工信部趙志國：加快探索構(gòu)建車聯(lián)網(wǎng)安全發(fā)展的新路徑、新格局

          2020年9月5日，中國汽車產(chǎn)業(yè)發(fā)展（泰達）論壇在天津濱海新區(qū)舉行。今年論壇的主題是“產(chǎn)業(yè)消費雙升級 重構(gòu)生態(tài)新格局”，在政策，標準等領(lǐng)域展開研討，主要內(nèi)容是深度解讀、研究進展與實施動向、實施效果評估、未來調(diào)整方向研判、企業(yè)應對措施與建議等。

           在上午舉辦的“政策與市場雙驅(qū)動下的業(yè)態(tài)重構(gòu)”開幕大會上，工業(yè)和信息化部網(wǎng)絡安全管理局局長趙志國發(fā)表了精彩演講，以下為演講實錄：

          尊敬的各位領(lǐng)導、各位專家、各位來賓，大家上午好！非常高興參加2020中國汽車產(chǎn)業(yè)發(fā)展國際論壇，我謹代表工業(yè)和信息化部網(wǎng)絡安全管理局對論壇的召開表示熱烈的祝賀。

          汽車產(chǎn)業(yè)是新一輪科技革命的先導性產(chǎn)業(yè)，當前以車聯(lián)網(wǎng)為代表的新興產(chǎn)業(yè)生態(tài)蓬勃發(fā)展，驅(qū)動汽車電子、信息通信、交通運輸?shù)刃袠I(yè)深度融合，成為推動制造業(yè)高質(zhì)量發(fā)展，加速經(jīng)濟轉(zhuǎn)型升級，構(gòu)建新發(fā)展格局的重要動力。歐美等發(fā)達國家也將車聯(lián)網(wǎng)視為產(chǎn)業(yè)創(chuàng)新發(fā)展的新高地，密集出臺相關(guān)的政策，在去年歐盟發(fā)布的增強歐盟未來工業(yè)的戰(zhàn)略價值鏈報告中確立了提升歐盟競爭力和全球領(lǐng)導地位六大領(lǐng)域，其中就包括了車聯(lián)網(wǎng)和網(wǎng)絡安全。

          在此背景下召開本次論壇，聚焦產(chǎn)業(yè)消費雙升級，重構(gòu)生態(tài)新格局的主題，探索新技術(shù)、新模式、新業(yè)態(tài)，探尋新的發(fā)展動能和路徑，對于把握新型基礎(chǔ)設(shè)施建設(shè)的機遇，促進車聯(lián)網(wǎng)產(chǎn)業(yè)融合發(fā)展具有重要的意義。

         黨中央、國務院高度重視車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展和網(wǎng)絡的安全工作，黨的十九大提出了建設(shè)制造強國、網(wǎng)絡強國、交通強國的發(fā)展目標，習近平總書記明確要求加快推動我國汽車制造業(yè)的高質(zhì)量發(fā)展，并強調(diào)安全與發(fā)展必須同步推進，這為我們推動車聯(lián)網(wǎng)的高質(zhì)量發(fā)展提供了根本遵循。

          工信部作為行業(yè)主管部門高度重視車聯(lián)網(wǎng)的發(fā)展，緊密結(jié)合5G的商業(yè)應用等，加快5G與車聯(lián)網(wǎng)的融合創(chuàng)新，充分發(fā)揮我國網(wǎng)絡產(chǎn)融體制市場的優(yōu)勢，積極打造車聯(lián)網(wǎng)的先導區(qū)，推動車聯(lián)網(wǎng)從測試示范加快走向先導應用的新階段。我國車聯(lián)網(wǎng)呈現(xiàn)蓬勃發(fā)展的良好態(tài)勢。

          與此同時，我們始終堅持安全與發(fā)展同步，加快探索構(gòu)建車聯(lián)網(wǎng)安全發(fā)展的新路徑、新格局，以此加強頂層謀劃設(shè)計，積極落實國家制造強國建設(shè)領(lǐng)導小組車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展專委會的部署要求，立足車聯(lián)網(wǎng)安全實際，提前研究謀劃，不斷豐富政策的儲備。在出臺的車聯(lián)網(wǎng)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展行動計劃等政策文件中明確了強化管理、保障安全的基本原則，并圍繞健全安全管理的提起，提升安全防護的能力，推進安全技術(shù)的手段建設(shè)，落實企業(yè)主體責任等方面，就車聯(lián)網(wǎng)、網(wǎng)絡安全作出了系統(tǒng)的部署。

           二是加快構(gòu)建標準的基礎(chǔ)。以標準先行引領(lǐng)安全發(fā)展，落實國家車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展體系建設(shè)指南，加快研究編制車聯(lián)網(wǎng)網(wǎng)絡安全的標準體系建設(shè)，初步明確80余項基礎(chǔ)性和急需的標準項目的清單。目前已發(fā)布實施車聯(lián)網(wǎng)信息服務平臺防護、無線通信技術(shù)安全、數(shù)據(jù)安全、用戶個人信息保護等6項國內(nèi)的標準。支持立項通信數(shù)據(jù)安全、路車單元安全等4項國際標準。

          三是強化風險的監(jiān)測防范。組織中汽中心等單位面向整車車聯(lián)網(wǎng)平臺、電子零部件等22家產(chǎn)業(yè)鏈主體全面排查網(wǎng)絡安全的風險隱患，初步摸清車聯(lián)網(wǎng)安全的家底。聚焦5G垂直應用、數(shù)據(jù)跨境流動等重大問題，深化安全評估，豐富政策儲備，加強前瞻應對，依托現(xiàn)有的基礎(chǔ)網(wǎng)絡和工業(yè)互聯(lián)網(wǎng)安全成熟機制、手段、資源，初步實現(xiàn)對80多家車聯(lián)網(wǎng)企業(yè)，2億多車聯(lián)網(wǎng)終端進行安全檢測。并與車聯(lián)網(wǎng)產(chǎn)業(yè)鏈的重點企業(yè)建立監(jiān)測通報和協(xié)同處置的機制，積極加強車聯(lián)網(wǎng)安全風險防范的應對。

           四是推動安全實踐創(chuàng)新，強化技術(shù)創(chuàng)新。依托工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程等重大項目，將車聯(lián)網(wǎng)作為重要賽道和重點方向，近三年來累計投資13億，優(yōu)先支持車聯(lián)網(wǎng)的加密認證、安全態(tài)勢感知、智能汽車安全檢測等10多個項目，促進車聯(lián)網(wǎng)安全關(guān)鍵技術(shù)攻關(guān)的突破，支持業(yè)態(tài)創(chuàng)新，指導建設(shè)車聯(lián)網(wǎng)網(wǎng)絡信任支撐平臺，打造端到端的安全信任機制和網(wǎng)絡信任體系，目前已有廣汽、比亞迪、長城、吉利等多家主機廠接入平臺，實現(xiàn)網(wǎng)絡身份的互通互認，促進方案創(chuàng)新，依托網(wǎng)絡安全技術(shù)，應用試點示范，5G安全專題賽等平臺，圍繞5G+車聯(lián)網(wǎng)融合應用等重點場景，遴選出10多項優(yōu)秀安全解決的方案，有效引導和推動模式創(chuàng)新與應用。在車聯(lián)網(wǎng)網(wǎng)絡安全工作創(chuàng)新開展的同時，我們也要清醒地看到，與車聯(lián)網(wǎng)蓬勃發(fā)展，網(wǎng)聯(lián)化、智能化加速深化相比，車聯(lián)網(wǎng)網(wǎng)絡安全仍處于探索起步階段，對相關(guān)安全本質(zhì)特點和規(guī)律的認識還需進一步深化。車聯(lián)網(wǎng)網(wǎng)絡安全工作依然任重道遠，從車聯(lián)網(wǎng)動態(tài)監(jiān)測情況看，網(wǎng)絡攻擊向車聯(lián)網(wǎng)領(lǐng)域延伸，今年以來發(fā)現(xiàn)整車企業(yè)車聯(lián)網(wǎng)信息服務提供商等相關(guān)企業(yè)和平臺的惡意攻擊，達到280余萬次，平臺的漏洞、通信的劫持、隱私泄露等風險十分嚴重，危害更加嚴峻。

           從車聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全實際看，產(chǎn)業(yè)鏈相關(guān)企業(yè)，特別是傳統(tǒng)車企，網(wǎng)絡安全意識不強，防護能力不足，安全投入不夠等問題也比較突出，在去年的專項調(diào)研、檢測中發(fā)現(xiàn)，85%的關(guān)鍵部件存在著安全的漏洞，80%以上的車聯(lián)網(wǎng)平臺和IPP存在缺乏身份鑒別、數(shù)據(jù)明文重組等隱患，近六成企業(yè)缺乏自動化的網(wǎng)絡安全監(jiān)測響應能力，從車聯(lián)網(wǎng)安全產(chǎn)業(yè)支撐能力看，針對車聯(lián)網(wǎng)安全的特定技術(shù)產(chǎn)品和解決方案創(chuàng)新不夠，供給不足。……基于總線的關(guān)鍵車載系統(tǒng)安全防護模式仍需要創(chuàng)新突破，面向人、車、路、云協(xié)同，自動駕駛等新場景的綜合服務保障方案仍需要加快探索。

           各位來賓，汽車與千家萬戶息息相關(guān)，直接關(guān)系人的生命安全，關(guān)系社會的公共安全，可以說沒有安全就沒有車聯(lián)網(wǎng)產(chǎn)業(yè)的健康可持續(xù)發(fā)展，車聯(lián)網(wǎng)又是融合云、網(wǎng)、路、端、人各要素，涉及信息通信、電子汽車交通等多行業(yè)、多領(lǐng)域、多主體，車聯(lián)網(wǎng)網(wǎng)絡安全不僅是單點的安全問題，更呈現(xiàn)融合性、整體性的特點，需要全面打造產(chǎn)業(yè)鏈一體協(xié)同的網(wǎng)絡安全綜合服務保障體系，下一步將與各部門與產(chǎn)業(yè)界一道，面向智能化環(huán)境、感知決策、高性能網(wǎng)聯(lián)通信交互、多層次邊緣服務、大規(guī)模交通聯(lián)動管理的演進需求，統(tǒng)籌政策、標準、制度、技術(shù)、產(chǎn)業(yè)等措施，著力構(gòu)建可信賴的車聯(lián)網(wǎng)網(wǎng)絡安全的生態(tài)，護航車聯(lián)網(wǎng)產(chǎn)業(yè)的高質(zhì)量發(fā)展，以此加快構(gòu)建企業(yè)內(nèi)的安全生態(tài)。

          車聯(lián)網(wǎng)網(wǎng)絡安全關(guān)鍵在于產(chǎn)業(yè)鏈各主體，探索建立車聯(lián)網(wǎng)產(chǎn)業(yè)鏈企業(yè)網(wǎng)絡安全分級分類管理模式，明確各類企業(yè)安全的要求，提升指導、提升企業(yè)的網(wǎng)絡安全水平，著力解決整機、整車企業(yè)的網(wǎng)絡安全意識不強的問題，指導企業(yè)建立健全內(nèi)部網(wǎng)絡安全的管理體系，打造整車企業(yè)網(wǎng)絡安全綜合集成創(chuàng)新和服務保障的能力，重點針對車聯(lián)網(wǎng)的平臺、車載關(guān)鍵設(shè)備、遠程服務應用積極構(gòu)建企業(yè)自檢測、第三方測評、政府監(jiān)督相互協(xié)同的網(wǎng)絡安全監(jiān)測認證評估體系，提升車聯(lián)網(wǎng)關(guān)鍵設(shè)備和關(guān)鍵環(huán)節(jié)的內(nèi)的安全水平。

          二是積極打造安全監(jiān)管的服務生態(tài)。以產(chǎn)業(yè)安全發(fā)展需求為落腳點，加強車聯(lián)網(wǎng)安全政策的供給，完善危險監(jiān)測、信息共享、監(jiān)督檢查、協(xié)同處置的閉環(huán)管理機制，推動車聯(lián)網(wǎng)安全標準的研制和實踐，組織開展試點，引導企業(yè)對標、評標、達標，提升安全的防護能力，加快車聯(lián)網(wǎng)態(tài)勢感知、智能網(wǎng)聯(lián)汽車安全檢測等平臺的建設(shè)，打造車聯(lián)網(wǎng)安全漏洞庫，提升車聯(lián)網(wǎng)安全公共服務的能力，面向重點車聯(lián)網(wǎng)企業(yè)定期發(fā)布車聯(lián)網(wǎng)安全的態(tài)勢報告，事件通報，指導企業(yè)防范風險、整改隱患。

           三是推動發(fā)展產(chǎn)業(yè)融合創(chuàng)新的生態(tài)。統(tǒng)籌有關(guān)政策資源，面向前端感知、網(wǎng)聯(lián)通信、車輛控制、邊緣服務、智能設(shè)施等安全需求，加大、加強技術(shù)攻關(guān)，發(fā)揮龍頭車企的帶動作用，以網(wǎng)絡安全技術(shù)應用、試點示范為載體，總結(jié)提煉車聯(lián)網(wǎng)安全優(yōu)秀的實踐案例，打造一批可復制、可推廣的解決方案，支持建設(shè)車聯(lián)網(wǎng)網(wǎng)絡安全、技術(shù)創(chuàng)新的示范區(qū)，引導產(chǎn)業(yè)鏈上下游的資源集聚，加速推進成熟技術(shù)的產(chǎn)業(yè)化應用。孵化一批優(yōu)質(zhì)企業(yè)，培育產(chǎn)業(yè)發(fā)展的動能。

          四是積極構(gòu)建終端用戶的安全生態(tài)，面向車聯(lián)網(wǎng)用戶信息服務，充分發(fā)揮我國汽車產(chǎn)業(yè)規(guī)模，信息通信的服務能力，數(shù)字技術(shù)和數(shù)據(jù)資源的三大優(yōu)勢，積極發(fā)展高質(zhì)量、高性能、高安全的車聯(lián)網(wǎng)產(chǎn)品和服務，更好滿足用戶安全消費的需求，為車聯(lián)網(wǎng)健康發(fā)展營造良好的終端安全生態(tài)和市場環(huán)境。面向數(shù)據(jù)安全等重點問題加快完善相關(guān)政策標準，明確車聯(lián)網(wǎng)數(shù)據(jù)安全管理和個人信息保護的基線要求，加強數(shù)據(jù)跨境安全管理，明確確保車聯(lián)網(wǎng)數(shù)據(jù)安全，切實保障用戶的權(quán)益，面向用戶安全理念提升，充分發(fā)揮車企渠道、信息通信企業(yè)等主體作用，加強車聯(lián)網(wǎng)網(wǎng)絡安全的宣傳教育，提升終端用戶的安全意識和能力。

          各位來賓，車聯(lián)網(wǎng)企業(yè)形態(tài)新、行業(yè)跨度大、技術(shù)領(lǐng)域廣，做好車聯(lián)網(wǎng)安全工作，需要大家共同的探索實踐，希望我們立足新起點，瞄準新發(fā)展，凝心聚力，變革突破，為產(chǎn)業(yè)健康發(fā)展貢獻更大的力量，最后預祝論壇取得圓滿成功，謝謝大家！