中国汽研网安部贺鹏 数据安全构筑智能网联汽车的新防线

中华新闻网 2024-11-02 09:05

中华新闻社南京电(濮安)  在智能网联汽车时代,数据网络安全已成为行业发展的关键。汽车已从单纯的交通工具转变为智能终端,数据安全问题变得尤为突出。10月29日至31日,以“共筑汽车产业新质生产力”为主题的2024汽车技术与装备发展论坛在苏州高新区召开,《中华新闻社》记者专访了中国汽研北京院总经理助理、网络与数据安全实验室负责人贺鹏,他向我们阐述了智能网联汽车行业中数据和网络安全保护的重要性,解读了工信部最新发布的GB 44495汽车整车信息安全技术要求,以及车企如何应对这一新标准。


中国汽研北京院总经理助理、网络与数据安全实验室负责人 贺鹏

“智能网联汽车的数据安全与网络安全是智能化、网联化发展的核心保障。加强数据网络安全防护,不仅保护用户隐私和行驶安全,也是推动产业健康发展的关键。”贺鹏表示。
 
GB44495标准的重要性
谈到国家出台的GB 44495标准,贺鹏说,这个标准覆盖了M类、N类及至少装有一个电子控制单元的O类车辆,检测分为管理体系检测和车型产品检测两个环节。管理体系检测侧重于审核企业的管理体系文件,车型产品检测则涉及车辆外部连接安全、通信安全、软件升级安全和数据安全四个方面,总计38个测试项,覆盖130个测试场景。他建议车企应组建专门的汽车网络安全测试团队和实验室,或者依托工信部授权的检测机构,以确保车辆在各个方面的安全,避免高风险漏洞的出现。
 
网联智能隐私专项测评规程方向
谈及网联智能隐私专项测评规程的发展方向,贺鹏指出,随着智能网联技术的普及,汽车数据的增长,系统的恶意攻击和消费者隐私泄漏等问题愈发引人关注。头部车企在网络与数据安全方向均有较大规模的投入,包括体系建设、网络安全实验室建设,既满足了政府的监管要求,也提升了自身的安全基线。“中国汽研提出了全国首个IVISTA网联智能与隐私安全专项测评规程2023版,旨在发现并告知消费者在网络安全与隐私保护层面表现优秀车型,推动行业向更高层次的智能化发展。”他说。
 
如何平衡数据利用和隐私保护关系
随着汽车数据量的指数增长,如何平衡数据利用与隐私保护之间的关系成为了一个重要议题。贺鹏表示,网络数据安全管理条例的签发强调了网络数据安全作为一个重要的监管板块,同时也要促进网络数据的流通产生价值,赋能产品和技术手段的升级,提供新质生产力的作用。在保障安全的同时,如何对网络数据进行监管,包括重要数据的分析分类、建立重要数据的门路等一系列相关制度、管理办法,都是保障数据安全的关键。
贺鹏强调,智能网联和隐私安全专项的评测规程的主要特点是全面参考了国家的相关法律法规、行业标准及国际先进经验,确保了测评结果的权威性和公正性。规程的目标是提升汽车网络安全防护水平和用户隐私保护,通过真实的攻击、实车验证等多种方式,对参评的车型进行全面评估。
智能网联汽车行业正面临着数据安全的挑战,同时也在积极寻找应对之策。随着技术的发展和法规的完善。“我坚信,智能网联汽车将能够更好地平衡数据利用与隐私保护之间的关系,为消费者提供更加安全、智能的出行体验。”贺鹏说。
 

上一篇:中国汽研能动部邓波 新视角下的氢燃料电池行业挑战与突破
下一篇:没有了