我的编程空间,编程开发者的网络收藏夹
学习永远不晚

东软网络安全陈静相:智能网联汽车信息安全探索与实践

短信预约 -IT技能 免费直播动态提醒
省份

北京

  • 北京
  • 上海
  • 天津
  • 重庆
  • 河北
  • 山东
  • 辽宁
  • 黑龙江
  • 吉林
  • 甘肃
  • 青海
  • 河南
  • 江苏
  • 湖北
  • 湖南
  • 江西
  • 浙江
  • 广东
  • 云南
  • 福建
  • 海南
  • 山西
  • 四川
  • 陕西
  • 贵州
  • 安徽
  • 广西
  • 内蒙
  • 西藏
  • 新疆
  • 宁夏
  • 兵团
手机号立即预约

请填写图片验证码后获取短信验证码

看不清楚,换张图片

免费获取短信验证码

东软网络安全陈静相:智能网联汽车信息安全探索与实践

本次籍着全球工业互联网大会智能网联汽车高峰论坛,采访到了东软集团网络安全事业部副总经理陈静相,并针对智能网联汽车信息安全探索与实践进行了深入的讨论。

东软始终关注汽车信息安全问题

陈静相表示,“随着近两年汽车进入新四化的发展阶段,软件成为汽车的重要价值所在,而且未来的价值会越来越大。伴随着客户的需求变化,东软也开始专注于汽车下一代软件的能力延展。”

东软在与众多汽车品牌的交流合作中,始终关注汽车信息安全,也有越来越多的客户提出了汽车信息安全的需求,这是汽车未来发展的必然趋势。所以,东软比较早就开始在汽车信息安全领域积极探索和实践。

陈静相表示,“现在越来越多的汽车厂商主动与东软开展战略合作,包括前期的整车定义架构,汽车信息安全,合规措施保障,以及出口涉及的信息安全相关法规等等。”

信息安全的标准化发展是必然趋势

新四化是汽车产业发展的一个重要里程碑,是汽车产业的巨大变革,信息安全作为智能网联汽车发展的基础关键技术,也从“幕后”走到了“台前”。

中国作为汽车大国,新能源车发展迅速,出口需求快速增长,这其中都会遇到信息安全问题,包括欧盟法规、日本法规等,信息安全必须做到合规才能在海外售卖,而国内近两年也在密集性地推出相应的政策法规,规范信息安全。

4月29日,全国信息安全标准化技术委员会发布《信息安全技术网联汽车采集数据的安全要求(草案)》。6月21日,工信部发布《车联网(智能网联汽车)网络安全标准体系建设指南》并公开征求意见。8月12日,工信部发布《关于加强智能网联汽车生产企业及产品准入管理的意见》。8月16日,网信办、发改委、工信部、公安部、交通运输部公布《汽车数据安全管理若干规定(试行)》

其中《汽车数据安全管理若干规定》的出台让汽车行业的数据安全有了遵循依据,更给了广大用户一颗安心驾驶的定心丸。《规定》界定了汽车数据和监管主体,提出了4项推荐的数据处理原则,同时明确了数据处理者的义务,并制定跨境数据传输规则,初步建立起中国汽车数据安全的合规框架。

《规定》首次对“汽车数据处理者”和“重要数据”类型等内容做了清晰的界定。如“汽车数据处理者”不仅限于惯性认知中的汽车制造商、零部件和软件供应商等,还包括经销商、维修机构以及出行服务企业。同时,《规定》落实了年度报告制度,汽车数据处理者应当按时主动报送年度汽车数据安全管理情况,这意味着国家的监管力度已经更强,向系统化管理迈出重要一步。

信息安全是一个隐含的事件

近两年的汽车信息安全引发的舆论争议,确实能够让我们感受到信息安全的真切存在,但实际上,却难以完整准确地阐述,它究竟是什么,以什么样的方式存在。

在采访的过程当中,陈静相谈到了汽车信息安全的“隐含性”,“信息安全是一个隐含的事件,信息安全跟功能不太一样,比如智能网联的功能是可见其所得,你很容易通过你的感官能感受到,信息安全是隐含的,是没法通过一个具体的实施,你就能感受到安全,就能保证它安全,因此从整车的研发研制,生产和使用的全生命周期都要关注信息安全。”

信息安全的体系、技术和责任要三手抓

上述也讲到,信息安全贯穿了汽车的整个生命周期,当然它并不是每个环节都要做,而是需要一套严格流程体系,才能实现汽车的信息安全。

在参与定制体系流程中,陈静相介绍道,“东软与很多专家一起参加ISO21434(汽车网络安全标准),这是汽车领域的第一个信息安全相关的ISO标准,它提供了非常完整的方法论支撑,从流程上订立了哪些应该关注,怎么去关注,关注哪些层面。因此,安全是一个管理,而标准就是管理方法的依据。”

除了有体系的指导之外,陈静相还强调了技术手段的重要性,譬如前期进行整个需求设置的时候需要有对应的威胁分析能力、资产识别能力;而在车辆在运行过程中,需要有主动防护技术;而在车辆已经在售卖的过程,需要有应急响应能力。这些能力需要赋予到整个流程体系的每个环节中,才能有的放矢地保证信息安全的建设。

上述谈到的都是体系和技术手段,但能够让信息安全持续健康发展,陈静相认为最重要的还是主体的责任意识,“信息安全是个对抗的过程,它在不断地发展,技术和体系也会不断迭代。因此主体要对信息安全有足够的关注和重视,并且有明确的责任担当。”

智能网联汽车给行业发展带来了巨大的空间,消费者在汽车上能获得的价值与之倍增,同时暴露出信息安全风险,需要行业汽车人们的共同努力。在软件定义汽车的时代,东软依靠自身在汽车软件的技术优势,率先提出了信息安全等关键领域的产品、整体解决方案和服务,为汽车行业发展做出贡献。

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

东软网络安全陈静相:智能网联汽车信息安全探索与实践

下载Word文档到电脑,方便收藏和打印~

下载Word文档

猜你喜欢

东软网络安全陈静相:智能网联汽车信息安全探索与实践

智能网联汽车给行业发展带来了巨大的空间,消费者在汽车上能获得的价值与之倍增,同时暴露出信息安全风险,需要行业汽车人们的共同努力。

涉及网络安全,工信部制定智能网联汽车相关指南

如今,智能网联汽车已成为汽车行业发展的重要方向!汽车的智能化、网联化发展,不仅能助力现存交通问题的解决,同时还能开启未来智慧出行与生活。根据相关数据显示,到2030年左右,我国智能网联汽车普及率就将达到90%以上。

编程热搜

  • Python 学习之路 - Python
    一、安装Python34Windows在Python官网(https://www.python.org/downloads/)下载安装包并安装。Python的默认安装路径是:C:\Python34配置环境变量:【右键计算机】--》【属性】-
    Python 学习之路 - Python
  • chatgpt的中文全称是什么
    chatgpt的中文全称是生成型预训练变换模型。ChatGPT是什么ChatGPT是美国人工智能研究实验室OpenAI开发的一种全新聊天机器人模型,它能够通过学习和理解人类的语言来进行对话,还能根据聊天的上下文进行互动,并协助人类完成一系列
    chatgpt的中文全称是什么
  • C/C++中extern函数使用详解
  • C/C++可变参数的使用
    可变参数的使用方法远远不止以下几种,不过在C,C++中使用可变参数时要小心,在使用printf()等函数时传入的参数个数一定不能比前面的格式化字符串中的’%’符号个数少,否则会产生访问越界,运气不好的话还会导致程序崩溃
    C/C++可变参数的使用
  • css样式文件该放在哪里
  • php中数组下标必须是连续的吗
  • Python 3 教程
    Python 3 教程 Python 的 3.0 版本,常被称为 Python 3000,或简称 Py3k。相对于 Python 的早期版本,这是一个较大的升级。为了不带入过多的累赘,Python 3.0 在设计的时候没有考虑向下兼容。 Python
    Python 3 教程
  • Python pip包管理
    一、前言    在Python中, 安装第三方模块是通过 setuptools 这个工具完成的。 Python有两个封装了 setuptools的包管理工具: easy_install  和  pip , 目前官方推荐使用 pip。    
    Python pip包管理
  • ubuntu如何重新编译内核
  • 改善Java代码之慎用java动态编译

目录