工信部赵志国！今年网络攻击超280万起，车联网安全任重道远

【报道】9月4日至6日，中国汽车产业发展（泰达）国际论坛召开在天津主题为“政策与市场双轮驱动”的“业务重构”开幕会上，工业和信息化部网络安全管理局局长赵志国指出，车联网网络安全工作任重而道远，网络攻击已延伸至车联网领域 今年以来，已发现汽车车联网信息服务商等相关企业网络恶意攻击事件超过万起。

车联网网络安全不仅仅是单点安全问题，还具有融合性、整体性的特点，需要全面构建产业链融合、协同协作的综合网络安全服务保障体系。

。

赵志国表示，汽车工业是新一轮科技革命的主导产业。

当前，以车联网为代表的新兴产业生态蓬勃发展，带动汽车电子、信息通信、交通运输等行业深度融合，成为制造业高质量发展的动力。

是加快经济转型升级、构建新发展格局的重要动力。

欧美等发达国家也将车联网视为产业创新发展的新高地，密集出台相关政策。

欧盟去年发布的提升欧盟未来产业的战略价值链报告中，确立了提升欧盟竞争力和全球领导力的六大因素。

领域包括车联网和网络安全。

党中央、国务院高度重视车联网产业发展和网络安全。

党的十九大提出建设制造强国、网络强国、交通强国的发展目标。

习近平总书记明确要求加快推进我国汽车制造高质量发展。

发展，强调安全与发展要同步推进，这为我们推动车联网高质量发展提供了根本依据。

工信部作为行业主管部门，高度重视车联网发展，紧密结合5G商业应用，加快5G与车联网融合创新，充分发挥5G与车联网的融合优势。

发挥我国网络产业和金融系统市场优势，积极打造车联网先导区，推动车联网发展。

组网正加速从测试示范进入试点应用新阶段。

我国车联网正呈现蓬勃发展的良好态势。

同时，我们始终坚持安全与发展同步。

一是加快探索车联网安全发展新路径、新模式，加强顶层规划设计，积极落实车联网产业发展专委会国家制造强国建设领导小组要根据车联网部署要求，提前研究谋划，不断充实政策储备。

《车联网智能网联汽车产业发展行动计划》等政策文件中明确了加强管理、保障安全的基本原则，围绕推动健全安全管理，提高安全防护能力，促进安全生产。

在安全技术手段建设、落实企业责任等方面，对车联网和网络安全做出了系统安排。

二是加快标准基础建设。

以标准引领安全发展，落实国家车联网产业发展体系建设指南，加快研究编制车联网网络安全标准体系建设，初步明确了以上清单80个基础性和急需标准项目。

目前，国内已发布实施车联网信息服务平台保护、无线通信技术安全、数据安全、用户个人信息保护等六项标准。

支持通信数据安全、道路车辆单元安全等4项国际标准制定。

三是加强风险监测和防范。

组织中国汽车工业中心等单位对汽车车联网平台、电子零部件等22个产业链主体进行网络安全风险隐患排查，初步了解车联网安全基础知识。

聚焦5G垂直应用、数据跨境流动等重大问题，深化安全评估，丰富政策储备，强化前瞻性应对，依托现有基础网络和工业互联网安全成熟机制、手段和资源，初步实现对80多家车联网企业、2亿多台车联网终端进行安全检查。

还与车联网产业链重点企业建立监测、报告和协同解决机制，积极加强车联网安全风险防范应对。

四是推动安全实践创新，加强技术创新。

依托工业互联网创新发展工程等重大项目，车联网被视为重要赛道和重点方向。

三年来累计投入13亿元，优先支持车联网加密认证、安全态势感知、智能汽车安全检测等10余个项目。

推动车联网安全关键技术突破，支持业务创新，指导车联网网络信任支撑平台建设，打造端到端安全信任机制和网络信任体系。

目前已有广汽、比亚迪、长城、吉利等多家主机厂接入平台，实现网络身份互通互认，推动解决方案创新。

依托网络安全技术、应用试点示范、5G安全专项竞赛等平台，围绕5G+车联网融合应用等重点场景，评选出10余款优秀安全产品。

提供解决方案，有效引导和促进模式创新和应用。

车联网网络安全工作在创新开展的同时，我们也要清醒地看到，与车联网的蓬勃发展和互联化、智能化的加速深入相比，车联网的网络安全仍存在很大差距。

处于探索初期，对相关安全的本质还没有清晰的认识。

对特征和规律的认识还有待进一步加深。

车联网网络安全工作还有很长的路要走。

从车联网动态监测来看，网络攻击已经延伸至车联网领域。

今年以来，针对汽车车联网信息服务商等相关企业和平台，已发现恶意攻击事件超过万起。

平台漏洞、通信劫持、隐私泄露等风险非常严重，危害更为严重。

从车联网企业网络安全实际情况来看，产业链尤其是传统车企相关问题存在网络安全意识不强、防护能力不足、安全投入不足等问题。

去年专项调查检测发现，85%的关键部件存在安全漏洞，80%以上的车联网平台和IPP存在缺乏身份认证、数据重组等隐患，近60%的车联网平台和IPP存在安全隐患。

的企业缺乏自动化的网络安全监控和响应能力。

从车联网安全产业支撑能力看，车联网安全的具体技术产品和解决方案创新不够、供给不足。

...基于总线的关键车辆系统安全防护模式仍需创新突破，人、车、路、云协同、自动驾驶等新场景的综合服务保障解决方案仍需加快推进。

汽车与千家万户息息相关，直接关系到人类的生命安全，关系到社会的公共安全。

可以说，没有安全，就没有车联网产业的健康可持续发展。

车联网是云、网、路、终端、人的融合。

车联网网络安全不仅是单点安全问题，而且具有集成性、整体性的特点。

要全面构建一体化协同的产业链网络。

综合安全服务保障体系下一步将与各部门、各行业协调政策和标准，满足智能环境、感知决策、高性能网络通信交互、多层次边缘服务等不断变化的需求、大规模交通联动管理。

、制度、技术、产业等举措，着力构建值得信赖的车联网网络安全生态圈，为车联网产业高质量发展保驾护航，从而加快企业内部安全生态圈建设。

车联网网络安全的关键在于产业链主体。

探索建立车联网产业链企业网络安全分级分类管理模式，明确各类企业的安全需求，完善指导，提高企业网络安全水平，重点解决整机问题及整车。

解决企业网络安全意识不高的问题，引导企业建立健全内部网络安全管理体系，以车企平台为重点，打造车企网络安全创新与服务保障全面融合的能力。

车联网、车载关键设备、远程服务应用。

积极构建企业自测、第三方评估、政府监管相结合的网络安全监测认证评估体系，提高车联网关键设备和关键环节的安全水平。

二是积极打造安全监管服务生态圈。

立足产业安全发展需要，加强车联网安全政策供给，健全风险监测、信息共享、监督检查、协同处置的闭环管理机制，推动车联网发展实践安全标准，组织试点，指导企业对标、评估达标，提升安全防护能力，加快车联网态势感知、智能网联汽车安全检测等平台建设，创建车联网安全漏洞库，提升车联网安全公共服务能力，针对重点车辆联网企业定期发布车联网安全现状报告和事件报告，指导企业防范风险、整改隐患。

三是推动产业融合创新生态系统发展。

协调相关政策资源，面向前端传感、车联网、车辆控制、边缘服务、智能设施等安全需求，加大力度加强技术攻关，发挥龙头车企引领作用，运用网络安全技术以应用和试点示范为载体，总结提炼车联网安全优秀实践案例，打造一批可复制、可推广的解决方案，支持车联网网络安全和技术创新示范区建设，引导上游资源集聚产业链下游，加快成熟技术开发。

工业应用。

孵化一批优质企业，培育产业发展动力。

四是积极构建终端用户安全生态系统，为车联网用户提供信息服务，充分发挥我国汽车产业规模、信息通信服务能力、数字技术和数据资源三大优势，积极开发高质量、高性能、高安全的车联网产品和服务，更好满足用户安全消费需求，为车联网健康发展营造良好的终端安全生态和市场环境。

加快完善数据安全等关键问题相关政策标准，明确车联网数据安全管理和个人信息保护基线要求，强化跨境数据安全管理，明确保障车联网数据安全，有效保障车联网数据安全。

保护用户权益，以用户安全理念为导向 完善、发挥车企渠道、信息通信企业等主体作用，加强车联网网络安全宣传教育，增强终端用户的安全意识和能力。

赵志国总结说，车联网企业形态新、行业跨度大、技术领域广泛。

做好车联网安全工作需要大家的共同探索和实践。

希望我们立足新起点，瞄准新发展，众志成城，在变革中实现突破。

为行业健康发展做出更多贡献。