5月24日下午,汽车信息安全委员会第二次工作会议暨《中国汽车信息安全评价规程》研讨会在北京国家会议中心隆重召开。中国汽车技术研究中心情报所所长王玮楠致辞,公安部第三研究所、中国信息通信研究院、工业和信息化部计算机与微电子发展研究中心、交通运输部交通智能运输中心、中国科学院网联信息中心、中国船舶综合研究院、清华、北航、北理、中国联通、大唐电信、特斯拉、百度、乐视、长安、北京现代、通用汽车、东风标致、长城、北汽股份、大陆、360、腾讯科恩、梆梆安全、美国英特佩斯等知名企事业单位出席,就汽车信息安全相关的通信安全、网络安全、软件安全、感知与决策安全以及系统安全等五个方面进行研讨。会议由智能汽车研究室暨汽车软件测评中心主任王羽主持。
首先,由中国汽车技术研究中心情报所所长王玮楠发表致辞。王玮楠所长指出:随着互联网、人工智能、无线网络和云计算、大数据等技术的应用,汽车的智能化、联网化程度越来越高。汽车智能化的进程同时标志着汽车高度信息化的过程,由上百种ECU(电子控制单元)通过车载网联和车域网链接控制的智能网联汽车,软件代码将超过2亿行,智能网联汽车已然成为黑客攻击的新目标。汽车盗窃、汽车远程劫持、甚至从云端侵入汽车控制系统,从而导致驾驶人员伤亡等恶性事件屡有发生,造成十分严重的损失,汽车信息安全已成为未来汽车安全最重要的一环。然而由于标准和法规的缺失,目前国内整车企业尚未建有专业的信息安全团队,整个汽车产业链对信息安全的研究和应用能力有限,而汽车行业与互联网、通信、物联网、信息安全等行业的技术壁垒导致行业间融合度不高,众多传统信息安全企业对汽车信息安全束手无策。因此,行业急需一个汽车信息安全评价规程和体系,以指导、规范和约束汽车信息安全长足发展。此次会议作为汽车信息安全委员会2017年3月21日第一次会议后研究成果的沟通交流会,重点研究和制定《中国汽车信息安全评价规程》,该规程将依托中国国际智能汽车大赛的信息安全组进行测评论证和数据收集,从而进一步完善和调整规程,并为汽车信息安全的国家标准制定提供基础资料。
之后,主持人对此次研讨会所涉及的《中国汽车信息安全评价规程》(草案)进行详细介绍,与会人员对《中国汽车信息安全评价规程》及相关议题进行充分交流。各与会单位代表结合行业现状与企业特征,针对会议议题进行热烈讨论与积极发言,分别就各自研究领域发表了独特的观点与建议。会议全程,各与会单位代表各抒己见,针对五个方面议题进行了充分讨论,并提出诸多创新性与实用性见解,并对汽车信息安全评价规程研讨会给予充分的认可与肯定。
最后,主持人针对各单位发言情况进行梳理,王玮楠所长做了总结陈述。王玮楠所长指出:《中国汽车信息安全评价规程》是汽车信息安全委员会(CIIC)当前的重点工作,旨在与全行业共同携手就汽车信息安全建立科学、客观、公正的评价方法与评价体系,推动汽车企业信息安全技术进步,为社会提供详实、权威、可靠的汽车信息安全信息。汽车信息安全委员会将在近期召开第三次会议,会议将就此次《中国汽车信息安全评价规程》评价项目的评价标准和权重进行细化与完善,并制定《中国汽车信息安全等级框架及技术路线》,届时还将召集国内外诸多领域的典型单位代表就汽车信息安全相关问题进行深度研究和探讨,进一步完善汽车信息安全评价规程和技术路线体系的建立,对于指导、规范和约束汽车信息安全取得长足发展具有重要意义。
据悉,智能网联汽车信息安全实验室已于3月21日在中国汽车技术研究中心挂牌成立,将来,实验室将以《中国汽车信息安全评价规程》为依据,对国内已量产的汽车的信息安全做出科学、客观、公正的评价。


