路特斯智能駕駛信息安全實踐

2023年5月18日，在“2023國際（亦莊）智能網(wǎng)聯(lián)汽車科技周暨第十屆國際智能網(wǎng)聯(lián)汽車技術(shù)年會（CICV 2023）”期間，由寧波路特斯機(jī)器人有限公司與中國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)創(chuàng)新聯(lián)盟共同打造的《路特斯智能駕駛信息安全實踐白皮書》在智能網(wǎng)聯(lián)汽車安全峰會上完成發(fā)布。

當(dāng)前階段智能網(wǎng)聯(lián)汽車行業(yè)缺乏成熟的實踐方案和最佳實踐，本次發(fā)布演講從組織建設(shè)、產(chǎn)品設(shè)計、工具部署、基線管理等方面，介紹企業(yè)如何從0至1全方位地建設(shè)企業(yè)信息安全能力。

智能網(wǎng)聯(lián)給汽車產(chǎn)業(yè)帶來了全新的體驗變革，車企不斷搭載更多智能化、網(wǎng)聯(lián)化零部件和系統(tǒng)以提供更好的用戶體驗，車輛將開發(fā)更多富有個性化的功能配置。隨著智能網(wǎng)聯(lián)汽車技術(shù)與信息通信技術(shù)的高度融合, 需同時支持車內(nèi)、車與車、車與人、車與道路基礎(chǔ)設(shè)施、車與云端等多種通信類型, 汽車電子系統(tǒng)也將引入更多額外的漏洞和可攻擊的入口，這為黑客入侵提供了可乘之機(jī)，安全問題更加突出。

當(dāng)前智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)鏈相關(guān)企業(yè)在信息安全相關(guān)流程管理層面，缺乏相關(guān)開發(fā)經(jīng)驗，仍未建立完善的管理機(jī)制及規(guī)劃。針對車路云一體化智能網(wǎng)聯(lián)汽車系統(tǒng)，產(chǎn)業(yè)鏈相關(guān)企業(yè)對于車-云協(xié)同的攻擊防御和無線通信防護(hù)機(jī)制不足，貫通“端-管-云”的防護(hù)體系不完善，對云、管、端信息安全進(jìn)行獨立設(shè)計、協(xié)同設(shè)計機(jī)制不足。

為保證智能網(wǎng)聯(lián)汽車的信息安全，車企應(yīng)加速建設(shè)網(wǎng)聯(lián)安全防護(hù)體系，以抵御和減輕網(wǎng)絡(luò)攻擊引起的危害。此外對于全球化車企而已，符合各個國家及地區(qū)的信息安全法規(guī)標(biāo)準(zhǔn)將成為布局重心，信息安全已經(jīng)成為全球企業(yè)保障高質(zhì)量發(fā)展的護(hù)城河。

路特斯機(jī)器人在信息安全管理體系建設(shè)過程中關(guān)注合規(guī)性、可落地性及可發(fā)展性。2022年10月，路特斯機(jī)器人信息安全體系也正式順利通過國際權(quán)威認(rèn)證機(jī)構(gòu)之一的DNV審核，同月正式獲得了其頒發(fā)的ISO/SAE 21434證書。

專業(yè)的信息安全人員是信息安全建設(shè)的首要資源，人員能力建設(shè)也是當(dāng)務(wù)之急。當(dāng)前智能網(wǎng)聯(lián)汽車信息安全產(chǎn)業(yè)人才體系與產(chǎn)業(yè)發(fā)展存在嚴(yán)重的供需矛盾，社會層面的人員招聘暫時難以滿足公司緊迫的需求。路特斯機(jī)器人選擇從人員能力入手，建立信息安全人員能力矩陣，同步搭建人才輸送通道?，F(xiàn)已具備ISO/SAE 21434信息安全工程師資格10人，專業(yè)審核人員2人，并在持續(xù)建設(shè)擴(kuò)充中。

路特斯機(jī)器人共建立覆蓋終端硬件、系統(tǒng)、應(yīng)用（服務(wù)）、通信、數(shù)據(jù)處理5個不同維度，69條安全基線。為進(jìn)一步確保車端信息安全基線的有效實施，制定了企業(yè)零部件信息安全需求規(guī)范，明確不同安全等級的信息資產(chǎn)與安全基線的對應(yīng)關(guān)系，指導(dǎo)各項要求落地。

路特斯機(jī)器人公司市場與戰(zhàn)略總監(jiān)張棟先生提到，希望將路特斯機(jī)器人在智能網(wǎng)聯(lián)汽車信息安全建設(shè)的思考和實踐經(jīng)驗分享給行業(yè)各位，并呼吁OEM、tier1、tier2、安全咨詢等行業(yè)伙伴共建智能網(wǎng)聯(lián)汽車安全生態(tài)。

在此，對在《路特斯機(jī)器人智能駕駛信息安全實踐白皮書》編寫過程中，提供專業(yè)見解和經(jīng)驗的編寫人員表示感謝（排名不分先后）：李博、潘堅偉、宋超、趙興臣、遲寶群、毛倩花、王奇源、毋超、崔巖，感謝各位為智能駕駛行業(yè)提供了寶貴的指導(dǎo)，也期待未來和行業(yè)伙伴繼續(xù)共同推動智能駕駛信息安全的發(fā)展。

“中國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)創(chuàng)新聯(lián)盟（CAICV）”現(xiàn)面向行業(yè)及聯(lián)盟會員單位圍繞智能網(wǎng)聯(lián)汽車相關(guān)技術(shù)領(lǐng)域征集開展白皮書服務(wù)：包括但不限于智能駕駛、智能座艙、智能網(wǎng)聯(lián)、智能架構(gòu)、智能軟件、仿真測試、產(chǎn)業(yè)生態(tài)、產(chǎn)品市場等領(lǐng)域和課題方向。CAICV聯(lián)盟作為智能網(wǎng)聯(lián)汽車國家智庫，已構(gòu)建完整的信息數(shù)據(jù)庫、專題研究報告庫和政產(chǎn)學(xué)研專家資源庫等創(chuàng)新研究矩陣，依托完善的研究體系和豐富的企業(yè)資源，借助聯(lián)盟會議活動和傳播平臺，積極賦能智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)鏈企業(yè)創(chuàng)新實踐，為企業(yè)技術(shù)品牌打造和宣傳提供“研究-研討-演講-傳播”閉環(huán)服務(wù)，助推產(chǎn)業(yè)鏈企業(yè)在智能網(wǎng)聯(lián)汽車行業(yè)的影響力。

審核編輯 ：李倩