2023年5月18日，在“2023國(guó)際（亦莊）智能網(wǎng)聯(lián)汽車(chē)科技周暨第十屆國(guó)際智能網(wǎng)聯(lián)汽車(chē)技術(shù)年會(huì)（CICV 2023）”期間，由寧波路特斯機(jī)器人有限公司與中國(guó)智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)創(chuàng)新聯(lián)盟共同打造的《路特斯智能駕駛信息安全實(shí)踐白皮書(shū)》在智能網(wǎng)聯(lián)汽車(chē)安全峰會(huì)上完成發(fā)布。

當(dāng)前階段智能網(wǎng)聯(lián)汽車(chē)行業(yè)缺乏成熟的實(shí)踐方案和最佳實(shí)踐，本次發(fā)布演講從組織建設(shè)、產(chǎn)品設(shè)計(jì)、工具部署、基線(xiàn)管理等方面，介紹企業(yè)如何從0至1全方位地建設(shè)企業(yè)信息安全能力。

智能網(wǎng)聯(lián)給汽車(chē)產(chǎn)業(yè)帶來(lái)了全新的體驗(yàn)變革，車(chē)企不斷搭載更多智能化、網(wǎng)聯(lián)化零部件和系統(tǒng)以提供更好的用戶(hù)體驗(yàn)，車(chē)輛將開(kāi)發(fā)更多富有個(gè)性化的功能配置。隨著智能網(wǎng)聯(lián)汽車(chē)技術(shù)與信息通信技術(shù)的高度融合, 需同時(shí)支持車(chē)內(nèi)、車(chē)與車(chē)、車(chē)與人、車(chē)與道路基礎(chǔ)設(shè)施、車(chē)與云端等多種通信類(lèi)型, 汽車(chē)電子系統(tǒng)也將引入更多額外的漏洞和可攻擊的入口，這為黑客入侵提供了可乘之機(jī)，安全問(wèn)題更加突出。

當(dāng)前智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)鏈相關(guān)企業(yè)在信息安全相關(guān)流程管理層面，缺乏相關(guān)開(kāi)發(fā)經(jīng)驗(yàn)，仍未建立完善的管理機(jī)制及規(guī)劃。針對(duì)車(chē)路云一體化智能網(wǎng)聯(lián)汽車(chē)系統(tǒng)，產(chǎn)業(yè)鏈相關(guān)企業(yè)對(duì)于車(chē)-云協(xié)同的攻擊防御和無(wú)線(xiàn)通信防護(hù)機(jī)制不足，貫通“端-管-云”的防護(hù)體系不完善，對(duì)云、管、端信息安全進(jìn)行獨(dú)立設(shè)計(jì)、協(xié)同設(shè)計(jì)機(jī)制不足。

為保證智能網(wǎng)聯(lián)汽車(chē)的信息安全，車(chē)企應(yīng)加速建設(shè)網(wǎng)聯(lián)安全防護(hù)體系，以抵御和減輕網(wǎng)絡(luò)攻擊引起的危害。此外對(duì)于全球化車(chē)企而已，符合各個(gè)國(guó)家及地區(qū)的信息安全法規(guī)標(biāo)準(zhǔn)將成為布局重心，信息安全已經(jīng)成為全球企業(yè)保障高質(zhì)量發(fā)展的護(hù)城河。

路特斯機(jī)器人在信息安全管理體系建設(shè)過(guò)程中關(guān)注合規(guī)性、可落地性及可發(fā)展性。2022年10月，路特斯機(jī)器人信息安全體系也正式順利通過(guò)國(guó)際權(quán)威認(rèn)證機(jī)構(gòu)之一的DNV審核，同月正式獲得了其頒發(fā)的ISO/SAE 21434證書(shū)。

專(zhuān)業(yè)的信息安全人員是信息安全建設(shè)的首要資源，人員能力建設(shè)也是當(dāng)務(wù)之急。當(dāng)前智能網(wǎng)聯(lián)汽車(chē)信息安全產(chǎn)業(yè)人才體系與產(chǎn)業(yè)發(fā)展存在嚴(yán)重的供需矛盾，社會(huì)層面的人員招聘暫時(shí)難以滿(mǎn)足公司緊迫的需求。路特斯機(jī)器人選擇從人員能力入手，建立信息安全人員能力矩陣，同步搭建人才輸送通道。現(xiàn)已具備ISO/SAE 21434信息安全工程師資格10人，專(zhuān)業(yè)審核人員2人，并在持續(xù)建設(shè)擴(kuò)充中。

路特斯機(jī)器人共建立覆蓋終端硬件、系統(tǒng)、應(yīng)用（服務(wù)）、通信、數(shù)據(jù)處理5個(gè)不同維度，69條安全基線(xiàn)。為進(jìn)一步確保車(chē)端信息安全基線(xiàn)的有效實(shí)施，制定了企業(yè)零部件信息安全需求規(guī)范，明確不同安全等級(jí)的信息資產(chǎn)與安全基線(xiàn)的對(duì)應(yīng)關(guān)系，指導(dǎo)各項(xiàng)要求落地。

路特斯機(jī)器人公司市場(chǎng)與戰(zhàn)略總監(jiān)張棟先生提到，希望將路特斯機(jī)器人在智能網(wǎng)聯(lián)汽車(chē)信息安全建設(shè)的思考和實(shí)踐經(jīng)驗(yàn)分享給行業(yè)各位，并呼吁OEM、tier1、tier2、安全咨詢(xún)等行業(yè)伙伴共建智能網(wǎng)聯(lián)汽車(chē)安全生態(tài)。

在此，對(duì)在《路特斯機(jī)器人智能駕駛信息安全實(shí)踐白皮書(shū)》編寫(xiě)過(guò)程中，提供專(zhuān)業(yè)見(jiàn)解和經(jīng)驗(yàn)的編寫(xiě)人員表示感謝（排名不分先后）：李博、潘堅(jiān)偉、宋超、趙興臣、遲寶群、毛倩花、王奇源、毋超、崔巖，感謝各位為智能駕駛行業(yè)提供了寶貴的指導(dǎo)，也期待未來(lái)和行業(yè)伙伴繼續(xù)共同推動(dòng)智能駕駛信息安全的發(fā)展。

“中國(guó)智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)創(chuàng)新聯(lián)盟（CAICV）”現(xiàn)面向行業(yè)及聯(lián)盟會(huì)員單位圍繞智能網(wǎng)聯(lián)汽車(chē)相關(guān)技術(shù)領(lǐng)域征集開(kāi)展白皮書(shū)服務(wù)：包括但不限于智能駕駛、智能座艙、智能網(wǎng)聯(lián)、智能架構(gòu)、智能軟件、仿真測(cè)試、產(chǎn)業(yè)生態(tài)、產(chǎn)品市場(chǎng)等領(lǐng)域和課題方向。CAICV聯(lián)盟作為智能網(wǎng)聯(lián)汽車(chē)國(guó)家智庫(kù)，已構(gòu)建完整的信息數(shù)據(jù)庫(kù)、專(zhuān)題研究報(bào)告庫(kù)和政產(chǎn)學(xué)研專(zhuān)家資源庫(kù)等創(chuàng)新研究矩陣，依托完善的研究體系和豐富的企業(yè)資源，借助聯(lián)盟會(huì)議活動(dòng)和傳播平臺(tái)，積極賦能智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)鏈企業(yè)創(chuàng)新實(shí)踐，為企業(yè)技術(shù)品牌打造和宣傳提供“研究-研討-演講-傳播”閉環(huán)服務(wù)，助推產(chǎn)業(yè)鏈企業(yè)在智能網(wǎng)聯(lián)汽車(chē)行業(yè)的影響力。

審核編輯 ：李倩