工信部赵志国：加强车联网安全政策供给，打造安全监管服务生态

　　新能源汽车网[xnyauto]消息：2020年9月4日-6日，由中国汽车技术研究中心有限公司、中国汽车工程学会、中国汽车工业协会、中国汽车报社联合主办的第十六届中国汽车产业发展（泰达）国际论坛在天津市召开。

　　围绕“产业消费双升级重构生态新格局”的年度主题，为汽车产业发展谋篇布局。以高端智库论坛为核心定位，本届论坛将增设政企智库闭门会、论坛共识成果发布，在广泛征集行业关注点的基础上，聚焦政策、标准领域设置各节会议主题和研讨议题，打造前沿、权威的汽车行业热点话题研讨盛会。

　　对于行业车联网网络安全现状，工业和信息化部网络安全管理局局长赵志国指出:

　　一、网络攻击向车联网领域延伸，企业缺乏自动化的网络安全监测响应能力

　　1、网络攻击向车联网领域延伸。车联网网络安全仍处于探索起步阶段，车联网网络安全工作依然任重道远。从车联网动态监测情况看，网络攻击向车联网领域延伸，今年以来发现整车企业车联网信息服务提供商等相关企业和平台的恶意攻击，达到280余万次，平台的漏洞、通信的劫持、隐私泄露等风险十分突出，危害更加严峻。

　　2、近六成企业缺乏自动化的网络安全监测响应能力。从车联网企业网络安全实际看，产业链相关企业，特别是传统车企，网络安全意识不强，防护能力不足，安全投入不够等问题比较突出，在去年的专项调研、检测中发现，85%的关键部件存在着安全的漏洞，80%以上的车联网平台等存在缺乏身份鉴别等隐患，近六成企业缺乏自动化的网络安全监测响应能力。

　　3、针对车联网安全的特定技术产品和解决方案创新不够，供给不足。基于总线的关键车载系统安全防护模式仍需要创新突破，面向人、车、路、云协同，自动驾驶等新场景的综合服务保障方案仍需要加快探索。

　　二、从分级分类管理模式构建、安全监管等方面构建车联网网络安全的生态

　　1、探索建立车联网产业链企业网络安全分级分类管理模式

　　明确产业链各类企业安全的要求，提升企业的网络安全水平，着力解决整机、整车企业的网络安全意识不强的问题，指导企业建立健全内部网络安全的管理体系，打造整车企业网络安全综合集成创新和服务保障的能力，重点针对车联网的平台、车载关键设备、远程服务应用积极构建企业自检测、第三方测评、政府监督相互协同的网络安全监测认证评估体系，提升车联网关键设备和关键环节的内生安全水平。

　　2、打造安全监管的服务生态，加强车联网安全政策的供给

　　加强车联网安全政策的供给，完善危险监测、信息共享、监督检查、协同处置的闭环管理机制，推动车联网安全标准的研制和实践，组织开展试点，引导企业对标、评标、达标，提升安全的防护能力，加快车联网态势感知、智能网联汽车安全检测等平台的建设，打造车联网安全漏洞库，提车联网安全公共服务的能力，面向重点车联网企业定期发布车联网安全的态势报告，事件通报，指导企业防范风险、整改隐患。

　　3、推动发展产业融合创新的生态

　　统筹有关政策资源，面向前端感知、网联通信、车辆控制、边缘服务、智能设施等安全需求，加大、加强技术攻关，发挥龙头车企的带动作用，打造一批可复制、可推广的解决方案，支持建设车联网网络安全、技术创新的示范区，引导产业链上下游的资源集聚，加速推进成熟技术的产业化应用。孵化一批优质企业，培育产业发展的动能。

　　4、积极构建终端用户的安全生态

　　面向数据安全等重点问题加快完善相关政策标准，明确车联网数据安全管理和个人信息保护的基线要求，加强数据跨境安全管理，明确确保车联网数据安全，切实保障用户的权益。