中國儲能網(wǎng)訊：國家發(fā)改委國際合作司副司長高健近期介紹，預計2025年全球聯(lián)網(wǎng)汽車數(shù)量將接近7400萬輛，其中，中國聯(lián)網(wǎng)汽車數(shù)量將達2800萬輛。同時，業(yè)內(nèi)外普遍認為，隨著汽車智能化、網(wǎng)聯(lián)化程度加深，汽車面臨的網(wǎng)絡(luò)安全風險也在不斷增大。
數(shù)據(jù)安全問題嚴峻
“軟件定義汽車”是如今業(yè)內(nèi)關(guān)注的熱點話題之一。在360集團創(chuàng)始人周鴻祎看來，智能網(wǎng)聯(lián)汽車就像一臺四個輪子上的“大手機”，但實際上智能汽車的安全問題比手機、電腦等更嚴重?！爸悄芙K端存在的遠程控制、數(shù)據(jù)竊取、信息欺騙等安全問題都陸續(xù)出現(xiàn)在智能汽車上?！?
工信部車聯(lián)網(wǎng)動態(tài)監(jiān)測情況顯示，2020年以來發(fā)現(xiàn)整車企業(yè)車聯(lián)網(wǎng)信息服務提供商等相關(guān)企業(yè)和平臺受到的惡意攻擊達280余萬次，平臺漏洞、通信劫持、隱私泄露等風險十分嚴重。同時，威脅由車外進入車內(nèi)、影響程度加大、網(wǎng)絡(luò)安全與功能安全要求矛盾等問題層出不窮。
據(jù)周鴻祎介紹，智能網(wǎng)聯(lián)汽車的智能駕駛系統(tǒng)、信息娛樂系統(tǒng)、底盤控制系統(tǒng)和動力控制系統(tǒng)往往都與互聯(lián)網(wǎng)聯(lián)接，并通過網(wǎng)絡(luò)進行數(shù)據(jù)傳輸和系統(tǒng)遠程升級，而黑客可能通過網(wǎng)絡(luò)攻擊劫持汽車。同時，智能網(wǎng)聯(lián)汽車往往跟車廠云端實時相連，如果云端服務器存在漏洞，那么黑客就可以對車輛進行遠程操控。
此外，車載傳感器采集汽車運行中車內(nèi)外的各種數(shù)據(jù)，這些數(shù)據(jù)一般會在車輛本地和云端存儲，存在被竊風險。數(shù)據(jù)泄露一來關(guān)乎用戶隱私，二來道路網(wǎng)數(shù)據(jù)、導航數(shù)據(jù)、環(huán)境影像等具有地圖測繪屬性的數(shù)據(jù)關(guān)乎國家安全。
上汽集團董事長陳虹還指出，自動駕駛測試車輛在數(shù)據(jù)獲取和使用過程中還存在數(shù)據(jù)采集和存儲方面的責任、規(guī)范要求不明確，數(shù)據(jù)的商業(yè)用途約束要求不清晰，以及對數(shù)據(jù)泄露的防范不足、對數(shù)據(jù)違法的處罰力度不夠等問題。
數(shù)據(jù)采集標準應更嚴格
對于日益嚴峻的數(shù)據(jù)安全問題，周鴻祎認為，應把網(wǎng)絡(luò)安全系統(tǒng)像“安全帶”一樣列為智能汽車的標配，推進智能汽車網(wǎng)絡(luò)安全強制測試，強化智能網(wǎng)聯(lián)汽車產(chǎn)生的數(shù)據(jù)安全監(jiān)管。
小康股份創(chuàng)始人、董事長張興海認為，要確保國家數(shù)據(jù)安全，應將數(shù)據(jù)安全作為新的必備指標之一，推動和扶持自主品牌著力發(fā)展三電系統(tǒng)及智能聯(lián)網(wǎng)等核心技術(shù)。
陳虹建議，實施智能網(wǎng)聯(lián)汽車數(shù)據(jù)（包括高精地圖數(shù)據(jù)）采集、存儲和商業(yè)用途需經(jīng)國家相關(guān)部門備案管理，并且只有滿足數(shù)據(jù)安全和隱私保護要求的智能網(wǎng)聯(lián)汽車產(chǎn)品才能進入汽車公告目錄。
“在車企端，汽車在出廠前像強制做碰撞測試一樣進行聯(lián)網(wǎng)安全測試，甚至更高強度的測試，并結(jié)合實際應用場景開展攻防演練，提升企業(yè)和車輛的網(wǎng)絡(luò)安全防護等級；在國家端，加強智能汽車在使用過程中數(shù)據(jù)采集的監(jiān)管，禁止采集用戶不知情數(shù)據(jù)，禁止過度采集超出滿足智能汽車功能的地理環(huán)境數(shù)；制定相關(guān)標準并加強數(shù)據(jù)的出境監(jiān)管，細化相關(guān)數(shù)據(jù)的安全要求?！敝茗櫟t建議。
此外，陳虹還表示，智能網(wǎng)聯(lián)汽車企業(yè)對于可能存在的隱私風險具有告知義務，并且在收集、使用、轉(zhuǎn)移、刪除數(shù)據(jù)時給予用戶自由選擇權(quán)。企業(yè)也需提升軟件的安全性，在分析處理數(shù)據(jù)時要進行數(shù)據(jù)和個人身份分離，并將數(shù)據(jù)匿名化，以確保數(shù)據(jù)安全。對于個人數(shù)據(jù)能否被使用及具體的使用目的，用戶應擁有選擇權(quán)和知情權(quán)。
相關(guān)法規(guī)標準滯后
在廣汽集團董事長曾慶洪看來，發(fā)展智能網(wǎng)聯(lián)汽車，法律法規(guī)要走在前面。但據(jù)了解，現(xiàn)行智能網(wǎng)聯(lián)汽車部分法規(guī)標準明顯滯后。
“智能網(wǎng)聯(lián)汽車作為跨產(chǎn)業(yè)融合創(chuàng)新產(chǎn)物，既要符合汽車管理相關(guān)法律法規(guī)，也要與地理信息、網(wǎng)絡(luò)安全等領(lǐng)域的相關(guān)法律法規(guī)相適應。經(jīng)梳理分析，在我國現(xiàn)行相關(guān)法律法規(guī)中，產(chǎn)品管理、交通管理、責任界定、保險監(jiān)管、網(wǎng)絡(luò)安全管理、地理信息管理等方面的部分規(guī)定不能完全適用于智能網(wǎng)聯(lián)汽車，存在一些制約智能網(wǎng)聯(lián)汽車發(fā)展的‘矛盾點’和可能觸發(fā)潛在風險的‘空白點’，其中部分‘矛盾點’和‘空白點’直接制約智能網(wǎng)聯(lián)汽車商用化落地?！遍L城汽車總裁王鳳英分析稱，需加快推進智能網(wǎng)聯(lián)汽車法律法規(guī)制、修訂，處理好科技進步與法律穩(wěn)定性之間的關(guān)系。
湖南省工信廳廳長曹慧泉建議，要加快完善適應智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展的政策法規(guī)體系，重點在個人用戶信息保護、數(shù)據(jù)采集存儲和安全管理、重要信息出境等方面推動出臺加強智能網(wǎng)聯(lián)信息安全工作的法規(guī)或指導性文件。
