歐盟《智能汽車安全的良好實(shí)踐》對我國的啟示

周千荷　呂堯

摘? ?要：智能網(wǎng)聯(lián)汽車已成為全球汽車產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向，汽車正由人工操控的機(jī)械產(chǎn)品逐步向電子信息系統(tǒng)控制的智能產(chǎn)品轉(zhuǎn)變。隨著汽車智能化、網(wǎng)絡(luò)化、平臺化的發(fā)展，其面臨的網(wǎng)絡(luò)安全問題愈發(fā)凸顯。就此，歐盟網(wǎng)絡(luò)安全局（ENISA）于2019年底發(fā)布了《智能汽車安全的良好實(shí)踐》，以指導(dǎo)汽車廠商等產(chǎn)業(yè)鏈上下游的企業(yè)，共同解決智能汽車面臨的網(wǎng)絡(luò)安全問題。文章分析了《智能汽車安全的良好實(shí)踐》主要內(nèi)容，提出了我國智能汽車網(wǎng)絡(luò)安全發(fā)展面臨的問題，結(jié)合ENISA報(bào)告提出了我國智能汽車網(wǎng)絡(luò)安全發(fā)展的對策建議。

關(guān)鍵詞：智能網(wǎng)聯(lián)汽車;通用模型;安全威脅

中圖分類號： TP309? ? ? ? ? 文獻(xiàn)標(biāo)識碼：A

Abstract： The intelligent network connected vehicle has become the strategic direction of the global automobile industry development. The automobile is gradually changing from the mechanical products controlled by human to the intelligent products controlled by the electronic information system. With the development of the intelligent， network and platform of the automobile， the network security problems it faces are increasingly prominent. In this regard， the European Union Network Security Agency （enisa） issued the "good practice of intelligent vehicle safety" at the end of 2019 to guide the upstream and downstream enterprises in the industry chain such as automobile manufacturers to jointly solve the network security problems faced by intelligent vehicles. This paper analyzes the main contents of good practice of intelligent vehicle safety， puts forward the problems faced by the development of intelligent vehicle network safety in China， and puts forward the countermeasures and suggestions for the development of intelligent vehicle network safety in China based on the enisa report.

Key words： smart net alliance;universal model; security threats

1 引言

2020年2月24日，國家發(fā)改委等11部委聯(lián)合印發(fā)《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》，從國家層面為智能汽車產(chǎn)業(yè)發(fā)展指明了方向，其中明確提出了“構(gòu)建全面高效的智能汽車網(wǎng)絡(luò)安全體系”。歐盟網(wǎng)絡(luò)安全局（ENISA）于2019年底發(fā)布了《智能汽車安全的良好實(shí)踐》（本文簡稱《良好實(shí)踐》），提出了智能汽車網(wǎng)絡(luò)安全及隱私保護(hù)等問題的解決思路和框架。《良好實(shí)踐》提出的多項(xiàng)內(nèi)容在國際范圍內(nèi)尚屬首次，對于我國構(gòu)建智能汽車網(wǎng)絡(luò)安全體系具備重要的參考研究價值。

2 亮點(diǎn)分析

2.1構(gòu)建了智能汽車整體安全觀

《良好實(shí)踐》從智能汽車基本要素的定義，到威脅場景劃分以及應(yīng)對的體系框架，形成了邏輯清晰的“三層”智能汽車安全認(rèn)知架構(gòu)。針對安全威脅的安全措施框架，包括智能汽車網(wǎng)絡(luò)安全性涉及的所有基本要件、供應(yīng)鏈安全及汽車整個生命周期網(wǎng)絡(luò)安全性等。……