2017年，國(guó)家針對(duì)汽車信息安全標(biāo)準(zhǔn)法規(guī)的建設(shè)進(jìn)入實(shí)際落地階段。

　　1月，中國(guó)汽車技術(shù)研究中心召開了“汽車信息安全標(biāo)準(zhǔn)法規(guī)座談會(huì)”，與多家汽車廠商、信息安全廠商一起討論如何參與國(guó)際汽車信息安全標(biāo)準(zhǔn)法規(guī)建設(shè)，最終選出中國(guó)代表，參與聯(lián)合國(guó)WP-29 提案(UN/WP-29：聯(lián)合國(guó)世界車輛法規(guī)協(xié)調(diào)論壇)。

　　3月初，ISO和SAE聯(lián)合工作組第二次會(huì)議在美國(guó)召開，中國(guó)代表參與了產(chǎn)品項(xiàng)目討論。目前ISO會(huì)議確立了四個(gè)項(xiàng)目組，分別是威脅分析和風(fēng)險(xiǎn)評(píng)估管理、產(chǎn)品開發(fā)、運(yùn)行/維護(hù)、流程審核。該四個(gè)項(xiàng)目在將在各自組內(nèi)開展討論，形成草案，然后進(jìn)行匯總形成標(biāo)準(zhǔn)整體草案。

　　在中國(guó)積極參與國(guó)際汽車信息安全標(biāo)準(zhǔn)的過(guò)程中，有一家信息安全廠商的身影頻頻出現(xiàn)，并沖在***線，發(fā)揮了重要的作用，那就是東軟集團(tuán)。記者日前采訪了東軟集團(tuán)副總裁兼網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理?xiàng)罴o(jì)文、副總經(jīng)理路娜、物聯(lián)網(wǎng)研發(fā)中心主任陳靜相，了解中國(guó)參與國(guó)際汽車信息安全標(biāo)準(zhǔn)制定的進(jìn)程及未來(lái)規(guī)劃。

[[185864]]

　　肩負(fù)榮耀與責(zé)任

　　東軟集團(tuán)不僅是中國(guó)汽車技術(shù)研究中心信息安全供應(yīng)商，更是憑借自己在車載信息產(chǎn)業(yè)安全領(lǐng)域的優(yōu)越表現(xiàn)，被中國(guó)汽車技術(shù)研究中心最終選擇為中國(guó)代表，參與到WP29國(guó)際法規(guī)建設(shè)中，并且作為國(guó)內(nèi)唯一受邀單位代表國(guó)家參與聯(lián)合國(guó)汽車信息安全標(biāo)準(zhǔn)建設(shè)的各項(xiàng)工作。

　　目前聯(lián)合國(guó)汽車信息安全工作組已基本完成對(duì)工作組的職責(zé)范圍(ToR)的規(guī)定，其中主要包括：網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)和軟件無(wú)線升級(jí)OTA。而東軟車載信息安全提案中提到承擔(dān)汽車行業(yè)內(nèi)的網(wǎng)絡(luò)安全相關(guān)工作，其中包括：考慮定義汽車信息安全關(guān)鍵性風(fēng)險(xiǎn)和威脅、統(tǒng)一并定義處理關(guān)鍵性風(fēng)險(xiǎn)和威脅所需達(dá)到的原則或目標(biāo)、根據(jù)上述原則和目標(biāo)定義詳細(xì)的指南或方法、可能包含程序方法和技術(shù)手段。

　　在ISO和SAE聯(lián)合工作組的工作中，陳靜相與中國(guó)汽車技術(shù)研究中心人員，代表國(guó)家出席了此次會(huì)議，并參與到產(chǎn)品開發(fā)工作組的工作中。并將繼續(xù)參與工作組在日本舉行的第三次會(huì)議。

　　安全技術(shù)需適配嚴(yán)苛的汽車測(cè)試環(huán)境

　　當(dāng)信息安全被冠在汽車行業(yè)之下，究竟發(fā)生了哪些化學(xué)反應(yīng)呢?與通常意義上的信息安全內(nèi)涵又有何不同?當(dāng)記者拋出這個(gè)問(wèn)題之后，楊紀(jì)文大大搖頭并表示，太不相同了，汽車行業(yè)的測(cè)試環(huán)境非常嚴(yán)苛，對(duì)信息安全也同樣如此。他舉了一個(gè)例子，有一家汽車公司在一年上千次測(cè)試中，有三次smart啟動(dòng)鍵按下之后沒(méi)有打著火，為此公司將意大利供應(yīng)商調(diào)到北京，專門解決這個(gè)問(wèn)題，如果找不到原因，就不能實(shí)現(xiàn)量產(chǎn)。

　　對(duì)此陳靜相也深有感受。他告訴記者，東軟在汽車信息安全的部署中，主要可以分為兩部分：一是終端安全，一是網(wǎng)絡(luò)安全。

　　他先談到終端安全，“在汽車行業(yè)中，系統(tǒng)資源成熟度并非十分完善，沒(méi)有現(xiàn)成的技術(shù)可以直接照搬過(guò)來(lái)。”他也舉了一個(gè)例子，例如汽車IT系統(tǒng)中，留給信息安全的空間非常小，有時(shí)候只有4K，只有32位級(jí)的運(yùn)算級(jí)別。面對(duì)同樣標(biāo)準(zhǔn)的安全需求，東軟技術(shù)團(tuán)隊(duì)最終選擇重新設(shè)計(jì)算法，重新建模，通過(guò)別的技術(shù)來(lái)實(shí)現(xiàn)。

　　網(wǎng)絡(luò)安全也面臨重重挑戰(zhàn)。陳靜相告訴記者，安全的開發(fā)周期要配合汽車的設(shè)計(jì)周期，很多安全模塊在實(shí)驗(yàn)室運(yùn)行正常，但是部署到汽車中就會(huì)受到其他電氣模塊的影響，需要不斷調(diào)整不斷測(cè)試。對(duì)于汽車測(cè)試要求的嚴(yán)苛他也非常有體會(huì)，“寶馬汽車曾經(jīng)為了測(cè)試收音機(jī)的接收效果，工程師為此繞歐洲幾圈，在不同地點(diǎn)測(cè)試收音機(jī)的信號(hào)。我們的網(wǎng)絡(luò)傳輸狀態(tài)也是如此。”

　　記者了解到，東軟集團(tuán)目前與寶馬汽車公司共同開發(fā)了一個(gè)協(xié)議，在東軟自己構(gòu)建算法的基礎(chǔ)上，可以實(shí)現(xiàn)車內(nèi)車外的數(shù)據(jù)安全傳輸。陳靜相透露，這個(gè)協(xié)議以后也將應(yīng)用在于其他汽車廠家的合作上。“安全技術(shù)還可以幫助汽車廠商劃清責(zé)任。當(dāng)然，不同環(huán)境下的技術(shù)實(shí)現(xiàn)點(diǎn)都不一樣，這是一個(gè)調(diào)優(yōu)的過(guò)程，未來(lái)車聯(lián)網(wǎng)環(huán)境，安全不可或缺。”

　　路娜表示，東軟積極參與到國(guó)際汽車信息安全標(biāo)準(zhǔn)的制定工作中，也是希望借此打消汽車廠商對(duì)于現(xiàn)階段測(cè)試部署是否符合未來(lái)標(biāo)準(zhǔn)的顧慮，同時(shí)期待標(biāo)準(zhǔn)落地后，能夠切實(shí)增強(qiáng)安全防護(hù)強(qiáng)度，護(hù)航車聯(lián)網(wǎng)應(yīng)用場(chǎng)景。

　　選擇了最難的一條路

　　在采訪中，路娜坦言，在車載信息安全產(chǎn)業(yè)聯(lián)盟的會(huì)議上，曾有專家告訴她，東軟選擇了最難的一條安全防御之路。“汽車上的信息安全，從內(nèi)往外去保障安全最難，因?yàn)橐獙踩珒?nèi)嵌到車載系統(tǒng)中去，從設(shè)計(jì)之初就要考慮安全如何融合。相比較而言，從外往內(nèi)去防御就相對(duì)簡(jiǎn)單一些。”

　　楊紀(jì)文也深以為然。他告訴記者，東軟在車載信息安全上的發(fā)展思路，是主動(dòng)安全機(jī)制。“從外部部署汽車信息安全的確更好操作，但如果連聯(lián)網(wǎng)的網(wǎng)絡(luò)傳輸安全都不穩(wěn)定，那談何去保障車聯(lián)網(wǎng)在云端的應(yīng)用安全呢?”他說(shuō)之所以選擇汽車行業(yè)作為切入點(diǎn)，是因?yàn)闁|軟在信息安全領(lǐng)域有很深的技術(shù)積累。之前東軟憑借豐富的編寫經(jīng)驗(yàn)多次被國(guó)際認(rèn)可，受邀參與國(guó)際標(biāo)準(zhǔn)建設(shè)與提案，也是希望能夠推動(dòng)我國(guó)車載信息安全產(chǎn)業(yè)的可持續(xù)發(fā)展。

　　他還表示，東軟現(xiàn)在思索的，是如何讓汽車信息安全標(biāo)準(zhǔn)落地，盡快地產(chǎn)生價(jià)值，也希望未來(lái)國(guó)內(nèi)更多的信息安全廠商加入進(jìn)來(lái)，大家共同地提供高水準(zhǔn)的安全防護(hù)解決方案，推動(dòng)國(guó)內(nèi)汽車電子行業(yè)在國(guó)際的發(fā)展速度。

　　通過(guò)采訪，記者對(duì)汽車信息安全的現(xiàn)狀有了更深的了解。記者由衷地期待中國(guó)汽車信息安全標(biāo)準(zhǔn)能夠盡快結(jié)束提案階段，最終成功躋身國(guó)際標(biāo)準(zhǔn)，在全球舞臺(tái)上，展現(xiàn)更多中國(guó)力量。