构筑智能网联汽车信息安全标准保障体系

关键词：智能网联汽车，安全标准，保障体系

通过标准发挥引领作用，应对车辆信息安全风险挑战，提升智能网联汽车信息安全保障能力，构建产业平稳健康运行的新形态，是对智能网联汽车时代信息安全标准化工作提出的全新要求。

全国汽车标准化技术委员会是国家标准委下属最大的专业技术委员会，下设30个专业分委会，智能网联汽车分技术委员会（SAC/TC114/SC 34）成立于2017年，负责归口管理我国智能网联汽车领域的国家标准和行业标准。智能网联汽车分标委秘书处（以下简称“秘书处”）设立了汽车信息安全标准工作组，开展汽车信息安全标准体系框架研究以及标准制定工作。

汽车信息安全标准体系内容划分为 5大类：

1、基础和通用类项目。包括术语和定义、概念和流程及通用规范三部分内容。

2、共性技术类项目。包括涉及汽车整车、系统、部件信息安全防护共性技术的风险评估、安全防护和测试评价三大关键环节。

3、关键系统与部件类项目。主要针对车辆通信及数据采集、传输、存储，对通信交互所涉及的系统和部件信息安全提出防护要求。

4、功能应用与管理类项目。包括了智能网联汽车的信息通信基本的信息安全功能，以及在各类具体应用场景下应满足的安全防护要求，包括身份认证、软件升级（OTA）等具体标准。

5、相关标准类项目。包括车辆外部通信过程以及车联网平台和基础设施相应的一系列信息安全防护标准、规范和指南。这部分将与汽车信息安全标准相配合，实现汽车与外界通信的整体网络环境安全。

（来源：互联网安全内参）