《智能汽车创新发展战略》出台，国家牵头建立智能汽车网络安全防护体系

智能汽车是汽车产业发展的全球性大趋势，进一步推动着交通智能化的完善，实现安全、舒适、节能、高效行驶的发展目标。在智能汽车时代，车辆不再是孤立的交通工具，而是融入互联互通体系的信息终端，并可能逐渐成为国家关键信息基础设施的重要组成部分，然而随之而来的网络安全威胁问题，不仅将会影响交通安全，更可能危害社会与国家安全。

日前，发展委等11个国家部委联合出台了《智能汽车创新发展战略》，围绕安全管理联动机制、网络安全防护能力、数据安全监督管理等方面，构建智能汽车网络安全体系，推进智能汽车创新发展。

智能汽车产业快速发展，在网络安全需求方面具有紧迫性。《发展战略》强化网络安全重要性，符合智能汽车的产业发展大需求。对汽车进行破解或是安全攻击的事件已经出现，且可能造成的后果相当严重。2015年，菲亚特－克莱斯勒在美国召回140万辆汽车，相关汽车由于网络安全方面的漏洞，可以在违背驾驶人员意图的情况下对车辆进行非法远程控制。此后，陆续出现了更多针对智能汽车的攻击事件。根据报告，对车辆的黑客攻击数量在2018年比三年前增加了六倍。随着汽车的智能化发展，汽车所面临的网络安全威胁将越来越严峻。《发展战略》把网络安全作为汽车智能化发展的重要内容，将对智能汽车的发展起到有效的支撑作用。

《发展战略》覆盖安全管理、安全防护和数据安全等方面，具有网络安全的系统性。智能汽车网络安全受到关注，是近几年才开始的事情，整体还处于快速发展的初期，存在重技术、轻管理，且技术应用缺乏系统性，以及各自为政、分散防御等方面的问题。《发展战略》提出了系统性的防护策略，有助于提升全产业的整体网络安全防护水平。同时，《发展战略》从整车制造企业及其供应链需要开展的网络安全防护工作，到需要多机构协同的态势感知、风险评估、监测预警和应急响应，建立系统性的防护与管理体系，并着力解决隐私数据和数据出境等方面的安全问题，有助于建立系统性的智能汽车网络安全体系。

此外，《发展战略》在网络安全防护方面覆盖智能汽车全要素，具有纵深防御特性，满足智能汽车的安全防护要求。智能汽车拥有复杂的外部与内部连接特性。随着V2X等业务与技术的快速发展，车辆逐渐融入互联互通的网络体系，将同大量的外部设备与系统协同。同时，车辆内部网络结构也越来越复杂，呈现出多种通信协议并存、高带宽应用越来越多的情况。另外，车辆内部零部件呈现出多域融合的特性，计算平台越来越复杂，代码量越来越大。综合来看，需要为智能汽车建立基于层次的纵深防御体系，实现从接口设备，到中央网关、域控制器和控制类型零部件的整车体系，以及从芯片到操作系统和应用软件的零部件体系纵深防御架构，降低攻击成功的可能性。《发展战略》强调了身份认证，以及覆盖芯片、操作系统和应用软件的防护体系，并引入态势感知体系，实现安全加固与安全监控的结合，全面提升智能汽车的网络安全防护水平。

《发展战略》的出台为智能汽车产业链上下游企业发展提供了有力的指导。作为国内较早布局车联网、自动驾驶、汽车电子芯片等智能汽车核心领域的智慧出行解决方案提供商，四维图新于2019年战略投资专注于智能汽车网络安全的专业团队为辰信安，并与其建立深度战略协同和合作伙伴关系，着手布局智能汽车网络安全领域。

为辰信安以长期积累的基础软件能力为基础，发展以车辆端网络安全防护为核心的技术与产品，并结合渗透测试与安全咨询等方面的服务，具有车辆端网络安全防护的系统性。目前，为辰信安拥有覆盖智能汽车全要素的网络安全产品，能满足整车、零部件（IVI、TBOX、智能座舱、中央网关、自动驾驶系统、域控制器、控制类型ECU、……）和关键业务（FOTA、蓝牙钥匙、V2X、……）的网络安全需求，并提供覆盖整车、关键业务、服务平台、手机App等方面内容的渗透测试与咨询服务，拥有数十个整车厂与零部件厂商的合作伙伴，且已实现数十万整车的量产应用。此外，为辰信安还主导、参与编写了多项汽车电子网络安全标准、网络安全指南、网络安全白皮书，同网络安全主要机构具有深度协同关系，致力于为智能汽车产业提供全方位的专业服务。

总体来说，《发展战略》的出台，对当前和今后一个时期智能汽车网络安全工作有序实施，提升智能汽车网络安全防护能力，促进智能汽车产业快速发展具有重要意义。为辰信安也将继续以需求为导向，结合《发展战略》的指引，持续为智能汽车提供可信赖的产品与服务。