电信等重点行业网络安全投入占信息化投入比例达到10%，鼓励有关企业和机构加大网络安全服务力度，创新服务模式，不断提升网络安全和数据安全保障能力。同时，支持车联网安全技术创新和解决方案研究与推广应用，培养一批面向车联网、工业互联网等新赛道的“专精特新”中小企业。

在过去，车联网安全其实还处于行业教育阶段，更多由事件驱动，只有当漏洞被发现或者出现安全事故，相关方才会采取行动。在车联网安全越来越被重视的今天，行业已经转变为合规驱动，汽车数据处理者必须安全合规，否则就将违法。从事件驱动到合规驱动，车联网安全将伴随汽车产业共同成长，成为产业发展的安全基石。