隨著(zhu)5G、人工智能、物聯網等新(xin)型(xing)基礎設(she)施的迅速發(fa)(fa)展，智能網聯汽(qi)車不(bu)再是孤(gu)立的機械(xie)單元，正由移(yi)動(dong)私人空間逐漸(jian)轉變為可移(yi)動(dong)的智能網絡終(zhong)端(duan)，帶來節約能源、減少排放、提高(gao)駕駛(shi)體驗等效益(yi)的同時，也面臨信(xin)息泄露、非(fei)法入侵、非(fei)法遠(yuan)程(cheng)控制(zhi)等信(xin)息安(an)全風險，給(gei)汽(qi)車行業的健康發(fa)(fa)展帶來了新(xin)的挑戰。

基于此，國際上相關的(de)(de)工程(cheng)標(biao)準、法規(gui)要(yao)求相繼(ji)出臺(tai)，國際標(biao)準化組織（ISO）/美國汽(qi)車工程(cheng)師學會(hui)（SAE）聯合起草并發(fa)布ISO/SAE 21434，用于指導規(gui)范行(xing)業發(fa)展(zhan)。網絡安全措施(shi)必然是(shi)汽(qi)車設計(ji)各個方面的(de)(de)核心。標(biao)準為參與生產當今(jin)車輛的(de)(de)眾多(duo)汽(qi)車供應商定義(yi)了必要(yao)的(de)(de)標(biao)準。明(ming)確的(de)(de)政(zheng)策和程(cheng)序必須貫穿整個供應鏈，以識(shi)別和堵塞(sai)可(ke)能(neng)存在的(de)(de)任何漏洞(dong)。

根據(ju)朱(zhu)尼(ni)普研(yan)究(jiu)公司數據(ju)顯(xian)示，到2025年，將有(you)(you)2.06億輛(liang)汽車實現嵌入式連接(jie)，其中3000萬(wan)輛(liang)汽車使用5G連接(jie)。聯(lian)網(wang)汽車現在包含了通信(xin)單元(yuan)、語音助手、地(di)理(li)位(wei)置傳感器和云平臺，這些單元(yuan)將車輛(liang)與(yu)移動服務連接(jie)起來。隨著車輛(liang)的(de)(de)互聯(lian)與(yu)自動駕駛性能逐步升級，車輛(liang)開發(fa)過程中有(you)(you)效控制網(wang)絡干擾和攻擊的(de)(de)需求也迫在眉睫。

近日，由(you)BSI主(zhu)辦，上(shang)海控安、HORIBA MIRA協辦，英中貿易協會CBBC支持舉辦的“整合汽車(che)信(xin)息(xi)安全(quan)時代多重標準(zhun)(zhun)及(ji)法規暨BSI x 億咖通全(quan)球首張ISO/SAE 21434頒證儀(yi)式”于(yu)上(shang)海順(shun)利(li)召開。活動現場吸(xi)引近百位專(zhuan)注于(yu)汽車(che)網(wang)絡(luo)安全(quan)管理、功能安全(quan)專(zhuan)業人(ren)士以及(ji)工程(cheng)、項目、軟件開發、測試和(he)(he)質量工程(cheng)師(shi)等來賓參與，有超過23 000人(ren)次參與觀看(kan)網(wang)絡(luo)直播(bo)。BSI作為主(zhu)辦方邀請了產業研(yan)機構的多位大(da)咖，就各自研(yan)究和(he)(he)從(cong)事領域(yu)拆解標準(zhun)(zhun)和(he)(he)相關法規要求，分享各自的研(yan)究成果(guo)和(he)(he)實踐經驗(yan)。

智能汽車時代面臨(lin)的網(wang)絡安(an)全挑戰

隨著(zhu)5G、人工智(zhi)能、物聯網等新(xin)(xin)型基礎設施的(de)(de)(de)迅速發展，在社(she)會趨(qu)勢和技術(shu)進步(bu)的(de)(de)(de)共同(tong)推動下(xia)，汽(qi)車(che)(che)產(chan)業(ye)(ye)革命(ming)正(zheng)在進行，由此產(chan)生了一個全新(xin)(xin)的(de)(de)(de)汽(qi)車(che)(che)生態(tai)系統，產(chan)業(ye)(ye)格局正(zheng)在重塑，通過一系列顛覆性和持續(xu)的(de)(de)(de)創新(xin)(xin)技術(shu)引領下(xia)，汽(qi)車(che)(che)行業(ye)(ye)的(de)(de)(de)發展超(chao)出了所有(you)人的(de)(de)(de)預期，整(zheng)個汽(qi)車(che)(che)產(chan)業(ye)(ye)格局在過去的(de)(de)(de)五年間已經發生了明顯的(de)(de)(de)變(bian)化。

車(che)(che)(che)聯(lian)網與物聯(lian)網的(de)(de)(de)概念一樣，在相互連結的(de)(de)(de)過程中，不只包含車(che)(che)(che)輛(liang)與駕(jia)(jia)(jia)駛員的(de)(de)(de)互動(dong)，也有車(che)(che)(che)輛(liang)與其他(ta)車(che)(che)(che)輛(liang)之(zhi)間(jian)的(de)(de)(de)互動(dong)（V2V），車(che)(che)(che)輛(liang)與交通(tong)基礎設施的(de)(de)(de)互動(dong)（V2I），以及車(che)(che)(che)輛(liang)與云端(duan)的(de)(de)(de)互動(dong)（V2C）等。現階段自(zi)動(dong)駕(jia)(jia)(jia)駛的(de)(de)(de)能力，已經到達(da)半自(zi)動(dong)駕(jia)(jia)(jia)駛的(de)(de)(de)Level 3水平，未(wei)來10年，將朝向(xiang)全(quan)自(zi)動(dong)駕(jia)(jia)(jia)駛的(de)(de)(de)Level 5邁進。自(zi)動(dong)駕(jia)(jia)(jia)駛的(de)(de)(de)自(zi)動(dong)化程度越高，車(che)(che)(che)上的(de)(de)(de)駕(jia)(jia)(jia)駛計(ji)算機輔助系(xi)統(tong)、感(gan)測器與影音需(xu)求(qiu)，將產生大量即(ji)時數據，并透過網絡交換(huan)。未(wei)來，要實現的(de)(de)(de)Level 5自(zi)動(dong)駕(jia)(jia)(jia)駛的(de)(de)(de)汽車(che)(che)(che)，每小時將向(xiang)云端(duan)發送多達(da)25 GB的(de)(de)(de)數據。

汽(qi)車技(ji)(ji)術(shu)的(de)(de)(de)進步，海量的(de)(de)(de)數據交互帶來了新的(de)(de)(de)安全問題(ti)，車輛安全漏洞和黑(hei)客的(de)(de)(de)報(bao)道(dao)正在成(cheng)為我們每日(ri)新聞的(de)(de)(de)一部分。惡意安全攻(gong)(gong)擊的(de)(de)(de)影響有可能造(zao)成(cheng)重大(da)損害和潛在生(sheng)命損失，并對(dui)制(zhi)造(zao)商和供應商的(de)(de)(de)聲譽造(zao)成(cheng)影響。因此，在日(ri)益增(zeng)長的(de)(de)(de)安全攻(gong)(gong)擊和漏洞利(li)用(yong)問題(ti)中建立對(dui)此類技(ji)(ji)術(shu)的(de)(de)(de)信任是(shi)整個汽(qi)車行業需要解(jie)決的(de)(de)(de)一個挑(tiao)戰。

隨著(zhu)行(xing)業(ye)(ye)的(de)(de)發(fa)展，為(wei)了提升汽車產業(ye)(ye)安(an)全，從產業(ye)(ye)標準生態來看，也已經(jing)從傳統(tong)的(de)(de)功能安(an)全（Functional Safety）、質量（Quality），擴展到信(xin)息(xi)與網(wang)絡(luo)安(an)全（Information &Cyber Security）。以功能安(an)全面(mian)而(er)言，有業(ye)(ye)界熟知的(de)(de)ISO 26262，以及(ji)仍(reng)在(zai)開發(fa)的(de)(de)ISO/PAS 21448預期功能安(an)全等；在(zai)質量方面(mian)，則(ze)有IATF 16949、ISO 9001等；在(zai)信(xin)息(xi)與網(wang)絡(luo)安(an)全方面(mian)，信(xin)息(xi)安(an)全管理(li)標準ISO 27001是所有產業(ye)(ye)適用(yong)的(de)(de)基本要求之外，還有今年正(zheng)式發(fa)布的(de)(de)ISO/SAE 21434，以及(ji)可信(xin)信(xin)息(xi)安(an)全評估和交換機制TISAX等， 而(er)后兩(liang)者是現階段汽車產業(ye)(ye)的(de)(de)矚目焦(jiao)點。隨著(zhu)新的(de)(de)UNECE（WP.29）汽車網(wang)絡(luo)安(an)全法規的(de)(de)出臺，BSI認為(wei)包括ISO SAE 21434在(zai)內的(de)(de)標準將是為(wei)汽車行(xing)業(ye)(ye)提供管理(li)網(wang)絡(luo)風險的(de)(de)重要工具。

積(ji)極(ji)推進汽車網絡安(an)全(quan)標準實施(shi)落地

根據聯合國(guo)歐洲經濟(ji)委員會(UNECE)的(de)世界(jie)車(che)輛法(fa)規(gui)(gui)協調論(lun)壇(WP29)通過的(de)網絡(luo)安(an)全管理系統(Cyber Security Management System，CSMS；R155)法(fa)規(gui)(gui)要求，從2022年7月(yue)起，汽車(che)制造商必須遵守R155汽車(che)網絡(luo)安(an)全法(fa)規(gui)(gui)，才(cai)能在歐洲、日(ri)本和韓(han)國(guo)推出新車(che)型。

ISO/SAE 21434:2021 《道路車(che)輛-網絡安全工(gong)程(cheng)》這一(yi)新(xin)的國際(ji)汽(qi)車(che)網絡安全標準是ISO聯(lian)合SAE International (國際(ji)汽(qi)車(che)工(gong)程(cheng)師學會(hui)）發布，對于在整個(ge)汽(qi)車(che)供應鏈中實施R155要(yao)求至關(guan)重要(yao)。可以預計(ji)，該國際(ji)標準的影響范圍將遠遠超出(chu)此前一(yi)些區域性的同類標準。該標準不僅適用于整車(che)廠（OEM）的設計(ji)、制(zhi)造、檢測、運行(xing)和維護，還適用于元器件(jian)和網絡接口的供應商，將影響整個(ge)汽(qi)車(che)供應鏈。

除此以(yi)外，汽(qi)車安(an)全(quan)相關工程師需要具(ju)備更多的(de)(de)經驗(yan)知識、安(an)全(quan)思(si)想、設計(ji)方法以(yi)及工具(ju)，才能高效、低(di)成本(ben)、高可靠(kao)的(de)(de)完成汽(qi)車安(an)全(quan)設計(ji)。實施ISO 21434幫助汽(qi)車制(zhi)造(zao)商抵御網絡攻擊，保護汽(qi)車網絡安(an)全(quan)。從而讓連接和自(zi)動化(hua)成為企業和社會的(de)(de)機遇，而不是對(dui)所(suo)有(you)人的(de)(de)威脅。

隨(sui)著道(dao)路車(che)輛的(de)數(shu)據(ju)交互和自動(dong)駕駛功能的(de)日益普(pu)及，車(che)輛網絡安全正(zheng)變得(de)至關重(zhong)要，國內(nei)汽標(biao)委也正(zheng)在推(tui)動(dong)該項標(biao)準(zhun)的(de)國標(biao)轉化工(gong)作，此份標(biao)準(zhun)將成為各國新(xin)車(che)型(xing)上市前申請(qing)型(xing)式認證的(de)基礎要求(qiu)，并將影響道(dao)路車(che)輛供應鏈中(zhong)的(de)每個從業者(zhe)。

上(shang)海控安首席信息(xi)官(guan)楊昆表示，隨(sui)著汽車(che)“新四化”的(de)推(tui)進(jin)以及小米、蔚來(lai)等造車(che)新勢力紛紛入場，汽車(che)產(chan)業正在發生深刻變革，《上(shang)海市先進(jin)制造業發展(zhan)“十(shi)四五(wu)”規(gui)劃》也提出到2025年新能源汽車(che)相(xiang)應的(de)年產(chan)量和產(chan)業規(gui)模(mo)突破要求。智能網(wang)聯汽車(che)既(ji)帶(dai)來(lai)便捷，也有(you)潛(qian)在的(de)安全(quan)風險(xian)。ISO/SAE 21434作為覆(fu)蓋網(wang)絡(luo)安全(quan)組織管(guan)理、流程(cheng)管(guan)理、生命周期各階段活動要求等的(de)網(wang)絡(luo)安全(quan)工程(cheng)標準，是開(kai)展(zhan)WP29 CSMS合規(gui)認證的(de)重要依(yi)據之一。

BSI大中華區董事總經理(li)張翼(yi)翔指出，BSI作為國際標準化組織(ISO)的(de)(de)創(chuang)始成員之一，參與了ISO/SAE 21434:2021標準的(de)(de)全(quan)(quan)部開發(fa)(fa)過程，并參與相關(guan)后續配套(tao)標準的(de)(de)開發(fa)(fa)。BSI正(zheng)在全(quan)(quan)球范(fan)圍內積極構建(jian)汽車(che)合(he)作伙伴產業(ye)生(sheng)態圈，由行業(ye)專(zhuan)家和(he)(he)合(he)作機構提供汽車(che)網絡安全(quan)(quan)威脅信息源(yuan)、資(zi)訊(xun)和(he)(he)數字(zi)化平臺服務，BSI自(zi)身也在積極尋找基(ji)于標準要求(qiu)、指南或規范(fan)的(de)(de)實踐者以及能(neng)夠(gou)共同參與標準制定(ding)和(he)(he)落地的(de)(de)專(zhuan)家資(zi)源(yuan)和(he)(he)企業(ye)樣板案(an)例，作為未來新標準的(de)(de)研發(fa)(fa)輸入。

張翼翔表示(shi)，作為(wei)科(ke)技信息產業從業者，聚焦(jiao)數(shu)據(ju)(ju)治理、數(shu)據(ju)(ju)安(an)全、網絡(luo)安(an)全的(de)(de)(de)同仁來(lai)一(yi)起圍繞(rao)ISO/SAE 21434標(biao)準(zhun)探討，目的(de)(de)(de)是(shi)要幫助中國在(zai)汽車(che)行業彎道超(chao)車(che)，造(zao)車(che)新(xin)(xin)勢力的(de)(de)(de)時(shi)代，撇開以前的(de)(de)(de)歷史包(bao)袱，在(zai)這個時(shi)代占領制(zhi)高點。“BSI成立于1901年(nian)，從一(yi)開始成立把英國的(de)(de)(de)軌道交通鐵軌的(de)(de)(de)標(biao)準(zhun)化開始做起，到今天我們參與(yu)開發(fa)和推進(jin)ISO/SAE 21434，汽車(che)網絡(luo)安(an)全標(biao)準(zhun)的(de)(de)(de)應(ying)用，BSI也是(shi)一(yi)家與(yu)時(shi)俱進(jin)的(de)(de)(de)公司。有了(le)新(xin)(xin)的(de)(de)(de)行業出(chu)現，我們就(jiu)會(hui)制(zhi)定新(xin)(xin)的(de)(de)(de)標(biao)準(zhun)，就(jiu)會(hui)為(wei)行業內的(de)(de)(de)企業服務(wu)，一(yi)起把事情做好(hao)，標(biao)準(zhun)先行。很興奮地(di)看(kan)到，在(zai)BSI集(ji)團(tuan)內，ISO 21434這個標(biao)準(zhun)第一(yi)個發(fa)證的(de)(de)(de)是(shi)在(zai)中國。”張翼翔說道。

開啟安全未來

全球首張ISO/SAE 21434頒(ban)發億(yi)咖通

億咖(ka)通作為(wei)領(ling)先(xian)一(yi)步(bu)的(de)(de)(de)新(xin)型(xing)研(yan)發型(xing)企業(ye)，BSI見證了其在管(guan)理(li)(li)體系的(de)(de)(de)創新(xin)之(zhi)路(lu)的(de)(de)(de)一(yi)路(lu)前行(xing)，作為(wei)道路(lu)車(che)(che)輛(liang)網(wang)絡(luo)(luo)(luo)安(an)(an)全(quan)(quan)新(xin)典(dian)范(fan)，第(di)一(yi)時間(jian)全(quan)(quan)面(mian)對標(biao)這樣一(yi)份最新(xin)的(de)(de)(de)全(quan)(quan)球第(di)一(yi)個(ge)汽(qi)車(che)(che)網(wang)絡(luo)(luo)(luo)安(an)(an)全(quan)(quan)的(de)(de)(de)國際標(biao)準(zhun)(zhun)，并(bing)試點落(luo)地成為(wei)車(che)(che)聯(lian)網(wang)行(xing)業(ye)中充分(fen)融(rong)合(he)各項管(guan)理(li)(li)體系要求(qiu)，如ISO 9001、ISO/IEC 27001、ISO/IEC 27701并(bing)且依ISO/SAE 21434構建起組織級和(he)項目級車(che)(che)輛(liang)網(wang)絡(luo)(luo)(luo)安(an)(an)全(quan)(quan)體系的(de)(de)(de)行(xing)業(ye)典(dian)范(fan)，遵(zun)從網(wang)絡(luo)(luo)(luo)安(an)(an)全(quan)(quan)、信息安(an)(an)全(quan)(quan)和(he)數據(ju)安(an)(an)全(quan)(quan)等相關法(fa)律法(fa)規和(he)標(biao)準(zhun)(zhun)、指(zhi)南(nan)的(de)(de)(de)要求(qiu)，開展(zhan)內(nei)部實施落(luo)地。

在審核(he)過程(cheng)中，BSI看到億咖通(tong)公司從創建伊始(shi)，始(shi)終關(guan)注于信(xin)息安全管理在組織內部的積(ji)極(ji)推進。相信(xin)基于ISO/SAE 21434標準(zhun)的導入以及(ji)已獲得BSI的認證(zheng)(zheng)證(zheng)(zheng)書(shu)，將進一步鞏固(gu)億咖通(tong)公司在車聯網領域的領先地位。