原標(biāo)題：工業(yè)互聯(lián)網(wǎng)新三年計(jì)劃解讀之十三：聚焦車聯(lián)網(wǎng)安全分類分級(jí)，推進(jìn)供應(yīng)鏈安全持續(xù)提升
2020年12月22日，工業(yè)和信息化部印發(fā)了《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動(dòng)計(jì)劃》（2021-2023年）?！缎袆?dòng)計(jì)劃》提出，到2023年我國(guó)工業(yè)互聯(lián)網(wǎng)新型基礎(chǔ)設(shè)施建設(shè)量質(zhì)并進(jìn)，新模式、新業(yè)態(tài)大范圍推廣，產(chǎn)業(yè)綜合實(shí)力顯著提升。為實(shí)現(xiàn)該目標(biāo)，特提出開展11項(xiàng)重點(diǎn)任務(wù)。其中，第10項(xiàng)重點(diǎn)任務(wù)安全保障強(qiáng)化行動(dòng)為工業(yè)互聯(lián)網(wǎng)，尤其是車聯(lián)網(wǎng)的安全發(fā)展問題指明了方向。
一、落實(shí)車聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理
《行動(dòng)計(jì)劃》第39條提出，依法落實(shí)企業(yè)網(wǎng)絡(luò)安全主體責(zé)任，實(shí)施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理制度。2020年3月4日，工信部發(fā)布《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)指南（試行）》，從不同企業(yè)的分級(jí)評(píng)定到不同級(jí)別的安全管理等方面給出指導(dǎo)意見。但具體到車聯(lián)網(wǎng)領(lǐng)域，分級(jí)的描述略顯抽象，需要車聯(lián)網(wǎng)企業(yè)自行組織行業(yè)研討，制訂具體可行的標(biāo)準(zhǔn)規(guī)范，促進(jìn)分類分級(jí)管理落地實(shí)施。同時(shí)，可以鼓勵(lì)企業(yè)實(shí)施達(dá)標(biāo)自評(píng)估和安全改造，遴選并推廣一批優(yōu)秀貫標(biāo)示范企業(yè)。
二、加強(qiáng)關(guān)鍵核心領(lǐng)域網(wǎng)絡(luò)安全企業(yè)和工業(yè)企業(yè)聯(lián)合攻關(guān)
《行動(dòng)計(jì)劃》第40條提出，加強(qiáng)網(wǎng)絡(luò)安全供給創(chuàng)新突破，針對(duì)PLC、數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)（SCADA）、遠(yuǎn)程信息處理器（T-BOX）等關(guān)鍵核心領(lǐng)域，鼓勵(lì)重點(diǎn)網(wǎng)絡(luò)安全企業(yè)和工業(yè)企業(yè)聯(lián)合攻關(guān)。汽車企業(yè)可以在車載T-BOX及其他網(wǎng)絡(luò)設(shè)備研發(fā)設(shè)計(jì)之初即與網(wǎng)絡(luò)安全企業(yè)進(jìn)行深入合作，在車輛開發(fā)的全生命周期保障網(wǎng)絡(luò)安全，打造具備內(nèi)嵌安全功能的設(shè)備產(chǎn)品。目前已經(jīng)出現(xiàn)網(wǎng)絡(luò)安全企業(yè)和檢測(cè)機(jī)構(gòu)聯(lián)合推出汽車網(wǎng)絡(luò)安全全生命周期一體化解決方案，這種保障合規(guī)的高效解決方案值得行業(yè)推廣。同時(shí)，可以加快車載網(wǎng)絡(luò)關(guān)鍵產(chǎn)品的標(biāo)準(zhǔn)規(guī)范和安全管理辦法落地，以政策促發(fā)展。
三、孵化“高精尖”特色安全企業(yè)，帶動(dòng)供應(yīng)鏈安全持續(xù)提升
《行動(dòng)計(jì)劃》第41條提出，促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展壯大，在車聯(lián)網(wǎng)等細(xì)分賽道孵化一批“高精尖”特色安全企業(yè)，帶動(dòng)安全產(chǎn)業(yè)鏈供應(yīng)鏈提升。供應(yīng)鏈安全是車聯(lián)網(wǎng)整體安全的根基，但由于行業(yè)規(guī)范的缺失，其管理面臨巨大挑戰(zhàn)。重點(diǎn)扶持一批具備核心競(jìng)爭(zhēng)力的特色安全企業(yè)，以優(yōu)質(zhì)產(chǎn)品和服務(wù)帶動(dòng)供應(yīng)鏈安全提升，對(duì)從源頭解決車聯(lián)網(wǎng)安全問題具有現(xiàn)實(shí)意義。同時(shí)，可以針對(duì)流程工業(yè)、離散工業(yè)差異化特點(diǎn)，加快形成優(yōu)秀安全解決方案和供應(yīng)商目錄，實(shí)現(xiàn)供需快速精準(zhǔn)對(duì)接。
四、加快商用密碼技術(shù)創(chuàng)新，構(gòu)建車聯(lián)網(wǎng)安全生態(tài)
《行動(dòng)計(jì)劃》第42條提出，強(qiáng)化網(wǎng)絡(luò)安全技術(shù)保障能力，加強(qiáng)工業(yè)互聯(lián)網(wǎng)密碼應(yīng)用安全性評(píng)估能力建設(shè)。密碼是網(wǎng)絡(luò)空間信任的基礎(chǔ)，車聯(lián)網(wǎng)處在發(fā)展初期階段，正是推廣商用密碼應(yīng)用的最佳時(shí)期。車聯(lián)網(wǎng)企業(yè)可以在密碼應(yīng)用核心技術(shù)突破和標(biāo)準(zhǔn)研制等方面，與密碼企業(yè)和芯片制造商跨界融合，促進(jìn)需求側(cè)、供給側(cè)有效對(duì)接和協(xié)同創(chuàng)新，推動(dòng)密碼技術(shù)深入應(yīng)用。
未來(lái)三年，借勢(shì)工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展大勢(shì)，車聯(lián)網(wǎng)安全將從以下四方面全力提升。
一是車聯(lián)網(wǎng)從業(yè)單位加大網(wǎng)絡(luò)安全標(biāo)準(zhǔn)建設(shè)投入。未來(lái)3年，我國(guó)將持續(xù)加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)，尤其是分類分級(jí)標(biāo)準(zhǔn)的建設(shè)工作，實(shí)現(xiàn)2023年分類分級(jí)管理模式在全國(guó)范圍深入推廣的建設(shè)目標(biāo)，并組織重點(diǎn)行業(yè)百家貫標(biāo)示范企業(yè)遴選。車聯(lián)網(wǎng)從業(yè)單位積極參與標(biāo)準(zhǔn)建設(shè)工作，自覺貫徹標(biāo)準(zhǔn)要求，對(duì)掌握行業(yè)發(fā)展動(dòng)態(tài)、提前做好市場(chǎng)布局具有重要意義。
二是在《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》中加入車載網(wǎng)絡(luò)設(shè)備，以檢測(cè)認(rèn)證推動(dòng)產(chǎn)品發(fā)展。隨著車聯(lián)網(wǎng)的不斷發(fā)展，車載網(wǎng)絡(luò)設(shè)備市場(chǎng)規(guī)模日益龐大，但由于缺乏統(tǒng)一管控，產(chǎn)品質(zhì)量和安全水平參差不齊。將車載網(wǎng)絡(luò)設(shè)備納入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》進(jìn)行管理，對(duì)車聯(lián)網(wǎng)全產(chǎn)業(yè)鏈持續(xù)健康發(fā)展具有重大意義。
三是推進(jìn)車聯(lián)網(wǎng)供應(yīng)鏈安全體系建設(shè)。頭部車企和供應(yīng)商可以借鑒國(guó)際先進(jìn)車企的信息安全供應(yīng)鏈管理經(jīng)驗(yàn)，利用自身的優(yōu)勢(shì)地位，呼吁行業(yè)加強(qiáng)供應(yīng)鏈安全管理工作，從源頭降低汽車信息安全問題發(fā)生的可能性，保障車聯(lián)網(wǎng)產(chǎn)業(yè)安全發(fā)展。
四是構(gòu)建車聯(lián)網(wǎng)統(tǒng)一認(rèn)證體系。建立以PKI技術(shù)為基礎(chǔ)的車聯(lián)網(wǎng)CA平臺(tái)，推動(dòng)商用密碼技術(shù)，尤其是國(guó)產(chǎn)商用密碼技術(shù)在車聯(lián)網(wǎng)領(lǐng)域的廣泛應(yīng)用，構(gòu)建人、車、路、云整個(gè)通信鏈路的網(wǎng)絡(luò)信任基礎(chǔ)，同時(shí)，加強(qiáng)車聯(lián)網(wǎng)密碼應(yīng)用安全性評(píng)估，以檢測(cè)評(píng)估規(guī)范密碼技術(shù)的正確應(yīng)用，形成安全可靠的車聯(lián)網(wǎng)統(tǒng)一認(rèn)證生態(tài)。（中國(guó)工業(yè)互聯(lián)網(wǎng)研究院、中汽研軟件測(cè)評(píng)（天津）有限公司）
來(lái)源：工業(yè)互聯(lián)網(wǎng)周刊
在線咨詢
在線咨詢
0371-63319761