工信部趙志國：加快探索構建車聯(lián)網安全發(fā)展的新路徑、新格局

          2020年9月5日，中國汽車產業(yè)發(fā)展（泰達）論壇在天津濱海新區(qū)舉行。今年論壇的主題是“產業(yè)消費雙升級 重構生態(tài)新格局”，在政策，標準等領域展開研討，主要內容是深度解讀、研究進展與實施動向、實施效果評估、未來調整方向研判、企業(yè)應對措施與建議等。

           在上午舉辦的“政策與市場雙驅動下的業(yè)態(tài)重構”開幕大會上，工業(yè)和信息化部網絡安全管理局局長趙志國發(fā)表了精彩演講，以下為演講實錄：

          尊敬的各位領導、各位專家、各位來賓，大家上午好！非常高興參加2020中國汽車產業(yè)發(fā)展國際論壇，我謹代表工業(yè)和信息化部網絡安全管理局對論壇的召開表示熱烈的祝賀。

          汽車產業(yè)是新一輪科技革命的先導性產業(yè)，當前以車聯(lián)網為代表的新興產業(yè)生態(tài)蓬勃發(fā)展，驅動汽車電子、信息通信、交通運輸?shù)刃袠I(yè)深度融合，成為推動制造業(yè)高質量發(fā)展，加速經濟轉型升級，構建新發(fā)展格局的重要動力。歐美等發(fā)達國家也將車聯(lián)網視為產業(yè)創(chuàng)新發(fā)展的新高地，密集出臺相關的政策，在去年歐盟發(fā)布的增強歐盟未來工業(yè)的戰(zhàn)略價值鏈報告中確立了提升歐盟競爭力和全球領導地位六大領域，其中就包括了車聯(lián)網和網絡安全。

          在此背景下召開本次論壇，聚焦產業(yè)消費雙升級，重構生態(tài)新格局的主題，探索新技術、新模式、新業(yè)態(tài)，探尋新的發(fā)展動能和路徑，對于把握新型基礎設施建設的機遇，促進車聯(lián)網產業(yè)融合發(fā)展具有重要的意義。

         黨中央、國務院高度重視車聯(lián)網產業(yè)發(fā)展和網絡的安全工作，黨的十九大提出了建設制造強國、網絡強國、交通強國的發(fā)展目標，習近平總書記明確要求加快推動我國汽車制造業(yè)的高質量發(fā)展，并強調安全與發(fā)展必須同步推進，這為我們推動車聯(lián)網的高質量發(fā)展提供了根本遵循。

          工信部作為行業(yè)主管部門高度重視車聯(lián)網的發(fā)展，緊密結合5G的商業(yè)應用等，加快5G與車聯(lián)網的融合創(chuàng)新，充分發(fā)揮我國網絡產融體制市場的優(yōu)勢，積極打造車聯(lián)網的先導區(qū)，推動車聯(lián)網從測試示范加快走向先導應用的新階段。我國車聯(lián)網呈現(xiàn)蓬勃發(fā)展的良好態(tài)勢。

          與此同時，我們始終堅持安全與發(fā)展同步，加快探索構建車聯(lián)網安全發(fā)展的新路徑、新格局，以此加強頂層謀劃設計，積極落實國家制造強國建設領導小組車聯(lián)網產業(yè)發(fā)展專委會的部署要求，立足車聯(lián)網安全實際，提前研究謀劃，不斷豐富政策的儲備。在出臺的車聯(lián)網智能網聯(lián)汽車產業(yè)發(fā)展行動計劃等政策文件中明確了強化管理、保障安全的基本原則，并圍繞健全安全管理的提起，提升安全防護的能力，推進安全技術的手段建設，落實企業(yè)主體責任等方面，就車聯(lián)網、網絡安全作出了系統(tǒng)的部署。

           二是加快構建標準的基礎。以標準先行引領安全發(fā)展，落實國家車聯(lián)網產業(yè)發(fā)展體系建設指南，加快研究編制車聯(lián)網網絡安全的標準體系建設，初步明確80余項基礎性和急需的標準項目的清單。目前已發(fā)布實施車聯(lián)網信息服務平臺防護、無線通信技術安全、數(shù)據(jù)安全、用戶個人信息保護等6項國內的標準。支持立項通信數(shù)據(jù)安全、路車單元安全等4項國際標準。

          三是強化風險的監(jiān)測防范。組織中汽中心等單位面向整車車聯(lián)網平臺、電子零部件等22家產業(yè)鏈主體全面排查網絡安全的風險隱患，初步摸清車聯(lián)網安全的家底。聚焦5G垂直應用、數(shù)據(jù)跨境流動等重大問題，深化安全評估，豐富政策儲備，加強前瞻應對，依托現(xiàn)有的基礎網絡和工業(yè)互聯(lián)網安全成熟機制、手段、資源，初步實現(xiàn)對80多家車聯(lián)網企業(yè)，2億多車聯(lián)網終端進行安全檢測。并與車聯(lián)網產業(yè)鏈的重點企業(yè)建立監(jiān)測通報和協(xié)同處置的機制，積極加強車聯(lián)網安全風險防范的應對。

           四是推動安全實踐創(chuàng)新，強化技術創(chuàng)新。依托工業(yè)互聯(lián)網創(chuàng)新發(fā)展工程等重大項目，將車聯(lián)網作為重要賽道和重點方向，近三年來累計投資13億，優(yōu)先支持車聯(lián)網的加密認證、安全態(tài)勢感知、智能汽車安全檢測等10多個項目，促進車聯(lián)網安全關鍵技術攻關的突破，支持業(yè)態(tài)創(chuàng)新，指導建設車聯(lián)網網絡信任支撐平臺，打造端到端的安全信任機制和網絡信任體系，目前已有廣汽、比亞迪、長城、吉利等多家主機廠接入平臺，實現(xiàn)網絡身份的互通互認，促進方案創(chuàng)新，依托網絡安全技術，應用試點示范，5G安全專題賽等平臺，圍繞5G+車聯(lián)網融合應用等重點場景，遴選出10多項優(yōu)秀安全解決的方案，有效引導和推動模式創(chuàng)新與應用。在車聯(lián)網網絡安全工作創(chuàng)新開展的同時，我們也要清醒地看到，與車聯(lián)網蓬勃發(fā)展，網聯(lián)化、智能化加速深化相比，車聯(lián)網網絡安全仍處于探索起步階段，對相關安全本質特點和規(guī)律的認識還需進一步深化。車聯(lián)網網絡安全工作依然任重道遠，從車聯(lián)網動態(tài)監(jiān)測情況看，網絡攻擊向車聯(lián)網領域延伸，今年以來發(fā)現(xiàn)整車企業(yè)車聯(lián)網信息服務提供商等相關企業(yè)和平臺的惡意攻擊，達到280余萬次，平臺的漏洞、通信的劫持、隱私泄露等風險十分嚴重，危害更加嚴峻。

           從車聯(lián)網企業(yè)網絡安全實際看，產業(yè)鏈相關企業(yè)，特別是傳統(tǒng)車企，網絡安全意識不強，防護能力不足，安全投入不夠等問題也比較突出，在去年的專項調研、檢測中發(fā)現(xiàn)，85%的關鍵部件存在著安全的漏洞，80%以上的車聯(lián)網平臺和IPP存在缺乏身份鑒別、數(shù)據(jù)明文重組等隱患，近六成企業(yè)缺乏自動化的網絡安全監(jiān)測響應能力，從車聯(lián)網安全產業(yè)支撐能力看，針對車聯(lián)網安全的特定技術產品和解決方案創(chuàng)新不夠，供給不足。……基于總線的關鍵車載系統(tǒng)安全防護模式仍需要創(chuàng)新突破，面向人、車、路、云協(xié)同，自動駕駛等新場景的綜合服務保障方案仍需要加快探索。

           各位來賓，汽車與千家萬戶息息相關，直接關系人的生命安全，關系社會的公共安全，可以說沒有安全就沒有車聯(lián)網產業(yè)的健康可持續(xù)發(fā)展，車聯(lián)網又是融合云、網、路、端、人各要素，涉及信息通信、電子汽車交通等多行業(yè)、多領域、多主體，車聯(lián)網網絡安全不僅是單點的安全問題，更呈現(xiàn)融合性、整體性的特點，需要全面打造產業(yè)鏈一體協(xié)同的網絡安全綜合服務保障體系，下一步將與各部門與產業(yè)界一道，面向智能化環(huán)境、感知決策、高性能網聯(lián)通信交互、多層次邊緣服務、大規(guī)模交通聯(lián)動管理的演進需求，統(tǒng)籌政策、標準、制度、技術、產業(yè)等措施，著力構建可信賴的車聯(lián)網網絡安全的生態(tài)，護航車聯(lián)網產業(yè)的高質量發(fā)展，以此加快構建企業(yè)內的安全生態(tài)。

          車聯(lián)網網絡安全關鍵在于產業(yè)鏈各主體，探索建立車聯(lián)網產業(yè)鏈企業(yè)網絡安全分級分類管理模式，明確各類企業(yè)安全的要求，提升指導、提升企業(yè)的網絡安全水平，著力解決整機、整車企業(yè)的網絡安全意識不強的問題，指導企業(yè)建立健全內部網絡安全的管理體系，打造整車企業(yè)網絡安全綜合集成創(chuàng)新和服務保障的能力，重點針對車聯(lián)網的平臺、車載關鍵設備、遠程服務應用積極構建企業(yè)自檢測、第三方測評、政府監(jiān)督相互協(xié)同的網絡安全監(jiān)測認證評估體系，提升車聯(lián)網關鍵設備和關鍵環(huán)節(jié)的內的安全水平。

          二是積極打造安全監(jiān)管的服務生態(tài)。以產業(yè)安全發(fā)展需求為落腳點，加強車聯(lián)網安全政策的供給，完善危險監(jiān)測、信息共享、監(jiān)督檢查、協(xié)同處置的閉環(huán)管理機制，推動車聯(lián)網安全標準的研制和實踐，組織開展試點，引導企業(yè)對標、評標、達標，提升安全的防護能力，加快車聯(lián)網態(tài)勢感知、智能網聯(lián)汽車安全檢測等平臺的建設，打造車聯(lián)網安全漏洞庫，提升車聯(lián)網安全公共服務的能力，面向重點車聯(lián)網企業(yè)定期發(fā)布車聯(lián)網安全的態(tài)勢報告，事件通報，指導企業(yè)防范風險、整改隱患。

           三是推動發(fā)展產業(yè)融合創(chuàng)新的生態(tài)。統(tǒng)籌有關政策資源，面向前端感知、網聯(lián)通信、車輛控制、邊緣服務、智能設施等安全需求，加大、加強技術攻關，發(fā)揮龍頭車企的帶動作用，以網絡安全技術應用、試點示范為載體，總結提煉車聯(lián)網安全優(yōu)秀的實踐案例，打造一批可復制、可推廣的解決方案，支持建設車聯(lián)網網絡安全、技術創(chuàng)新的示范區(qū)，引導產業(yè)鏈上下游的資源集聚，加速推進成熟技術的產業(yè)化應用。孵化一批優(yōu)質企業(yè)，培育產業(yè)發(fā)展的動能。

          四是積極構建終端用戶的安全生態(tài)，面向車聯(lián)網用戶信息服務，充分發(fā)揮我國汽車產業(yè)規(guī)模，信息通信的服務能力，數(shù)字技術和數(shù)據(jù)資源的三大優(yōu)勢，積極發(fā)展高質量、高性能、高安全的車聯(lián)網產品和服務，更好滿足用戶安全消費的需求，為車聯(lián)網健康發(fā)展營造良好的終端安全生態(tài)和市場環(huán)境。面向數(shù)據(jù)安全等重點問題加快完善相關政策標準，明確車聯(lián)網數(shù)據(jù)安全管理和個人信息保護的基線要求，加強數(shù)據(jù)跨境安全管理，明確確保車聯(lián)網數(shù)據(jù)安全，切實保障用戶的權益，面向用戶安全理念提升，充分發(fā)揮車企渠道、信息通信企業(yè)等主體作用，加強車聯(lián)網網絡安全的宣傳教育，提升終端用戶的安全意識和能力。

          各位來賓，車聯(lián)網企業(yè)形態(tài)新、行業(yè)跨度大、技術領域廣，做好車聯(lián)網安全工作，需要大家共同的探索實踐，希望我們立足新起點，瞄準新發(fā)展，凝心聚力，變革突破，為產業(yè)健康發(fā)展貢獻更大的力量，最后預祝論壇取得圓滿成功，謝謝大家！