10月11日，國(guó)家市場(chǎng)監(jiān)督管理總局以“標(biāo)準(zhǔn)促進(jìn)可持續(xù)發(fā)展”為主題召開(kāi)專(zhuān)題新聞發(fā)布會(huì)。

工業(yè)和信息化部裝備工業(yè)一司副司長(zhǎng)郭守剛在會(huì)上介紹，隨著新一代科技革命和產(chǎn)業(yè)變革加速推進(jìn)，電動(dòng)化、網(wǎng)聯(lián)化、智能化成為汽車(chē)產(chǎn)業(yè)發(fā)展的潮流和趨勢(shì)。汽車(chē)與電子、信息、通信等領(lǐng)域深度融合，車(chē)輛電子電氣系統(tǒng)架構(gòu)日益復(fù)雜，網(wǎng)聯(lián)通信設(shè)備的搭載率持續(xù)攀升，隨之而來(lái)的汽車(chē)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、汽車(chē)用戶(hù)隱私保護(hù)等問(wèn)題越來(lái)越受到社會(huì)各界廣泛關(guān)注。有規(guī)劃、有針對(duì)性出臺(tái)技術(shù)標(biāo)準(zhǔn)，科學(xué)高效地加強(qiáng)汽車(chē)信息安全監(jiān)管，既是防范化解汽車(chē)網(wǎng)絡(luò)安全、數(shù)據(jù)安全風(fēng)險(xiǎn)的有效舉措，又是加強(qiáng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)、營(yíng)造良好發(fā)展環(huán)境的必然要求。根據(jù)技術(shù)進(jìn)步和產(chǎn)業(yè)發(fā)展需要，工業(yè)和信息化部、市場(chǎng)監(jiān)管總局組織開(kāi)展了通用技術(shù)要求、車(chē)載信息交互、網(wǎng)關(guān)信息安全、遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全等4項(xiàng)國(guó)家標(biāo)準(zhǔn)的制定工作，在廣泛征求意見(jiàn)、充分測(cè)試驗(yàn)證的基礎(chǔ)上確定技術(shù)內(nèi)容，并正式發(fā)布。

4項(xiàng)汽車(chē)信息安全國(guó)家標(biāo)準(zhǔn)在標(biāo)準(zhǔn)化對(duì)象、目的和應(yīng)用實(shí)施等方面各有側(cè)重，可概括為“一項(xiàng)指南、三大典型應(yīng)用”。

其中，《汽車(chē)信息安全通用技術(shù)要求》主要發(fā)揮指南性作用，基于汽車(chē)信息安全風(fēng)險(xiǎn)危害及誘因、系統(tǒng)性防御策略，從保護(hù)對(duì)象的真實(shí)性、保密性、完整性、可用性、訪(fǎng)問(wèn)可控性、抗抵賴(lài)、可核查性、可預(yù)防性等八個(gè)維度明確了通用技術(shù)要求，不僅對(duì)整車(chē)及零部件信息安全開(kāi)發(fā)提出相應(yīng)要求，也將為汽車(chē)信息安全事故信息采集和處置提供了有力保障。

“三大典型應(yīng)用”主要基于汽車(chē)尤其是智能網(wǎng)聯(lián)汽車(chē)典型的、易受攻擊的應(yīng)用場(chǎng)景和網(wǎng)絡(luò)節(jié)點(diǎn)，重點(diǎn)考慮車(chē)輛受攻擊后的危害影響，形成相應(yīng)的車(chē)載信息交互系統(tǒng)、汽車(chē)網(wǎng)關(guān)、電動(dòng)汽車(chē)遠(yuǎn)程服務(wù)與管理系統(tǒng)等信息安全標(biāo)準(zhǔn)?！盾?chē)載信息交互系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》適用于整車(chē)企業(yè)、零部件和軟件供應(yīng)商等進(jìn)行車(chē)載信息交互系統(tǒng)信息安全技術(shù)的設(shè)計(jì)開(kāi)發(fā)與測(cè)試驗(yàn)證，針對(duì)車(chē)輛硬件、通信協(xié)議與接口、操作系統(tǒng)、應(yīng)用軟件和數(shù)據(jù)等的信息安全提出了相應(yīng)要求，可有效降低車(chē)載信息交互系統(tǒng)面臨的網(wǎng)絡(luò)威脅和惡意軟件攻擊等風(fēng)險(xiǎn)?！镀?chē)網(wǎng)關(guān)信息安全技術(shù)要求及試驗(yàn)方法》規(guī)定了汽車(chē)網(wǎng)關(guān)硬件、通信、固件、數(shù)據(jù)的信息安全技術(shù)要求及試驗(yàn)方法，能夠保障汽車(chē)網(wǎng)關(guān)安全可靠地在車(chē)內(nèi)的多個(gè)網(wǎng)絡(luò)間進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和傳輸，滿(mǎn)足數(shù)據(jù)的保密性、完整性、可用性等基本要求?！峨妱?dòng)汽車(chē)遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》則規(guī)定了新能源汽車(chē)車(chē)載終端、企業(yè)監(jiān)測(cè)平臺(tái)和公共服務(wù)平臺(tái)之間的信息通信相關(guān)要求和測(cè)試方法，在新能源汽車(chē)監(jiān)測(cè)與管理平臺(tái)的信息安全防護(hù)方面起到了重要作用。

整體看，4項(xiàng)標(biāo)準(zhǔn)作為汽車(chē)行業(yè)在信息安全領(lǐng)域的首批基礎(chǔ)性國(guó)家標(biāo)準(zhǔn)，對(duì)于提升我國(guó)汽車(chē)產(chǎn)品的信息安全防護(hù)技術(shù)水平，強(qiáng)化風(fēng)險(xiǎn)防范和應(yīng)對(duì)網(wǎng)絡(luò)攻擊能力，保障消費(fèi)者的數(shù)據(jù)隱私安全，提高信息安全事故處置能力等都具有重要意義。

關(guān)鍵詞： 國(guó)家標(biāo)準(zhǔn) 汽車(chē)信息安全 數(shù)據(jù)隱私 操作系統(tǒng)