當前位置:首頁 » 安全設置 » 汽車製造產業網路安全

汽車製造產業網路安全

發布時間: 2023-03-23 03:00:25

Ⅰ 數字化轉型與互聯互通∙ 智慧引領汽車行業數字化未來

數字化轉型與互聯互通∙智慧引領汽車行業數字化未來

汽車行業數字化轉型決策者大會2019

2019年9月1 0日 - 1 1 日|中國上海

官網: http://www.cdmc.org.cn/2019/dta/index.html

報名直通車: https://jinshuju.net/f/NQF8ZD

關鍵詞: 汽車營銷與後市場數字化 汽車智慧工廠 數字化戰略 智能研發與模擬 智能物流

全球數字化轉型的步伐逼近,產業升級的機遇來臨。

智慧正在引領汽車行業的數字化未來,數字化技術使得整個汽車生態鏈,包括整車、零部件、經銷商都面臨著數字化轉型的壓力。整車製造企業數字化涉及研發、規劃、生產、物流、營銷等環節的業務變革。

在汽車行業,客戶的個性化需求愈發強烈和多樣化。汽車企業的數字化轉型的一大趨勢就是個性化定製,企業需要與客戶連接,甚至讓用戶即時地參與到汽車的設計、研發、生產、選配以及改進反饋中,實現汽車全鏈條的創新與改造。

而要實現個性化定製,最重要的就是實現個性化的柔性生產,這需要產品研發、製造、物流等業務流程的全生命周期數據關聯,以實現汽車業務流程的集成,以實現產品全生命周期的數據統一管理並展示給消費者,這是汽車製造企業實現快速配置和個性化定製的基礎。對營銷端來說,銷售端通過數字化的方案,集成配置進行計劃、采購和供應,再無縫傳導至MES系統生產,直至交付。

由上海決策者經濟顧問股份有限公司主辦的“AuToPros汽車行業數字化轉型決策者大會”將於2019年9月10日-11日於上海臨港召開, 圍繞公司發展戰略,系統規劃工業自動化、信息化集成以及工業化和信息化兩化融合,聚焦工業智變,數化未來,邀請汽車企業、零部件企業及智能製造領域多方企業及專家探討汽車智能製造及智慧工廠的先進技術與應用現狀,為各位專家提供難得的機會與平台充分交流。

大會亮點:

1、國際化,站在國際汽車製造這個視角,同時嘉賓有來自於Tesla,Ford,德國大眾,ABB,Kuka,西門子,柯馬等世界領先級的企業的演講與贊助;

2、以戰略角度以及前瞻視角為切入點策劃內容,與會人員級別遠高於業內峰會;

3、商業性會議,看中客戶的ROI。以往每場會議結束後都有通過現場對接成功的案例;且有專門的團隊針對贊助商現場想見的企業進行精準邀約,這部分的工作從4月已啟動,現場與會嘉賓精準度高;

4、中立的第三方平台,現場的主題演講、小組討論、訪談等直擊行業痛點。會議的形式和內容都是針對行業和企業的特點設置,邀請的嘉賓是在行業內做的領先的企業,分享的內容多以案例分享的形式呈現實際的智能製造的落地方案,是客戶真正想聽的內容,解決的是客戶實際的問題。

話題聚焦:

智能研發與製造模擬

智慧物流及供應鏈

IT與OT融合

汽車營銷與後市場數字化

數字孿生技術及應用

雲平台及大數據下的物

流及供應鏈

大數據分析與雲平台

終端信息反饋至研發

及生產端

基於雲架構的協同設計

與創新

數據可視化對物流的影

建立合適的MES 系統

經銷系統信息化

CADCAMCAE 應用

智能倉儲應用

數據提取分析與可視化

基於信息平台的營銷

創新

PDMPLM 研發系統

應用

供應鏈系統互聯與協作

MES 系統與ERP 管理

系統及設備的融合

可製造性分析中的模擬

模擬、試驗

數據驅動的鏈應鏈系統

預測性維護與流程優化

網路及數據安全

會議框架:

汽車行業數字化轉型決策者大會 2019

日期

上午

下午

9.9

CEO 閉門論壇
(1400-1800)

9.1 0

汽車行業數字化轉型開幕式主論壇

分論壇一(案例討論):數字化研發與製造模擬

分論壇二(案例討論):數字化物流及卓越運營

9.11

分論壇三(案例討論):信息化與系統集成—汽車營銷與後市場數字化

分論壇四(案例討論):IT與OT融合-MES系統及生產流程數字化

分論壇二(案例討論)IT與OT融合-大數據、雲計算與移動信息化

CEO Talk

在企業中推進智能製造與數字化轉型戰略的挑戰和機遇?” | CEO閉門論壇(私人董事會形式)

時間:2019年9月9日

人數:15人

14:00-17:00 CEO論壇

17:00-19:00 雞尾酒會

背景:

汽車行業的參與者們面臨著柔性製造、工廠信息聯接、智能決策以及網路安全和數據保護等對工廠運營至關重要的技術概念和戰略布局。智能製造與數字化並沒有一刀切的解決方案,需要企業從上到下志型。應該採用何種戰略為企業數字化轉型做好准備?在運營管理中遇到的問題和最佳解決方案是什麼如何利用工業物聯網提升工廠生產與企業運營的透明度?如何提升車輛質量與產量的同時確保工廠的安全與環保標准?如何轉換現有設備與產線,並利用先進技術和智能裝備提升產線的效率?

主題:

1. 汽車製造產業發生巨大的變革,未來產業鏈和價值鏈格局會發生怎樣的變化?

2. 應當如何進行數字化轉型的戰略規劃?

3. 智慧工廠及智能製造有哪些最新技術與應用

4. 國內的智慧工廠的最佳案例

5. 數據安全與從屬問題

6. IT與OT融合的互聯互通

7. 企業人才技能提升與組織轉變

部分擬邀嘉賓:

曲紅梅 一汽集團公司體系管理及數字化部副部長

戴大力,高級副總裁,合眾新能源

邱孝川,愛馳億維副總裁

唐湘民,首席技術總監兼信息與數字化部部長,廣汽研究院

王海濱,西門子(中國)有限公司執行副總裁、數字化工廠集團總經理

張喆,製造工程總監,吉利集團

JuergenWeiner,公司離散行業-研發-製造業-企業資產管理高級副總裁,SAP

任曉霞,首席執行官,博世互聯工業生態系統

部分已確認以及在邀請發言人

德國政府工業4.0科學顧問委員會主席、發言人,德國科學院長,德國工程院院士,達姆施塔特工業大學教授,4.0及數字工廠專家

德國《中小企業4.0實施指南》主編;中國工信部及中國外專局德國工業4.0培訓項目主管

廣州小鵬汽車科技有限公司-智能系統部總監

特斯拉中國超級工3期建築設計與工程高級經理

合眾新能源總裁

一汽-大眾生產總監

奇瑞汽車VP

上汽大眾規劃高級總監

北京現代車身車間高級經理

IBM,物聯網總監

首席技術總監兼信息與數字化部部長,廣汽研究院

技術中心總裝技術總師,東風汽車集團有限公司

愛馳億維副總裁

北汽福田汽車股份有限公司集團IT總監

副總裁,技術規劃,華晨寶馬

汽車行業戰略市場官,西門子

IT項目總監,華人運通

安徽江淮汽車有限公司技術中心技術總監

項目總監—吉利汽車杭州灣基地

華制智能董事長

全球信息科技服務部資深顧問,IBM

360企業安全集團工業安全事業部總經理工業互聯網產業聯盟執行主席

汽車物流經理-福特大陸

製造園區IT負責人,蔚來

總經理,同日智能物流

SAP數字供應鏈解決方案總監

供應鏈管理總監,大陸

新松機器人自動化股份有限公司創始人、總裁

高級副總裁,用友

上汽集團乘用車公司公關及數字營銷部總監

長安標致雪鐵龍DS品牌事業部公關傳播部總監

福田汽車品牌策劃總監、歐輝客車事業部品牌總監

寶馬大中華區企業事務副總裁

首席營銷官,天際汽車

數字化集團中國區總裁兼首席商務官,GE

長安汽車品牌公關部品牌總監

長安福特汽車系統部總監

蔚來汽車用戶數字產品部高級總監

蔚來汽車用戶數字產品UED總監

一汽大眾長春基地沖壓中心廠長

愛馳汽車的材料與輕量化總監

上汽乘用車車身部集成科沖壓同步工程主管

吉利汽車研究總院新能源汽車研究院院長

技術發展部部長,一汽解放汽車有限公司

高級主管,廣汽豐田汽車有限公司

奇瑞汽車股份有限公司產品開發管理中心總工程師

寶沃汽車集團首席運營官兼營銷公司總經理

製造園區質量副總監蔚來

DirectorofEngineeringHP

全球汽車行業解決方案總監,Stratasys

聯系我們:

如果您有興趣參加會議,在會議上發表演講,或希望成為我們的媒體合作夥伴,

敬請聯系[email protected]或者致電上海決策者集團CDMC!
* 本次會議為實名會議,請確保您提交的信息是准確的,謝謝!
電話: +86 021 6840 7631 * 8063

微信/手機: +86 180 1607 4193

Email/郵箱: [email protected]

@2019

Ⅱ 車聯網在提供便利的同時,暴露了哪些安全隱患

確實,現實情況很嚴峻,但車聯網的安全問題各國也一直在想辦法改善。除了政府部門的立法和監督以外,越來越多的汽車企業開始採用漏洞賞金獵人的方式來改進。這些漏洞賞金獵人向發現漏洞並將漏洞報告給所有者公司的研究人員(白帽黑客),然後以此得到補償,這也是企業信息安全中非常流行的方式。

相比手機,汽車對於人身安全的威脅性要高得多,這是毋庸置疑的。而在隱私方面,隨著越來越多廠商使用生物識別技術收集用戶駕駛習慣、使用偏好等數據,消費者肯定希望能夠清楚地了解到這些信息是如何存儲使用的。因為在互聯網環境下,不管是什麼信息被採集,就一定會有資料庫,就有可能被截獲、重構、重放。如果指紋、虹膜等生物信息也被黑客或犯罪分子獲取,後果將不堪設想。

圖|來源於網路

本文來源於汽車之家車家號作者,不代表汽車之家的觀點立場。

Ⅲ 吉利研究院、騰訊雲、中汽數據、安恆信息簽署戰略合作

2022年1月11日,騰訊雲、吉利汽車研究院、中汽數據和安恆信息聯合簽署車聯網網路安全實驗室戰略合作框架,並舉行了實驗室揭牌儀式。四方將正式在車聯網網路安全領域展開全方位合作,共建行業領先的智能網聯汽車安全運營體系。

吉利汽車研究院院長康國旺、副院長任向飛,騰訊智慧出行副總裁鍾學丹、騰訊安全策略發展中心總經理呂一平,中汽數據有限公司總經理馮屹,安恆信息董事長范淵等共同出席了本次簽約和揭牌儀式。

根據國務院印發的《新能源汽車產業發展規劃(2021-2035 年)》文件顯示,到2025年,我國智能汽車銷量將達到當年汽車總銷量20%,其中有條件自動駕駛智能網聯汽車銷量佔比30%;而到2030年,這兩個數字將分別達到40%和70%。

伴隨車聯網智能化進程的不斷推進,車聯網網路安全需要解決諸多問題,例如確保數字基礎設施完整性、建立風險緩解及應對策略、抵禦惡意攻擊訪問等。而由於汽車安全關繫到人身安全,網路安全在其中的重要性更加不言而喻,國家發改委發布的《智能汽車創新發展戰略》,也明確把「建立全面高效的智能汽車網路安全體系」作為六大戰略目標之一。此次四方成立網路安全實驗室,是立足國家戰略、著眼產業發展的有力舉措。

吉利汽車研究院院長康國旺表示:「車聯網安全是吉利未來關鍵基石之一,吉利願意和業界一流安全企業打造新型戰略合作夥伴關系,通過建設業內頂尖的車聯網實驗室僅僅是多方合作的第一步,引入合作夥伴安全基因和能力,共創共贏車聯網安全新業態,更是吉利車聯網安全的下一步發展戰略。」

「應對智能網聯汽車的安全挑戰,離不開產業各界的開放合作,協同研究。」騰訊智慧出行副總裁鍾學丹表示,四方聯合成立安全實驗室,是汽車網路安全領域里頗具意義的跨界聯手,騰訊將貢獻多年來在汽車安全領域的前沿研究成果,與吉利研究院、中汽數據、安恆一同開放共創,將網路安全建設融入整車研發製造全流程,共建行業領先的智能網聯汽車安全運營體系,護航汽車產業安全建設。

騰訊安全在車聯網安全方面積累了國際領先安全研究成果,以科恩實驗室為代表的騰訊安全團隊已在智能網聯汽車網路安全領域輸出多個如特斯拉、寶馬、豐田等網聯汽車的國際級研究成果,並為20餘家整車企業提供網聯汽車安全解決方案和專家服務。

此次簽約也標志著騰訊與吉利汽車集團的合作再進一步。2021年1月,騰訊與吉利汽車集團簽署戰略合作協議,圍繞智能座艙、自動駕駛、數字化營銷、數字化底座、數字化新業務及低碳發展等領域展開全方位戰略合作。2021年8月,騰訊與吉利工業互聯網平台總部廣域銘島在重慶簽署戰略合作協議,雙方將攜手在工業互聯網行業生態、工業智能協同創新等領域展開深入合作。

此次四方戰略合作,將進一步打造智能網聯汽車安全產品,將網路安全建設融入整車研發製造流程,提升智能網聯汽車雲管端一體化的網路安全水平,提供可以覆蓋全場景的智聯網聯汽車網路安全能力,積極樹立差異化的網路安全技術優勢。

Ⅳ 汽車的智能網聯化面臨著極大的網路安全挑戰

你點的每個贊,我都認真當成了喜歡

隨著互聯網 科技 的發展, 汽車 產業也逐漸向智能化、網聯化、共享化的方向發展,車輛本身已從封閉的系統變成了開放的系統,智能網聯 汽車 將逐漸成為像手機一樣的智能終端設備。當 汽車 成為網路空間的一個組成部分,也像其他聯網的電子設備和計算機系統一樣,成為黑客攻擊的目標,面臨嚴峻的網路安全挑戰。近幾年針對 汽車 的眾多攻擊事例表明,黑客攻擊不僅會造成數據和隱私泄露,還能通過接管和控制車輛駕駛系統,給駕乘人員的人身和財產安全都帶來了重大隱患。

值得重視的安全問題

早在2015年,兩名白帽黑客就通過遠程入侵一輛正在路上行駛的切諾基,對其做出減速、關閉引擎、突然制動或者制動失靈等操控,這次事件造成克萊斯勒公司在全球召回了140萬輛車並安裝了相應補丁。2019年4月,騰訊科恩實驗室發布的報告顯示,利用特斯拉Autopilot自動輔助駕駛系統存在的缺陷,通過欺騙Autopilot系統,可以實現讓車輛駛入反向車道;即使Autopilot系統沒有被車主主動開啟,黑客利用已知漏洞獲取Autopilot控制權之後,也可以利用Autopilot功能通過 游戲 手柄對車輛行駛方向進行操控。

此外, 汽車 安全漏洞不僅會對用戶的人身和財產安全構成威脅,還有可能造成城市交通癱瘓,給 社會 公共安全管理帶來治理挑戰。例如,喬治亞理工學院的研究人員通過數學模型分析發現,在交通高峰期,只要20%的 汽車 被黑客入侵導致熄火,就能有效地讓城市交通癱瘓,並導致交通事故、人員傷亡等城市混亂,而救護車和消防車也因交通停滯而無法趕到。雖然讓數百萬輛 汽車 同時遭到協同攻擊具有一定的技術難度,但這項研究成果顯示了 汽車 網路安全風險可能導致的嚴重後果。

隨著車聯網的發展,智能網聯 汽車 受到的攻擊面非常廣泛。例如,黑客可通過移動App、車聯網雲平台、OTA空中軟體升級、車載T-BOX、車載信息 娛樂 系統、車載診斷系統介面、V2X車路通信等環節和節點存在的漏洞實現對車輛內數據的竊取、對車輛的盜竊以及對車輛駕駛系統自動控制。

同時,除網路安全風險外,載入自動駕駛功能的智能網聯 汽車 在功能安全性方面也存在重大隱患。截至目前,特拉斯、谷歌Waymo、Uber等公司研製的自動駕駛 汽車 在上路測試過程中都發生過交通事故,Uber公司的自動駕駛 汽車 還曾在2018年3月造成一名行人死亡,特拉斯開發的載入輔助駕駛系統的 汽車 更是造成多起嚴重的交通事故。這些安全事件都為智能網聯 汽車 產業發展蒙上了陰影。

科技 「病」還需要用 科技 「葯」來治

智能網聯 汽車 產業鏈長、防護界面眾多,安全問題復雜,為此,產業鏈各方紛紛加快安全技術研發,提升 汽車 安全防禦能力。

整車廠安全意識明顯提升,特拉斯連續4年在Pwn2own國際黑客大賽上舉辦漏洞懸賞計劃,已向發現其系統漏洞的黑客提供了數十萬美元獎勵。2019年,其獎金更是提高為贈送一輛Model 3轎車。國內長安 汽車 、比亞迪、蔚來 汽車 也都紛紛建立信息安全部門,或與網路安全廠商加強合作。

汽車 配套產品供應商積極在產品設計和研發側嵌入網路安全能力,以滿足整車廠的安全需求。大陸集團2017年收購以色列 汽車 網路安全公司Argus,並把網路安全放在產品與服務開發的核心位置,目前已發布了端到端安全解決方案,涵蓋電子部件安全、部件間通信安全、車輛與外界介面安全、雲端安全等。哈曼國際2016年收購 汽車 網路安全公司TowerSec,快速加強網路安全技術研發,推出了HARMAN SHIELD網路安全解決方案,並積極為標致雪鐵龍等整車廠商提供智能網聯 汽車 平台的網路安全策略。

IT互聯網公司以及網路安全企業也積極應對 汽車 網路安全風險。騰訊旗下科恩實驗室依靠自身多年的漏洞挖掘經驗長期致力於車聯網系統的漏洞挖掘與研究。網路2018年4月啟動網路安全實驗室,負責為自動駕駛 汽車 開發安全解決方案,2018年11月發布一站式 汽車 信息安全解決方案,可解決黑客攻擊和隱私泄露等安全問題。此外,國內外網路安全廠商紛紛拓展 汽車 安全業務,360推出「 汽車 安全大腦」解決方案,通過監控、分析、響應的動態防禦手段,為智能網聯 汽車 的安全運營提供保障。

此外,Arxan Technologies、Mocana、Intertrust Technologies等國外安全廠商,亞信安全、梆梆安全、綠盟 科技 等國內安全廠商都將 汽車 安全作為新增業務。同時,國外也涌現多家專注於 汽車 網路安全的初創企業,例如CarsDome、GuardKnox、CyMotive等。

汽車 網路安全的立法挑戰

除產業界積極應對 汽車 網路安全挑戰外,針對該領域的法案、指南、標准等也在積極推進過程中。美國眾議院2017年9月通過的《自動駕駛法案》將網路安全作為單獨一個章節,要求自動駕駛車輛廠商必須制定網路安全計劃,包括如何應對網路攻擊、未授權入侵以及虛假或者惡意控制指令等安全策略,用以保護關鍵的控制、系統和程序,並根據環境的變化對此類系統進行更新。此外,還要求自動駕駛 汽車 製造商必須制定隱私保護計劃,明確對車主和乘客信息的收集、使用、分享和存儲的相關做法,包括在收集方式、數據最小化、去識別化以及數據留存等方面的做法。

英國政府於2017年8月發布《網聯 汽車 和自動駕駛 汽車 的網路安全關鍵原則》,提出包括加強企業內部網路安全管理、安全風險評估與管理、產品售後服務與應急響應機制、整體安全性要求、系統設計、軟體安全管理、數據安全、彈性設計在內的 8 項關鍵原則。隨後,在英國交通部和英國國家網路安全中心以及眾多 汽車 企業的支持下,英國標准協會於2018年12月發布自動駕駛 汽車 網路安全標准,英國由此成為首個發布此類標準的國家。目前,我國 汽車 標准化技術委員會和信息安全標准化技術委員會等標准制定機構也在加緊制定 汽車 信息安全標准。

針對功能安全問題,目前國內外都利用法律法規進行規制。各國針對自動駕駛 汽車 上路的立法都非常謹慎。例如出於安全考慮,目前國內外大部分自動駕駛道路測試法規都要求自動駕駛 汽車 測試時必須配備經過嚴格培訓的測試人員,測試駕駛人應當始終處於測試車輛的駕駛座位上,要在必要時干預或接管車輛,並強制要求測試主體在測試前購買相關保險,且必須通過封閉道路測試驗證後方可在公共和開放道路上進行測試。

當前,全球范圍內進入智能網聯 汽車 快速發展階段,企業之間跨界融合、產業重構的趨勢已經非常明顯,產業生態正在快速形成與發展。未來,人工智慧、5G、物聯網、雲計算等新一代信息技術的飛速發展,將在智能網聯 汽車 技術發展中產生巨大協同效應,重塑 汽車 產業業態和商業模式,為人類出行方式帶來根本性變革。但在當前發展階段,國內外智能網聯 汽車 廠商尚沒有構建面向中高級無人駕駛階段的可信安全體系,無論在功能安全,還是網路安全方面,智能網聯 汽車 的安全可靠性都亟待加強。若無安全性保障,將極大地限制智能網聯 汽車 的普及應用。因此,安全是智能網聯 汽車 發展的基礎,產業界各方應進一步提升安全意識,在產品設計、研發、測試的過程中,將安全內嵌其中,並在產品全生命周期中做到持續的安全保障,實現安全與產業發展同步建設。

人民交通》雜志是我國交通領域大型時政類期刊

以傳播國家方針政策,展現交通發展進程

助力中國交通事業快速發展成長為辦刊目標

網址:http://www.rmjtxw.com

電話:010—67637567

地址:北京市豐台區東鐵營順三條2號

郵政編碼:100079‍‍‍

編輯|貢昶

圖文|網路

Ⅳ 一個漏洞就能讓數百萬輛車被黑客操控,智能汽車的安全誰來保障

文/Hanmeimei

而在智能汽車行業真正騰飛之前,必須繫上這根「安全帶」,因為安全永遠應該跑在速度前面。從RSAC2020上釋放的信息來看,如今車企與互聯網安全企業的合作已經成為主流趨勢,有360這樣專業的安全企業保駕護航,風口上的智能汽車行業才能飛得更高、更遠也更穩。

本文來源於汽車之家車家號作者,不代表汽車之家的觀點立場。

Ⅵ 五部門:新能源汽車企業要切實履行數據安全保護義務

易車訊 4月8日,工業和信息化部、公安部、交通運輸部、應急管理部、市場監管總局五部門聯合發布了《關於進一步加強新能源汽車企業安全體系建設的指導意見》。意見提出,強化數據安全保護。企業要切實履行數據安全保護義務,建立健全全流程數據安全管理制度,採取相應的技術措施和其他必要措施,保障數據安全。企業要按照法律、行政法規的有關規定進行數據收集、存儲、使用、加工、傳輸、提供、公開等處理活動,以及數據出境安全管理:

強化組織保障。企業要明確新能源汽車安全管理的負責部門,統籌推進本企業安全體系建設。建立健全產品質量安全責任制,嚴格落實主要負責人、分管負責人和相關業務部門的產品質量安全責任。完善產品研發設計、生產製造、運行監測、售後服務、事故響應處置、網路安全等方面的安全管理制度規范。

加強安全教育培訓。企業建立完善安全教育培訓制度,定期組織開展質量安全、網路安全、消防安全等方面的教育培訓,提高工作人員安全意識和相關技能。

規范產品安全性設計。企業要制定產品安全性設計指導文件,並根據已銷售車輛暴露的安全問題持續修訂完善。安全性設計指導文件可細分為整車級、系統級、零部件級,包含但不限於整車功能安全、動力電池安全、使用操控安全、充換電安全、消防安全、網路安全等。

強化供應商管理。企業要對動力電池、驅動電機及整車控制系統等關鍵零部件供應商提出明確的產品安全指標要求,制定供應商質量體系評價制度,強化供應商評估。鼓勵關鍵零部件供應商積極配合開放與產品安全、質量分析等相關的必要數據協議。

嚴格生產質量管控。企業要建立完備的生產信息化管理系統,合理設置安全質量監控節點,積極提高在線檢測能力。產品下線時按照標准要求開展涉水抽檢、路試抽檢,並重點開展整車絕緣、充放電、淋雨等測試,檢測數據存檔期限不低於產品預期生命周期。

提高動力電池安全水平。企業要積極與動力電池供應商開展設計協同,持續優化整車與動力電池的安全性匹配以及熱管理策略,明確動力電池使用安全邊界,提高動力電池在碰撞、振動、擠壓、浸水、充放電異常等狀態下的安全防護能力鼓勵企業研究應用熱失控實時監測預警裝置和早期抑制及滅火措施

開展運行安全狀態監測。企業要落實安全監測主體責任,自建或委託第三方建立新能源汽車產品運行安全狀態監測平台。企業要按照與新能源汽車產品用戶的協議,對已銷售的新能源汽車產品的運行安全狀態進行監測,並按照相關標准要求上傳監測數據,確保上傳數據的及時性、真實性和有效性。監測數據不得違法違規使用。

強化運行數據分析挖掘。鼓勵企業加強對車輛運行數據的分析挖掘,梳理具有規律性、普遍性的安全問題並及時採取改進措施,持續優化產品在不同場景下的安全性能。鼓勵積極研究應用先進安全預警方法,不斷提升新能源汽車安全預警能力

建立隱患車輛排查機制。鼓勵企業加強車輛運行安全狀態隱患排查,及時跟蹤和確認長時間離線車輛的安全狀態,妥善處理大面積聚集停放、頻繁報警等存在安全隱患的車輛。

加強服務網點建設。企業要合理布局售後服務網點和動力電池回收服務網點,不斷完善新能源汽車專用檢測工具與設備,提升服務人員安全服務意識,確保各服務網點具有必要的售後服務和應急處理能力。各服務網點要設置獨立的動力電池檢測維修區域,落實防火分隔措施,加強消防安全管理。

優化維護保養服務。鼓勵企業細化產品維護保養項目,及時通知用戶進行維護保養,在維修保養時加強關鍵零部件的質量檢測,並結合車輛使用年限、行駛里程、故障報警信息等開展安全隱患抽樣檢測,及時發現產品安全隱患並妥善處理。同時,企業要依法公開其生產車型的有關維修技術信息。

引導消費者合理使用車輛。鼓勵企業通過駕乘操作規范手冊、視頻等方式,引導消費者培養良好的用車養車習慣。明確告知消費者安全注意事項,指導消費者熟悉電池安全使用邊界、車輛可能出現的安全隱患及發生起火燃燒等事故的常見徵象等,掌握逃生自救技能,妥善應對可能出現的安全事故。建立完善客戶檔案制度,確保及時精準確定缺陷汽車產品范圍。

完善應急響應服務。企業要建立完善不同車型及不同使用場景的安全事故應急處置方法和預案,建立「7×24小時」全天候事故應急響應通道,明確告知消費者應急報警方式,及時、准確接收用戶報警信息,並進行記錄和妥善處理,積極降低事故損失。

深化事故調查分析。企業要加強事故報告和深化調查分析,當車輛發生起火燃燒、涉嫌失控等安全事故時,應及時上報並積極配合開展事故調查,深入研判事故原因,按照相關要求及時、完整、准確提交車輛事故相關數據、事故分析報告

開展問題分析改進。企業要重點管控單車型或同產品技術平台重復出現的同類事故,並開展深度調查和原因分析。其中,因設計或系統性原因導致的車輛事故,要對相應車型採取改進措施消除安全隱患;因操作不當導致的車輛事故,應制定專項培訓計劃,並在銷售、售後服務等環節予以告知、培訓。

履行召回法定義務。企業要加強整車和關鍵零部件等缺陷線索的收集和調查分析,如實向相關部門報告調查分析結果。對於確認存在缺陷的產品,應當立即停止生產、銷售,並主動實施召回,切實履行召回法定義務,保障人民群眾生命和財產安全。

加強網路安全防護。企業要依法落實關鍵信息基礎設施安全保護、網路安全等級保護、車聯網卡實名登記、汽車產品安全漏洞管理等要求。對車輛網路安全狀態進行監測,採取有效措施防範網路攻擊、入侵等危害網路安全的行為

強化數據安全保護。企業要切實履行數據安全保護義務,建立健全全流程數據安全管理制度,採取相應的技術措施和其他必要措施,保障數據安全。企業要按照法律、行政法規的有關規定進行數據收集、存儲、使用、加工、傳輸、提供、公開等處理活動,以及數據出境安全管理。

落實個人信息安全防護。企業要按照《個人信息保護法》以及相關法律法規的規定處理個人信息,制定內部管理和操作規程,對個人信息實行分類管理,並採取相應的加密、去標識化等安全技術措施,防止未經授權的訪問以及個人信息泄露、篡改、丟失

加強貫徹落實。新能源汽車企業要提高安全責任意識,牢固樹立安全發展理念,按照本意見加快建立健全企業安全體系,提高產品安全保障能力。各零部件供應商、售後服務等相關企業要協同做好安全體系建設工作,共同提高新能源汽車安全保障能力。

強化統籌協調。工業和信息化部、公安部、交通運輸部、應急管理部、市場監管總局將會同有關部門建立聯合工作機制,形成工作合力,加強信息共享和事中事後監管。對於發生重大或典型產品質量安全事故的企業,將依法依規採取約談、公開通報、責令限期整改等措施。各地有關部門要結合本地區新能源汽車產業發展實際,指導企業按照意見精神做好落實,依法依規加強日常監督檢查,共同做好新能源汽車安全管理工作。

營造良好氛圍。行業組織要充分發揮行業自律和技術支撐作用。鼓勵行業組織研究建立新能源汽車企業產品質量安全評價體系,積極宣揚先進典型,適時曝光負面案例。充分發揮社會輿論監督作用,為新能源汽車安全發展營造良好氛圍。

Ⅶ 深評:汽車網聯信息安全實現閉環了

[汽車之家深評]2020北京車展,車企們用百餘輛新車、概念車展示了更徹底的電動化決心以及在智能網聯上的推進舉措。作為汽車新前返知趨勢之一,網聯化的關注度自然很高。與之相對,在聯網之初被高調關注和討論的另一個相關話題——信息安全,卻似乎是慢慢沉寂了。畢竟與其他技術相比,信息安全看不見摸不著,所以在新車宣傳上,往往也很少能找到與信息安全相關的字眼。

如果真要找相關的內容,那就要看一些企業的戰略發布會,比如這次車展上哪吒汽車就表示要與合作夥伴共同成立智能安全聯合實驗室,圍繞電池安全、整車網路信息安全、自動駕駛以及智能安全技術等領域進行研發。

Ⅷ 智能網聯汽車有風險85%關鍵部件存網路安全漏洞

[汽車之家行業]?隨著車聯網的蓬勃發展,網路安全已成為一個不可忽視的問題。9月5日,在2020泰達論壇期間,工業和信息化部網路安全管理局局長趙志國在發言時指出,與車聯網蓬勃發展,網聯化、智能化加速深化相比,車聯網網路安全仍處於探索起步階段,對相關安全本質特點和規律的認識還需進一步深化。

為了解決行業關注的問題,提升智能網聯汽車總體信息安全保障能力,9月4日,中國汽車技術研究中心有限公司牽頭,聯合汽車企業、科研機構等16家企事業單位共同建設的汽車行業車聯網網路信任支撐平台正式上線。平台主要應用數字證書、國產密碼演算法技術,為車聯網V2X通信提供安全證書簽發、統一身份認證、安全消息加密多方面的服務。

中國汽車行業車聯網網路信任支撐平台作為汽車行業首個CA服務中心,已完成網路信任平台根節點基礎設施的建設及生產系統的部署、測試,實現了多行業、多地域、多車型、多場景的網路信任應用,平台上線後將實現多行業、多企業智能汽車的網路身份互信互認。(文/汽車之家肖瑩)

Ⅸ 《智能網聯汽車數據安全研究》:重點關注跨境數據流動問題等

我國主流的網路安全企業都在積極布局智能網聯汽車的新賽道,大多基於他們傳統的產品,再根據智能網聯汽車的新場景做一些適應性的調整和優化,包括在數據層面,從雲、管、端各個角度等都提出了相應的解決方案,在檢測和服務方面也推出了一些相應的網路安全產品。

我們調研了國內一家安全廠商——天融信,已經形成了覆蓋車端網關、ECU、T-BOX、以及雲端、APP端等全方位的滲透測試工具和服務。下一個案例來自網路,其自動駕駛安全的架構已經涵蓋了整個數據安全的全生命周期。

可以說,智能網聯汽車領域對於網路安全產業,或者網路安全企業來講是一個巨大的市場,但是也存在著很多挑戰,一是現有的網路安全產品和解決方案還不滿足智能網聯汽車的安全需求。二是安全解決方案的路徑不太一樣,有的網路安全企業側重車端的安全,有的側重雲端的安全,雖然這些解決方案沒有哪個更優質,但是也需要相互借鑒。三是安全產品的應用還存在成本、意識等問題。我們也提了兩個建議,一是建議這些網路安全企業針對智能網聯汽車不同的場景,開發針對性的相關的產品和解決方案,提高推廣的力度。二是要探索適用智能網聯汽車場景的網路安全保險方案,保險在汽車這個領域是非常常見的,但是數據安全的保險,或者網路安全的保險可以對車企、用戶,以及產業鏈上的諸多信息技術服務企業提供一體化的保障。

五、政府積極統籌智能網聯汽車產業發展與數據安全保護

首先在政策規劃層面,政府已經出台了相關的標准指南,包括一些政策文件,加強對整個數據全生命周期的管控,並強調數據分類分級工作。

二是在法律法規層面,《網路安全法》《數據安全法》《個人信息保護法》(草案),以及網信辦出台的的《汽車數據安全管理若干規定》(徵求意見稿)已經體現了政府的一些針對性考慮,我們支持網信辦和工信部等部門出台更加細化的管理條例和指南,從法律法規層面給予指引和指南,更好的指導整個產業的實踐。

三是標准體系不斷完善,包括頂層的體系性標准,以及專項的標准都在陸續出台和不斷地修訂完善。

四是試點應用加速落地,比如上海臨港新片區跨境數據的試點,一些路測、風險評估以及風險管控相關試點的工作也都在推進過程當中。智能網聯汽車本身是一個新生事物,又涉及到很復雜的系統,確實需要政府通過開展試點示範的工作,總結一些優秀的做法,進行後續的推廣。

當然從政府推進產業發展和保障數據安全的角度也面臨重要的挑戰。一是整個法規體系、標准體系還是相對滯後於產業的發展速度。二是存在多頭監管的問題,還需盡快細化一些行業性的管理要求。從數據安全監管的角度,國家網信部門是牽頭部門,但是涉及到具體行業細則的出台,還需要行業主管部門,以及一些重要的行業協會去推動相關工作。三是實操性的舉措還不夠,數據安全監管和治理的一項基礎性工作就是要做到數據分類分級,對於數據既要管,又不能管得太死,哪些要管,哪些需要高強手段的監管,哪些需要在市場上流動,一項非常基礎的工作就是數據分類分級。

我們提的建議包括四個方面:一是統籌產業創新發展與保障數據安全。二是盡快出台數據分類分級指南和管理細則,在國內一些重要的行業領域,比如金融、工業互聯網等領域,已經出台了相應的分類分級指南,智能網聯汽車行業可以予以借鑒。三是建立事前風險評估和事後應急響應機制,比如國家級的專業技術機構可以探討如何更好的提供服務和支持。四是重點關注跨境數據流動問題,目前國內對這個問題比較關注,國家網信部門也在密集調研和研究,希望後續在借鑒全球通用做法的同時,細化相應的數據流動規則。

以上就是我們目前這個報告的主要內容,在報告撰寫過程當中,也得到了一些車企和網路安全企業的支持,後續我們也希望跟在座的企業和專家合作,使我們在智能網聯汽車數據安全領域做得更加深入。

Ⅹ 上汽集團/騰訊組建聯合實驗室 圍繞汽車網路安全展開合作

目前,上汽已經初步建立了包括遠場、近場、車載及車內四大類安全場景的智聯網聯汽車網路安全能力,積極樹立差異化的網路安全技術優勢。此次上汽與騰訊成立聯合實驗室,共同發力網路安全,是上汽集團和騰訊立足國家戰略、著眼產業發展的有力舉措,將有效保障智能網聯汽車用戶的個人隱私、數據安全。