《智能網(wǎng)聯(lián)汽車網(wǎng)絡安全技術要求》解讀

1《智能網(wǎng)聯(lián)汽車網(wǎng)絡安全技術要求》《智能網(wǎng)聯(lián)汽車網(wǎng)絡安全技術要求》地方標準已于2024目的和意義、主要內容等進行解讀如下：一、編制背景始萌芽，2016年首次提出以行車安全為核心的智能網(wǎng)聯(lián)技術了10余年的摸索后，智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展路徑愈發(fā)清晰，產(chǎn)業(yè)前景也愈發(fā)明朗。但隨著汽車智能化、網(wǎng)聯(lián)化發(fā)展，其遭受網(wǎng)絡攻擊、網(wǎng)絡侵入的風險將會大幅增加，每年全球針對智能網(wǎng)聯(lián)汽車的攻擊達數(shù)百萬次。面對日益嚴峻的智能網(wǎng)聯(lián)汽車網(wǎng)絡安全形勢，亟需建立完善的智能網(wǎng)聯(lián)汽車網(wǎng)絡安全標準及技術要求，讓智能網(wǎng)聯(lián)汽車的生產(chǎn)、運營、使用、監(jiān)管單位有標可循、有技可依?！缎履茉雌嚠a(chǎn)業(yè)發(fā)展規(guī)劃（2021-2035年）》明確提出要打造網(wǎng)絡安全保障體系，健全新能源汽車網(wǎng)絡安全管理制度?！吨悄芷噭?chuàng)新發(fā)展戰(zhàn)略》中特別強調要構建全面高效的智能汽車網(wǎng)絡安全體系，包括完善安全管理聯(lián)動機制，提升網(wǎng)絡安全防護能力，加強數(shù)據(jù)安全監(jiān)督管理等?！盾嚶?lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）產(chǎn)業(yè)發(fā)展行動計劃》也提出了對信息安2全的要求，對智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理強調了數(shù)據(jù)安全管理能力和網(wǎng)絡安全保障能力的要求。工業(yè)和信息化部高度重視車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡安全管理，強調要落實安全主體責任，全面加強安全保護，并印發(fā)了《車聯(lián)網(wǎng)網(wǎng)絡安全和數(shù)據(jù)安全標準體系建設指南》，提出到2023年底初步構建起車聯(lián)網(wǎng)網(wǎng)絡安全和數(shù)據(jù)安全標準體系，到2025年形成較為完善的車聯(lián)網(wǎng)網(wǎng)絡安全和數(shù)據(jù)安全標準體系。各省市及地區(qū)也陸續(xù)出臺智能網(wǎng)聯(lián)汽車網(wǎng)絡安全政策、標準，以期加快建設智能網(wǎng)聯(lián)汽車網(wǎng)絡安全保障體系。深圳作為智能網(wǎng)聯(lián)汽車的示范城市之一，為促進和加快智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)的發(fā)展，發(fā)布了《深圳經(jīng)濟特區(qū)智能網(wǎng)聯(lián)汽車管理條例》，并印發(fā)《深圳市推進智能網(wǎng)聯(lián)汽車高質量發(fā)展實施方案》，均提出加快法規(guī)政策體系及配套標準體系的建設，建立智能網(wǎng)聯(lián)汽車網(wǎng)絡及數(shù)據(jù)安全監(jiān)管制度。研究編制《智能網(wǎng)聯(lián)汽車網(wǎng)絡安全技術要求》，為智能網(wǎng)聯(lián)汽車網(wǎng)絡安全管理提供統(tǒng)一指導和安全要求，有利于推動深圳市智能網(wǎng)聯(lián)汽車網(wǎng)絡安全管理水平，為有序推進智能網(wǎng)聯(lián)汽車在深圳市發(fā)展應用提供安全保障。通過建立清晰的智能網(wǎng)聯(lián)汽車網(wǎng)絡安全技術標準，用于指導在深圳市的智能網(wǎng)聯(lián)汽車相關生產(chǎn)方、運營方、服務提供方等智能網(wǎng)聯(lián)汽車網(wǎng)絡安全的建設和實施，防范網(wǎng)絡安全風險，提高智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展和網(wǎng)絡安全水平。3三、標準的主要內容《智能網(wǎng)聯(lián)汽車網(wǎng)絡安全技術要求》標準結構包括十個章節(jié)，以下對標準中的主要條款進行簡要說明。本章節(jié)規(guī)定了本文件的主要內容以及適用范圍，即智能網(wǎng)聯(lián)汽車車載設備安全要求、通信安全要求、應用服務安全要求、數(shù)據(jù)安全要求、網(wǎng)絡安全保障要求。文件適用于指導智能網(wǎng)聯(lián)汽車相關生產(chǎn)方、運營方、服務提供方等對智能網(wǎng)聯(lián)汽車網(wǎng)絡安全的建設和實施。本章節(jié)給出了標準編制過程中引用的相關文件。（三）術語和定義本章節(jié)給出了標準編制過程中涉及的術語和定義，包括如智能網(wǎng)聯(lián)汽車。（四）縮略語本章節(jié)給出了標準編制過程中引用的相關縮略語。（五）網(wǎng)絡安全總體框架本章節(jié)說明了智能網(wǎng)聯(lián)汽車網(wǎng)絡安全總體框架，根據(jù)智能網(wǎng)聯(lián)汽車的基本構成進行劃分為智能網(wǎng)聯(lián)汽車車載設備安全要求、通信安全要求、數(shù)據(jù)安全要求、應用服務安全要求和網(wǎng)絡安全保障要求。（六）車載設備安全要求本章節(jié)規(guī)定了智能網(wǎng)聯(lián)汽車設備安全要求，包括安全啟4動、操作系統(tǒng)、硬件安全模塊、接口安全、入侵檢測方面的安全要求。（七）通信安全要求本章節(jié)規(guī)定了車內通用技術要求、安全隔離、安全防護的車內通信安全要求，以及車外通用技術要求、有線通信、近距離無線通信、蜂窩網(wǎng)絡通信、V2X通信的車外通信安全要求。（八）應用服務安全要求本章節(jié)規(guī)定了聯(lián)網(wǎng)平臺、車載應用的安全要求。（九）數(shù)據(jù)安全要求本章節(jié)規(guī)定了智能網(wǎng)聯(lián)汽車數(shù)據(jù)處理活動中的安全要求，數(shù)據(jù)處理活動圍繞數(shù)據(jù)通用技術要求、數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)使用、數(shù)據(jù)共享、數(shù)據(jù)銷毀環(huán)節(jié)。（十）網(wǎng)絡安全保障要求本章節(jié)規(guī)定了智能網(wǎng)聯(lián)汽車網(wǎng)絡安全保障要求，包括密碼安全、算法安全、風險評估、安全監(jiān)測、應急響應要求。本文件由深圳市政務服務數(shù)據(jù)管理局提出并歸口，由深圳市信息安全管理中心、杭州安恒信息技術股份有限公司、鵬城實驗室、深圳市未來智能網(wǎng)聯(lián)交通系統(tǒng)產(chǎn)業(yè)