WNEVC 2021 | 国家工业信息安全发展研究中心副主任郝志强致辞

2021年9月15-17日，“第三届世界新能源汽车大会”（WNEVC 2021）在海南国际会展中心盛大召开，由中国科学技术协会、海南省人民政府、科学技术部、工业和信息化部、生态环境部、住房和城乡建设部、交通运输部、国家市场监督管理总局、国家能源局共同主办。本次大会以“全面推进市场化、加速跨产业融合，携手实现碳中和”为主题，邀请全球各国政产学研各界代表展开研讨。

在9月16日下午举办的“智能网联汽车与智慧城市协同发展”主题峰会上，国家工业信息安全发展研究中心副主任郝志强发表致辞。

郝志强主要观点如下：

1、在汽车智能化、网联化、电动化高速发展的同时，网络安全威胁也不断敲响警钟。高度重视智能网联汽车安全防护，系统建设智能网联汽车网络安全保障能力，保障智能网联汽车产业健康发展是十分有必要且非常有意义的。

2、国家工业信息安全发展研究中心自2016年开始重点关注和开展车联网网络安全相关工作。在政府支撑方面，积极参与顶层设计建设完善，全力支撑落实部门任务安排，有效保障重要工作开展；在技术积累方面，持续专注车联网安全技术积累和能力建设，在车端安全、云平台安全、无线环境安全、充电桩安全、IOT安全、OTA安全检测测试等方面积累了较好的技术基础；在市场服务方面，坚持服务品牌塑造的目标导向，面向个人车主、地方政府和车联网相关企业，聚焦开展差异化市场服务。

以下内容为现场演讲实录：

尊敬的各位领导，各位来宾，各位业界同仁，大家下午好！非常荣幸受邀参加世界新能源汽车大会，并在"智能网联汽车与智慧城市协同发展"主题峰会上进行致辞，我谨代表国家工业信息安全发展研究中心，对论坛的举办表示热烈的祝贺！

汽车产业是国民经济的重要支柱产业，智能网联汽车则是汽车产业转型升级的重要战略方向，大力发展智能网联汽车不仅是解决交通安全、道路拥堵、能源消耗、污染排放等问题的重要手段，也是构建智慧出行、服务新型产业生态的核心要素，更是推进交通强国、数字中国、智慧社会建设的重要载体。我国从中央政府到各级地方政府，相继制定了一系列政策法规和标准体系，打通汽车、通信、交通等各关联方，协同聚力发展。今年2月，中共中央、国务院印发了《国家综合立体交通网规划纲要》，明确要加强智能化运载工具和关键专用装备研发，推进智能网联汽车应用。3月，国家发改委会同有关部门研究制定了《加快培育新型消费实施方案》，提出实施智能化市政基础设施建设和改造，协同发展智慧城市与智能网联汽车，打造智慧出行平台“车城网”。5月，住建部和工信部发布《关于确定智慧城市基础设施与智能网联汽车协同发展第一批试点城市的通知》，确定北京、上海、广州等6个城市为智慧城市基础设施与智能网联汽车协同发展第一批试点城市。在国家政策的大力支持下，新能源和智能网联汽车产业保持快速发展，2016-2020年产业规模呈现连续上涨趋势，2020年产业规模增长到了2556亿元，同比增长54.3%，预计2026年产业规模将达到5859亿元。

在汽车智能化、网联化、电动化高速发展的同时，网络安全威胁也不断敲响警钟。大量风险漏洞使攻击者有机可乘，带来了勒索、盗窃、大规模车辆恶意控制等安全风险。在支撑智能网联汽车产业稳步快速发展的同时，全面做好智能网联汽车安全保障工作是重中之重。今年以来，国家进一步加强了对车联网（智能网联汽车）网络安全的重视程度，陆续出台一系列相关政策文件，逐步建立健全车联网安全管理顶层架构。6月份，工信部就《车联网（智能网联汽车）网络安全标准体系建设指南》公开征求意见，提出了智能网联汽车网络安全标准体系框架、重点标准化领域及方向。8月，国家互联网信息办公室会同有关部门出台了《汽车数据安全管理若干规定（试行）》，明确汽车数据处理者的责任和义务，规范了汽车数据处理活动。9月，工信部发布车联网身份认证和安全信任试点企业名单和技术指南，加强对车与云、车与车、车与路、车与设备等安全通信的技术指导。一系列政策标准的密集出台，标志着智能网联汽车网络安全建设工作已全面启动，智能网联汽车安全产业也已迎来东风。在此背景下，高度重视智能网联汽车安全防护，系统建设智能网联汽车网络安全保障能力，保障智能网联汽车产业健康发展是十分有必要且非常有意义的。

国家工业信息安全发展研究中心作为我国国家级的信息安全研究与推进机构，已有着60年的发展与积淀，始终坚持以"支撑政府、服务行业"为宗旨，逐渐形成以"工业信息安全和两化融合"为核心，以"基础研发、技术服务、智库咨询、资源平台"为支撑的业务体系。中心自2016年开始重点关注和开展车联网网络安全相关工作，坚持目标导向、创新发展、共生共赢，在车联网安全领域进行了大量的技术研究，开展了多方面的工作。在政府支撑方面，一是积极参与顶层设计建设完善，支撑工信部编制出台车联网网络安全管理通知、数据安全管理指引等政策文件和标准规范，推进建立检测评估、漏洞通报、威胁监测、信息共享、监督检查、协同处置等管理机制，逐步支撑国家建立健全车联网安全管理体系。二是全力支撑落实部门任务安排，陆续于2016、2019和2020年开展3次全国范围的车联网安全调研和检测评估工作，面向20余家车联网相关企业，针对安全管理、云平台、车载关键设备/系统、重要联网生产系统和车联网APP等各类安全风险点进行检测评估，有效摸清车联网安全风险，明确企业安全需求，持续跟进车联网安全防护能力建设情况，今年将继续开展车联网网络安全检测评估，并首次开展车联网数据安全试点评估工作。三是有效保障重要工作开展，支撑组织车联网数据安全、车联网身份认证和安全信任试点建设、车联网先导区和示范区建设，以及智能网联汽车推进组（ICV-2035）-网络安全工作组相关工作。在技术积累方面，中心持续专注车联网安全技术积累和能力建设，在车端安全、云平台安全、无线环境安全、充电桩安全、IOT安全、OTA安全检测测试等方面积累了较好的技术基础，技术团队已先后面向数十款车型提供实车检测服务，并开展汽车仿真靶场、总线安全测试平台、无线安全测试工具、汽车检测工具箱、OTA升级检测等工具产品的研发。在国家工业信息安全漏洞库增设车联网安全漏洞子库，开展车联网安全漏洞挖掘、验证和管理工作。在市场服务方面，坚持服务品牌塑造的目标导向，面向个人车主、地方政府和车联网相关企业，聚焦开展差异化市场服务。重点开展整车、汽车零部件、云平台、通信、数据安全、远程升级等车联网安全检测评估服务，开展车联网先导区、示范区、安全靶场及实验室等的安全能力建设和咨询设计工作。与此同时，国家工信安全中心坚持优势互补、合作共赢，积极强化塑造紧密协同的合作伙伴生态，加强与汽车厂商、安全企业、服务企业、基础电信企业、科研院校等紧密合作，探索建立长期可持续性合作模式，促进全国范围的车联网安全保障服务。

车联网产业的发展需要各行业、各单位的精诚合作、共建共享。希望与相关企业、机构全面深入合作，加强协同、相互启发，充分发挥各自资源优势，坚持积极防御、有效应对，自主发展、安全可控，以战略法规为指导、标准规范为依据、机制建设为抓手、产业发展为重点、人才培养为基础，加强技术创新与管理创新，着力提升我国车联网安全防护水平，共同推动我国智能网联汽车产业健康有序发展。

再次感谢大会主办方的邀请，预祝本次大会大家乘兴而来，尽兴而归，收获满满，最后预祝本次论坛取得圆满成功！谢谢！

（注：本文根据现场速记整理，未经演讲嘉宾审阅）