2017年，國家針對汽車信息安全標(biāo)準(zhǔn)法規(guī)的建設(shè)進(jìn)入實際落地階段。

　　1月，中國汽車技術(shù)研究中心召開了“汽車信息安全標(biāo)準(zhǔn)法規(guī)座談會”，與多家汽車廠商、信息安全廠商一起討論如何參與國際汽車信息安全標(biāo)準(zhǔn)法規(guī)建設(shè)，最終選出中國代表，參與聯(lián)合國WP-29 提案(UN/WP-29：聯(lián)合國世界車輛法規(guī)協(xié)調(diào)論壇)。

　　3月初，ISO和SAE聯(lián)合工作組第二次會議在美國召開，中國代表參與了產(chǎn)品項目討論。目前ISO會議確立了四個項目組，分別是威脅分析和風(fēng)險評估管理、產(chǎn)品開發(fā)、運(yùn)行/維護(hù)、流程審核。該四個項目在將在各自組內(nèi)開展討論，形成草案，然后進(jìn)行匯總形成標(biāo)準(zhǔn)整體草案。

　　在中國積極參與國際汽車信息安全標(biāo)準(zhǔn)的過程中，有一家信息安全廠商的身影頻頻出現(xiàn)，并沖在***線，發(fā)揮了重要的作用，那就是東軟集團(tuán)。記者日前采訪了東軟集團(tuán)副總裁兼網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理楊紀(jì)文、副總經(jīng)理路娜、物聯(lián)網(wǎng)研發(fā)中心主任陳靜相，了解中國參與國際汽車信息安全標(biāo)準(zhǔn)制定的進(jìn)程及未來規(guī)劃。

[[185864]]

　　肩負(fù)榮耀與責(zé)任

　　東軟集團(tuán)不僅是中國汽車技術(shù)研究中心信息安全供應(yīng)商，更是憑借自己在車載信息產(chǎn)業(yè)安全領(lǐng)域的優(yōu)越表現(xiàn)，被中國汽車技術(shù)研究中心最終選擇為中國代表，參與到WP29國際法規(guī)建設(shè)中，并且作為國內(nèi)唯一受邀單位代表國家參與聯(lián)合國汽車信息安全標(biāo)準(zhǔn)建設(shè)的各項工作。

　　目前聯(lián)合國汽車信息安全工作組已基本完成對工作組的職責(zé)范圍(ToR)的規(guī)定，其中主要包括：網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)和軟件無線升級OTA。而東軟車載信息安全提案中提到承擔(dān)汽車行業(yè)內(nèi)的網(wǎng)絡(luò)安全相關(guān)工作，其中包括：考慮定義汽車信息安全關(guān)鍵性風(fēng)險和威脅、統(tǒng)一并定義處理關(guān)鍵性風(fēng)險和威脅所需達(dá)到的原則或目標(biāo)、根據(jù)上述原則和目標(biāo)定義詳細(xì)的指南或方法、可能包含程序方法和技術(shù)手段。

　　在ISO和SAE聯(lián)合工作組的工作中，陳靜相與中國汽車技術(shù)研究中心人員，代表國家出席了此次會議，并參與到產(chǎn)品開發(fā)工作組的工作中。并將繼續(xù)參與工作組在日本舉行的第三次會議。

　　安全技術(shù)需適配嚴(yán)苛的汽車測試環(huán)境

　　當(dāng)信息安全被冠在汽車行業(yè)之下，究竟發(fā)生了哪些化學(xué)反應(yīng)呢?與通常意義上的信息安全內(nèi)涵又有何不同?當(dāng)記者拋出這個問題之后，楊紀(jì)文大大搖頭并表示，太不相同了，汽車行業(yè)的測試環(huán)境非常嚴(yán)苛，對信息安全也同樣如此。他舉了一個例子，有一家汽車公司在一年上千次測試中，有三次smart啟動鍵按下之后沒有打著火，為此公司將意大利供應(yīng)商調(diào)到北京，專門解決這個問題，如果找不到原因，就不能實現(xiàn)量產(chǎn)。

　　對此陳靜相也深有感受。他告訴記者，東軟在汽車信息安全的部署中，主要可以分為兩部分：一是終端安全，一是網(wǎng)絡(luò)安全。

　　他先談到終端安全，“在汽車行業(yè)中，系統(tǒng)資源成熟度并非十分完善，沒有現(xiàn)成的技術(shù)可以直接照搬過來。”他也舉了一個例子，例如汽車IT系統(tǒng)中，留給信息安全的空間非常小，有時候只有4K，只有32位級的運(yùn)算級別。面對同樣標(biāo)準(zhǔn)的安全需求，東軟技術(shù)團(tuán)隊最終選擇重新設(shè)計算法，重新建模，通過別的技術(shù)來實現(xiàn)。

　　網(wǎng)絡(luò)安全也面臨重重挑戰(zhàn)。陳靜相告訴記者，安全的開發(fā)周期要配合汽車的設(shè)計周期，很多安全模塊在實驗室運(yùn)行正常，但是部署到汽車中就會受到其他電氣模塊的影響，需要不斷調(diào)整不斷測試。對于汽車測試要求的嚴(yán)苛他也非常有體會，“寶馬汽車曾經(jīng)為了測試收音機(jī)的接收效果，工程師為此繞歐洲幾圈，在不同地點(diǎn)測試收音機(jī)的信號。我們的網(wǎng)絡(luò)傳輸狀態(tài)也是如此。”

　　記者了解到，東軟集團(tuán)目前與寶馬汽車公司共同開發(fā)了一個協(xié)議，在東軟自己構(gòu)建算法的基礎(chǔ)上，可以實現(xiàn)車內(nèi)車外的數(shù)據(jù)安全傳輸。陳靜相透露，這個協(xié)議以后也將應(yīng)用在于其他汽車廠家的合作上。“安全技術(shù)還可以幫助汽車廠商劃清責(zé)任。當(dāng)然，不同環(huán)境下的技術(shù)實現(xiàn)點(diǎn)都不一樣，這是一個調(diào)優(yōu)的過程，未來車聯(lián)網(wǎng)環(huán)境，安全不可或缺。”

　　路娜表示，東軟積極參與到國際汽車信息安全標(biāo)準(zhǔn)的制定工作中，也是希望借此打消汽車廠商對于現(xiàn)階段測試部署是否符合未來標(biāo)準(zhǔn)的顧慮，同時期待標(biāo)準(zhǔn)落地后，能夠切實增強(qiáng)安全防護(hù)強(qiáng)度，護(hù)航車聯(lián)網(wǎng)應(yīng)用場景。

　　選擇了最難的一條路

　　在采訪中，路娜坦言，在車載信息安全產(chǎn)業(yè)聯(lián)盟的會議上，曾有專家告訴她，東軟選擇了最難的一條安全防御之路。“汽車上的信息安全，從內(nèi)往外去保障安全最難，因為要將安全內(nèi)嵌到車載系統(tǒng)中去，從設(shè)計之初就要考慮安全如何融合。相比較而言，從外往內(nèi)去防御就相對簡單一些。”

　　楊紀(jì)文也深以為然。他告訴記者，東軟在車載信息安全上的發(fā)展思路，是主動安全機(jī)制。“從外部部署汽車信息安全的確更好操作，但如果連聯(lián)網(wǎng)的網(wǎng)絡(luò)傳輸安全都不穩(wěn)定，那談何去保障車聯(lián)網(wǎng)在云端的應(yīng)用安全呢?”他說之所以選擇汽車行業(yè)作為切入點(diǎn)，是因為東軟在信息安全領(lǐng)域有很深的技術(shù)積累。之前東軟憑借豐富的編寫經(jīng)驗多次被國際認(rèn)可，受邀參與國際標(biāo)準(zhǔn)建設(shè)與提案，也是希望能夠推動我國車載信息安全產(chǎn)業(yè)的可持續(xù)發(fā)展。

　　他還表示，東軟現(xiàn)在思索的，是如何讓汽車信息安全標(biāo)準(zhǔn)落地，盡快地產(chǎn)生價值，也希望未來國內(nèi)更多的信息安全廠商加入進(jìn)來，大家共同地提供高水準(zhǔn)的安全防護(hù)解決方案，推動國內(nèi)汽車電子行業(yè)在國際的發(fā)展速度。

　　通過采訪，記者對汽車信息安全的現(xiàn)狀有了更深的了解。記者由衷地期待中國汽車信息安全標(biāo)準(zhǔn)能夠盡快結(jié)束提案階段，最終成功躋身國際標(biāo)準(zhǔn)，在全球舞臺上，展現(xiàn)更多中國力量。