數智時代汽車數據如何加上“安全鎖”？汽車數據安全分論壇碰撞思維火花

海峽網訊（記者 王挺 楊林宇 文/圖）近年來，汽車產業正迎來新一輪科技革命和產業變革，正加速向智能終端、儲能單元和數字空間轉變。與此同時，汽車用戶數據和隱私泄露、智能系統遭受惡意攻擊等安全問題隨之而生。如何保障智能汽車數據安全？在9月13日上午，福建福州舉辦的“2023年國家網絡安全宣傳周汽車數據安全分論壇”中，展示了該領域的最新航向。

本次論壇由中國互聯網發展基金會、國家工業信息安全發展研究中心主辦，中國互聯網發展基金會理事長王秀軍出席并致辭，中國工程院院士沈昌祥作主旨演講。論壇以“護航汽車數據安全，共促產業健康發展”為主題，聚焦汽車數據安全、個人信息保護、密碼安全、車聯網安全保險等領域。匯聚了來自傳統車企、新能源車企、自動駕駛行業、網絡安全行業、保險行業、高等院校及社會組織等專家代表，分享實踐經驗，碰撞思維火花，共同探討在數智時代，如何更好保護個人、組織的合法權益，維護國家安全和社會公共利益，推動汽車數據依法合理有效利用和智能網聯汽車行業健康規范發展。

論壇現場 海峽網 王挺 攝

潘亮：智能網聯汽車安全進入“強合規時代”

吉利控股集團法務合規中心信息安全總監潘亮提出，隨著汽車代碼數量增加，安全缺陷、漏洞將無可避免。利用智能網聯車安全漏洞所產生的安全事件呈逐年上升趨勢，國內外諸多車企成為目標。因此，智能網聯汽車安全逐步進入“強合規時代”，即通過法規明確要求車企建立汽車網絡安全監測運營體系，保護車輛及相關聯網設備。此外潘亮還從組織架構、云管端防護方案、開發過程、防護機制幾方面分享了吉利汽車的車聯網數據安全防護實踐。

吉利控股集團法務合規中心信息安全總監潘亮 海峽網 王挺 攝

李揮：建構多邊共管多標識網絡網絡體系

國際院士科創中心首席信息科學家、北京大學教授、俄羅斯自然科學院外籍院士李揮從網絡空間標識方面提出思考，他認為，當前全球流行IP網絡體系有網絡空間被獨家壟斷、網絡性能先天不足，沒有安全基因、網絡架構固化嚴重，可擴展和可演進性差三大致命缺陷。只有發展包括身份、內容、服務、北斗地空及IP地址等多種標識空間才能解決問題。而COG-MIN將是實現多邊共管主權互聯網的架構體系及技術方案。

國際院士科創中心首席信息科學家、北京大學教授、俄羅斯自然科學院外籍院士李揮 海峽網 王挺 攝

溫崢峰：兩個維度落地車企數據處理

小鵬汽車信息安全部門總監溫崢峰分享了小鵬汽車在數據安全治理方面的實踐經驗。他認為車企的數據處理可以從事件推進、數據流轉兩個維度落地。在事件推進維度，按照事前、事中、事后的事件進展，確定不同時間點要做的事情。比如說在治理初期，要確定好數據的識別和埋點（埋點是指對某些核心數據的使用）。在傳輸階段，要采取雙向認證的機制，即服務端和客戶端要雙向認證；在處理階段，對車外人員或車牌號的識別在車內就要做匿名化的處理；在存儲階段，最重要的就是車內存儲。

小鵬汽車信息安全部門總監溫崢峰 海峽網 王挺 攝

毛永生：行業安全現狀亟待摸底

云盾智慧安全科技有限公司副總經理毛永生從技術與產業兩個維度分析了車聯網行業發展現狀。他認為，當前我國對存量車網絡安全風險及現狀不清，對汽車用戶側安全需求不夠明晰，亟待摸底行業安全現狀，針對性設計安全保障措施。談及未來車輛網安全發展趨勢，他認為車聯網將構建全生態系統層次分明的縱深防御體系，講究高安全級車聯網云安全平臺，研究新的混合密碼方案。

云盾智慧安全科技有限公司副總經理毛永生 海峽網 王挺 攝

聶尚君：網安險為車企保駕護航

中華聯合財產保險股份有限公司副總裁聶尚君分享了車聯網安全保險探索與實踐。他認為近三年國內網安市場從起步到飛躍，網絡安全保險有望成為網絡安全社會化服務體系的重要組成部分，為行業企業數字化轉型筑牢安全屏障。而在業務模式上，網安險終極方向是為客戶提供全面綜合解決方案。

中華聯合財產保險股份有限公司副總裁聶尚君 海峽網 王挺 攝

張麗娜：構建智能網聯汽車數據安全一體化防護體系

國家智能網聯汽車創新中心安全事業部張麗娜帶來了車路云一體化智能網聯汽車數據安全的思考。他認為當前智能網聯汽車數據面臨多重安全風險，智能網聯汽車涉及車輛、道路基礎設施、云平臺、通信網等多系統融合，應用場景繁多且新場景頻出，數據生命周期流轉路徑復雜，一旦發生安全風險，難以追蹤溯源。她建議，應強化智能網聯汽車數據安全頂層設計、構建智能網聯汽車數據安全一體化防護體系、聯合產業力量攻關智能網聯汽車數據安全關鍵技術。

國家智能網聯汽車創新中心安全事業部張麗娜 海峽網 楊林宇 攝

郝志強：加強車輛安全人才培養

“在推動汽車產業數字化、網絡化、智能化發展的過程中，人才隊伍已成為我國智能網聯汽車和智慧城市融合發展的重要基礎和關鍵要素。”工業和信息化部教育與考試中心主任郝志強在發言中表示，作為培育工業和信息化領域人才的主力軍、國家隊，工信部教育與考試中心每年為行業培育技術人才120萬人次以上。為滿足市場對智能網聯汽車人才的需求，工信部教育與考試中心將指導開展車輛安全人才培育計劃，由國家工業信息安全發展研究中心牽頭，聯合整車企業、安全公司、職業院校等相關單位，秉承整體規劃、分步實施、重點先行的原則，分批次循序漸進開展人才體系建設和應用推廣，為車輛行業高質量發展提供強有力的人才保障。

工業和信息化部教育與考試中心主任郝志強 海峽網 王挺 攝

論壇還邀請武漢大學國家網絡安全學院教授、網絡空間安全系主任曹越，吉利汽車研究院信息安全首席工程師尹楊，南開大學保險業改革與發展研究中心司存功，信息安全共性技術國家工程研究中心車聯網安全部項目總工才君，梆梆安全研究院院長盧佐華，百度Apollo信息安全負責人劉健皓，就汽車數據安全保護需求和能力提升路徑探討。

圓桌對話——汽車數據安全保護需求和能力提升路徑探討 海峽網 楊林宇 攝