建立“数字空间碰撞测试”长效机制 保障智能网联汽车数字安全

近年来，我国智能网联汽车呈现强劲发展势头，2021年，L2级（组合驾驶辅助）及以上乘用车新车市场渗透率已超过20%，预计到2025年可突破50%。智能化、网联化已经成为汽车乃至交通行业未来发展的必然趋势。与此同时，智能网联汽车的数字安全隐患也不断显现，网络攻击事件越来越多，数字安全正成为智能网联汽车的重大安全问题。　　

全国政协委员、360集团创始人周鸿祎提交了《关于建立智能网联汽车“数字空间碰撞测试”长效机制》的提案。他认为，汽车作为最重视安全的行业，在保障物理安全的同时，更要建立“数字空间碰撞测试”等安全机制，保障智能网联汽车的数字安全。　　

利用漏洞可以非接触式打开车门、启动引擎、闪灯鸣笛……当前，智能网联汽车数字安全风险隐患巨大。“软件定义汽车使数字安全问题不可避免，其危害性不亚于传统安全问题。”周鸿祎表示，智能网联汽车是产业数字化和数字产业化的交汇地带，本质上是“软件定义汽车”。代码数量增加使得车载系统安全缺陷激增；网络连接汽车导致攻击面增加；车企网联程度不断提高，云端是最大的安全隐患；数据驱动汽车，带来数据安全风险攀升。因此，汽车网络安全不仅涉及车身网络，还包括车云网络、车数网络、车联网络、车企网络等方面，任何一个网络出现问题都可能导致汽车被攻击甚至受到物理损毁。　　

“传统碰撞测试等手段无法发现汽车的数字安全隐患。”周鸿祎认为，碰撞测试已成为检验汽车安全性能的强制手段，但是传统碰撞测试只能发现汽车的物理安全缺陷，并不能检测出汽车的数字安全隐患。为此，周鸿祎建议，一是建立智能网联汽车“数字空间碰撞测试”机制和相关标准，保障汽车出厂安全和持续检测。建议国家借鉴传统汽车碰撞测试理念，尽快建立智能网联汽车“数字空间碰撞测试”机制，鼓励安全企业建设第三方“数字空间碰撞测试”平台，强制要求在我国境内销售的智能网联汽车都必须通过“数字空间碰撞测试”认证，通过依法合规地对车身网络、车云网络、车数网络、车联网络和车企网络进行渗透测试，发现汽车“云、管、端”全系统的数字安全问题，保障汽车出厂安全。　　

二是建议规范汽车安全漏洞的上报行为，不得恶意炒作和违规披露。汽车安全漏洞高度敏感，一旦泄露可能造成人身伤害和财产损失，建议相关部门进一步加大汽车安全漏洞相关法规的执行力度，引导网安企业和黑客按规定程序上报汽车漏洞，不得恶意炒作和违规披露。　　

三是打造以安全大脑为核心的智能网联汽车行业态势感知体系，建立汽车安全监管长效机制。把汽车、车企、车企供应链、路侧设施、云控平台等连接打通，汇聚分析汽车安全大数据，及时发现安全风险和事件，全面掌握每辆汽车的数字安全状态，帮助监管部门和车企实现汽车安全实时全程“可见、可控、可管”，确保智能网联汽车始终处于良好的安全状态。