一、問題及原因分析
當前，我國正處于中高級智能網(wǎng)聯(lián)汽車從研發(fā)測試向產(chǎn)業(yè)化過渡的階段。隨著中高級智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)化的技術瓶頸正在被逐個攻破及輔助駕駛系統(tǒng)在傳統(tǒng)汽車上的廣泛使用、智能網(wǎng)聯(lián)汽車試驗區(qū)的建設和開放無人駕駛啟動商業(yè)化運營、以及輔助駕駛功能的廣泛應用都對智能網(wǎng)聯(lián)汽車的信息安全防護能力提出了更高的要求。
在一個商業(yè)化運營的智能網(wǎng)聯(lián)汽車系統(tǒng)中，包括分布式的電子自動控制的汽車電子控制系統(tǒng)，數(shù)十上百個電子控制單元如駕駛控制單元、傳感單元等通過不同類型的總線相互連接，經(jīng)由數(shù)以百萬行計的固件代碼進行驅(qū)動，再加上外部信息，通過無線通信接口實現(xiàn)車與車間、車與網(wǎng)間、以及移動蜂窩基站進行數(shù)據(jù)交互、并實現(xiàn)與車路協(xié)同系統(tǒng)、智慧交通系統(tǒng)進行互聯(lián)互通，形成智能網(wǎng)聯(lián)汽車網(wǎng)聯(lián)系統(tǒng)。
另外從智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)角度，汽車電子信息系統(tǒng)及開發(fā)基礎平臺對境外企業(yè)存在高度的依賴性，影響我國汽車產(chǎn)業(yè)安全。從無人駕駛和輔助駕駛技術來看，不僅自身存在大量的漏洞，而且通過對沖、投毒等技術手段也可以使之癱瘓。智能車聯(lián)網(wǎng)除物理連接攻擊方式之外，還易受通過遠程無線的方式建立連接，攻擊軟件安全漏洞控制汽車總線系統(tǒng)，車路協(xié)同系統(tǒng)、智慧交通系統(tǒng)等，進而利用智能網(wǎng)聯(lián)汽車的豐富功能和網(wǎng)絡計算資源達到信息竊取、系統(tǒng)破壞、遠程遙控等目的。
智能網(wǎng)聯(lián)汽車是一個復雜的系統(tǒng)工程。智能網(wǎng)聯(lián)汽車的信息安全問題需要通過協(xié)同智能網(wǎng)聯(lián)汽車的科研、系統(tǒng)開發(fā)、生產(chǎn)、制造、檢測、交通、信息化、城市管理等多個管理監(jiān)督部門協(xié)同解決。
二、具體建議
1. 建議統(tǒng)籌安排跨部門協(xié)調(diào)智能網(wǎng)聯(lián)汽車從生產(chǎn)制造到道路交通、運行安全監(jiān)管，加強智能網(wǎng)聯(lián)汽車信息與控制系統(tǒng)安全能力和“云-管道-端”系統(tǒng)性運行安全能力，增加汽車信息電子控制系統(tǒng)國產(chǎn)化比例，逐步實現(xiàn)汽車信息與控制系統(tǒng)的“安全、可控、自主”，保障社會穩(wěn)定，產(chǎn)業(yè)安全。
2.建議加強對智能網(wǎng)聯(lián)汽車的數(shù)據(jù)安全管控，尤其針對整車進口的境外生產(chǎn)車輛和相關零部件，對出境汽車數(shù)據(jù)按照國家相關法規(guī)進行管理。加強智能網(wǎng)聯(lián)汽車個人隱私信息保護力度，防止隱私信息泄漏，保障公民隱私安全。
3.建議加強對智能網(wǎng)聯(lián)汽車空間下載技術（簡稱OTA）的應用的信息安全防護，從OTA平臺自身安全性到升級包漏洞和關鍵數(shù)據(jù)保護、主控節(jié)點隱患以及網(wǎng)絡環(huán)境安全等多個層面保護智能網(wǎng)聯(lián)汽車安全。積極推動采用技術手段自動化記錄和存儲智能網(wǎng)聯(lián)汽車、車路協(xié)同系統(tǒng)、智慧交通系統(tǒng)信息系統(tǒng)日志與故障信息，以便于對智能網(wǎng)聯(lián)汽車信息系統(tǒng)、智能交通系統(tǒng)、車路協(xié)同系統(tǒng)故障進行分析，以利于排查信息系統(tǒng)故障造成的車輛狀態(tài)異常與事故原因，增強安全性。
4.建議推動形成智能網(wǎng)聯(lián)汽車輔助駕駛系統(tǒng)建立安全標準，增強汽車無人駕駛系統(tǒng)、輔助駕駛系統(tǒng)，形成輔助駕駛系統(tǒng)軟件代碼、車載傳感器、圖像捕捉、道路交通標識等功能安全要求；
5.建議智能網(wǎng)聯(lián)汽車的示范先導區(qū)對智能網(wǎng)聯(lián)汽車及車聯(lián)網(wǎng)絡采取包括，運行狀態(tài)監(jiān)控與車輛異常行為監(jiān)測、網(wǎng)絡攻擊防護、隱私數(shù)據(jù)保護等信息安全保護措施。