当前位置:首页 » 安全设置 » 汽车制造产业网络安全
扩展阅读
八千一个的平板电脑 2025-06-30 01:04:36

汽车制造产业网络安全

发布时间: 2023-03-23 03:00:25

Ⅰ 数字化转型与互联互通∙ 智慧引领汽车行业数字化未来

数字化转型与互联互通∙智慧引领汽车行业数字化未来

汽车行业数字化转型决策者大会2019

2019年9月1 0日 - 1 1 日|中国上海

官网: http://www.cdmc.org.cn/2019/dta/index.html

报名直通车: https://jinshuju.net/f/NQF8ZD

关键词: 汽车营销与后市场数字化 汽车智慧工厂 数字化战略 智能研发与模拟 智能物流

全球数字化转型的步伐逼近,产业升级的机遇来临。

智慧正在引领汽车行业的数字化未来,数字化技术使得整个汽车生态链,包括整车、零部件、经销商都面临着数字化转型的压力。整车制造企业数字化涉及研发、规划、生产、物流、营销等环节的业务变革。

在汽车行业,客户的个性化需求愈发强烈和多样化。汽车企业的数字化转型的一大趋势就是个性化定制,企业需要与客户连接,甚至让用户即时地参与到汽车的设计、研发、生产、选配以及改进反馈中,实现汽车全链条的创新与改造。

而要实现个性化定制,最重要的就是实现个性化的柔性生产,这需要产品研发、制造、物流等业务流程的全生命周期数据关联,以实现汽车业务流程的集成,以实现产品全生命周期的数据统一管理并展示给消费者,这是汽车制造企业实现快速配置和个性化定制的基础。对营销端来说,销售端通过数字化的方案,集成配置进行计划、采购和供应,再无缝传导至MES系统生产,直至交付。

由上海决策者经济顾问股份有限公司主办的“AuToPros汽车行业数字化转型决策者大会”将于2019年9月10日-11日于上海临港召开, 围绕公司发展战略,系统规划工业自动化、信息化集成以及工业化和信息化两化融合,聚焦工业智变,数化未来,邀请汽车企业、零部件企业及智能制造领域多方企业及专家探讨汽车智能制造及智慧工厂的先进技术与应用现状,为各位专家提供难得的机会与平台充分交流。

大会亮点:

1、国际化,站在国际汽车制造这个视角,同时嘉宾有来自于Tesla,Ford,德国大众,ABB,Kuka,西门子,柯马等世界领先级的企业的演讲与赞助;

2、以战略角度以及前瞻视角为切入点策划内容,与会人员级别远高于业内峰会;

3、商业性会议,看中客户的ROI。以往每场会议结束后都有通过现场对接成功的案例;且有专门的团队针对赞助商现场想见的企业进行精准邀约,这部分的工作从4月已启动,现场与会嘉宾精准度高;

4、中立的第三方平台,现场的主题演讲、小组讨论、访谈等直击行业痛点。会议的形式和内容都是针对行业和企业的特点设置,邀请的嘉宾是在行业内做的领先的企业,分享的内容多以案例分享的形式呈现实际的智能制造的落地方案,是客户真正想听的内容,解决的是客户实际的问题。

话题聚焦:

智能研发与制造模拟

智慧物流及供应链

IT与OT融合

汽车营销与后市场数字化

数字孪生技术及应用

云平台及大数据下的物

流及供应链

大数据分析与云平台

终端信息反馈至研发

及生产端

基于云架构的协同设计

与创新

数据可视化对物流的影

建立合适的MES 系统

经销系统信息化

CADCAMCAE 应用

智能仓储应用

数据提取分析与可视化

基于信息平台的营销

创新

PDMPLM 研发系统

应用

供应链系统互联与协作

MES 系统与ERP 管理

系统及设备的融合

可制造性分析中的仿真

模拟、试验

数据驱动的链应链系统

预测性维护与流程优化

网络及数据安全

会议框架:

汽车行业数字化转型决策者大会 2019

日期

上午

下午

9.9

CEO 闭门论坛
(1400-1800)

9.1 0

汽车行业数字化转型开幕式主论坛

分论坛一(案例讨论):数字化研发与制造模拟

分论坛二(案例讨论):数字化物流及卓越运营

9.11

分论坛三(案例讨论):信息化与系统集成—汽车营销与后市场数字化

分论坛四(案例讨论):IT与OT融合-MES系统及生产流程数字化

分论坛二(案例讨论)IT与OT融合-大数据、云计算与移动信息化

CEO Talk

在企业中推进智能制造与数字化转型战略的挑战和机遇?” | CEO闭门论坛(私人董事会形式)

时间:2019年9月9日

人数:15人

14:00-17:00 CEO论坛

17:00-19:00 鸡尾酒会

背景:

汽车行业的参与者们面临着柔性制造、工厂信息联接、智能决策以及网络安全和数据保护等对工厂运营至关重要的技术概念和战略布局。智能制造与数字化并没有一刀切的解决方案,需要企业从上到下志型。应该采用何种战略为企业数字化转型做好准备?在运营管理中遇到的问题和最佳解决方案是什么如何利用工业物联网提升工厂生产与企业运营的透明度?如何提升车辆质量与产量的同时确保工厂的安全与环保标准?如何转换现有设备与产线,并利用先进技术和智能装备提升产线的效率?

主题:

1. 汽车制造产业发生巨大的变革,未来产业链和价值链格局会发生怎样的变化?

2. 应当如何进行数字化转型的战略规划?

3. 智慧工厂及智能制造有哪些最新技术与应用

4. 国内的智慧工厂的最佳案例

5. 数据安全与从属问题

6. IT与OT融合的互联互通

7. 企业人才技能提升与组织转变

部分拟邀嘉宾:

曲红梅 一汽集团公司体系管理及数字化部副部长

戴大力,高级副总裁,合众新能源

邱孝川,爱驰亿维副总裁

唐湘民,首席技术总监兼信息与数字化部部长,广汽研究院

王海滨,西门子(中国)有限公司执行副总裁、数字化工厂集团总经理

张喆,制造工程总监,吉利集团

JuergenWeiner,公司离散行业-研发-制造业-企业资产管理高级副总裁,SAP

任晓霞,首席执行官,博世互联工业生态系统

部分已确认以及在邀请发言人

德国政府工业4.0科学顾问委员会主席、发言人,德国科学院长,德国工程院院士,达姆施塔特工业大学教授,4.0及数字工厂专家

德国《中小企业4.0实施指南》主编;中国工信部及中国外专局德国工业4.0培训项目主管

广州小鹏汽车科技有限公司-智能系统部总监

特斯拉中国超级工3期建筑设计与工程高级经理

合众新能源总裁

一汽-大众生产总监

奇瑞汽车VP

上汽大众规划高级总监

北京现代车身车间高级经理

IBM,物联网总监

首席技术总监兼信息与数字化部部长,广汽研究院

技术中心总装技术总师,东风汽车集团有限公司

爱驰亿维副总裁

北汽福田汽车股份有限公司集团IT总监

副总裁,技术规划,华晨宝马

汽车行业战略市场官,西门子

IT项目总监,华人运通

安徽江淮汽车有限公司技术中心技术总监

项目总监—吉利汽车杭州湾基地

华制智能董事长

全球信息科技服务部资深顾问,IBM

360企业安全集团工业安全事业部总经理工业互联网产业联盟执行主席

汽车物流经理-福特大陆

制造园区IT负责人,蔚来

总经理,同日智能物流

SAP数字供应链解决方案总监

供应链管理总监,大陆

新松机器人自动化股份有限公司创始人、总裁

高级副总裁,用友

上汽集团乘用车公司公关及数字营销部总监

长安标致雪铁龙DS品牌事业部公关传播部总监

福田汽车品牌策划总监、欧辉客车事业部品牌总监

宝马大中华区企业事务副总裁

首席营销官,天际汽车

数字化集团中国区总裁兼首席商务官,GE

长安汽车品牌公关部品牌总监

长安福特汽车系统部总监

蔚来汽车用户数字产品部高级总监

蔚来汽车用户数字产品UED总监

一汽大众长春基地冲压中心厂长

爱驰汽车的材料与轻量化总监

上汽乘用车车身部集成科冲压同步工程主管

吉利汽车研究总院新能源汽车研究院院长

技术发展部部长,一汽解放汽车有限公司

高级主管,广汽丰田汽车有限公司

奇瑞汽车股份有限公司产品开发管理中心总工程师

宝沃汽车集团首席运营官兼营销公司总经理

制造园区质量副总监蔚来

DirectorofEngineeringHP

全球汽车行业解决方案总监,Stratasys

联系我们:

如果您有兴趣参加会议,在会议上发表演讲,或希望成为我们的媒体合作伙伴,

敬请联系[email protected]或者致电上海决策者集团CDMC!
* 本次会议为实名会议,请确保您提交的信息是准确的,谢谢!
电话: +86 021 6840 7631 * 8063

微信/手机: +86 180 1607 4193

Email/邮箱: [email protected]

@2019

Ⅱ 车联网在提供便利的同时,暴露了哪些安全隐患

确实,现实情况很严峻,但车联网的安全问题各国也一直在想办法改善。除了政府部门的立法和监督以外,越来越多的汽车企业开始采用漏洞赏金猎人的方式来改进。这些漏洞赏金猎人向发现漏洞并将漏洞报告给所有者公司的研究人员(白帽黑客),然后以此得到补偿,这也是企业信息安全中非常流行的方式。

相比手机,汽车对于人身安全的威胁性要高得多,这是毋庸置疑的。而在隐私方面,随着越来越多厂商使用生物识别技术收集用户驾驶习惯、使用偏好等数据,消费者肯定希望能够清楚地了解到这些信息是如何存储使用的。因为在互联网环境下,不管是什么信息被采集,就一定会有数据库,就有可能被截获、重构、重放。如果指纹、虹膜等生物信息也被黑客或犯罪分子获取,后果将不堪设想。

图|来源于网络

本文来源于汽车之家车家号作者,不代表汽车之家的观点立场。

Ⅲ 吉利研究院、腾讯云、中汽数据、安恒信息签署战略合作

2022年1月11日,腾讯云、吉利汽车研究院、中汽数据和安恒信息联合签署车联网网络安全实验室战略合作框架,并举行了实验室揭牌仪式。四方将正式在车联网网络安全领域展开全方位合作,共建行业领先的智能网联汽车安全运营体系。

吉利汽车研究院院长康国旺、副院长任向飞,腾讯智慧出行副总裁钟学丹、腾讯安全策略发展中心总经理吕一平,中汽数据有限公司总经理冯屹,安恒信息董事长范渊等共同出席了本次签约和揭牌仪式。

根据国务院印发的《新能源汽车产业发展规划(2021-2035 年)》文件显示,到2025年,我国智能汽车销量将达到当年汽车总销量20%,其中有条件自动驾驶智能网联汽车销量占比30%;而到2030年,这两个数字将分别达到40%和70%。

伴随车联网智能化进程的不断推进,车联网网络安全需要解决诸多问题,例如确保数字基础设施完整性、建立风险缓解及应对策略、抵御恶意攻击访问等。而由于汽车安全关系到人身安全,网络安全在其中的重要性更加不言而喻,国家发改委发布的《智能汽车创新发展战略》,也明确把“建立全面高效的智能汽车网络安全体系”作为六大战略目标之一。此次四方成立网络安全实验室,是立足国家战略、着眼产业发展的有力举措。

吉利汽车研究院院长康国旺表示:“车联网安全是吉利未来关键基石之一,吉利愿意和业界一流安全企业打造新型战略合作伙伴关系,通过建设业内顶尖的车联网实验室仅仅是多方合作的第一步,引入合作伙伴安全基因和能力,共创共赢车联网安全新业态,更是吉利车联网安全的下一步发展战略。”

“应对智能网联汽车的安全挑战,离不开产业各界的开放合作,协同研究。”腾讯智慧出行副总裁钟学丹表示,四方联合成立安全实验室,是汽车网络安全领域里颇具意义的跨界联手,腾讯将贡献多年来在汽车安全领域的前沿研究成果,与吉利研究院、中汽数据、安恒一同开放共创,将网络安全建设融入整车研发制造全流程,共建行业领先的智能网联汽车安全运营体系,护航汽车产业安全建设。

腾讯安全在车联网安全方面积累了国际领先安全研究成果,以科恩实验室为代表的腾讯安全团队已在智能网联汽车网络安全领域输出多个如特斯拉、宝马、丰田等网联汽车的国际级研究成果,并为20余家整车企业提供网联汽车安全解决方案和专家服务。

此次签约也标志着腾讯与吉利汽车集团的合作再进一步。2021年1月,腾讯与吉利汽车集团签署战略合作协议,围绕智能座舱、自动驾驶、数字化营销、数字化底座、数字化新业务及低碳发展等领域展开全方位战略合作。2021年8月,腾讯与吉利工业互联网平台总部广域铭岛在重庆签署战略合作协议,双方将携手在工业互联网行业生态、工业智能协同创新等领域展开深入合作。

此次四方战略合作,将进一步打造智能网联汽车安全产品,将网络安全建设融入整车研发制造流程,提升智能网联汽车云管端一体化的网络安全水平,提供可以覆盖全场景的智联网联汽车网络安全能力,积极树立差异化的网络安全技术优势。

Ⅳ 汽车的智能网联化面临着极大的网络安全挑战

你点的每个赞,我都认真当成了喜欢

随着互联网 科技 的发展, 汽车 产业也逐渐向智能化、网联化、共享化的方向发展,车辆本身已从封闭的系统变成了开放的系统,智能网联 汽车 将逐渐成为像手机一样的智能终端设备。当 汽车 成为网络空间的一个组成部分,也像其他联网的电子设备和计算机系统一样,成为黑客攻击的目标,面临严峻的网络安全挑战。近几年针对 汽车 的众多攻击事例表明,黑客攻击不仅会造成数据和隐私泄露,还能通过接管和控制车辆驾驶系统,给驾乘人员的人身和财产安全都带来了重大隐患。

值得重视的安全问题

早在2015年,两名白帽黑客就通过远程入侵一辆正在路上行驶的切诺基,对其做出减速、关闭引擎、突然制动或者制动失灵等操控,这次事件造成克莱斯勒公司在全球召回了140万辆车并安装了相应补丁。2019年4月,腾讯科恩实验室发布的报告显示,利用特斯拉Autopilot自动辅助驾驶系统存在的缺陷,通过欺骗Autopilot系统,可以实现让车辆驶入反向车道;即使Autopilot系统没有被车主主动开启,黑客利用已知漏洞获取Autopilot控制权之后,也可以利用Autopilot功能通过 游戏 手柄对车辆行驶方向进行操控。

此外, 汽车 安全漏洞不仅会对用户的人身和财产安全构成威胁,还有可能造成城市交通瘫痪,给 社会 公共安全管理带来治理挑战。例如,佐治亚理工学院的研究人员通过数学模型分析发现,在交通高峰期,只要20%的 汽车 被黑客入侵导致熄火,就能有效地让城市交通瘫痪,并导致交通事故、人员伤亡等城市混乱,而救护车和消防车也因交通停滞而无法赶到。虽然让数百万辆 汽车 同时遭到协同攻击具有一定的技术难度,但这项研究成果显示了 汽车 网络安全风险可能导致的严重后果。

随着车联网的发展,智能网联 汽车 受到的攻击面非常广泛。例如,黑客可通过移动App、车联网云平台、OTA空中软件升级、车载T-BOX、车载信息 娱乐 系统、车载诊断系统接口、V2X车路通信等环节和节点存在的漏洞实现对车辆内数据的窃取、对车辆的盗窃以及对车辆驾驶系统自动控制。

同时,除网络安全风险外,加载自动驾驶功能的智能网联 汽车 在功能安全性方面也存在重大隐患。截至目前,特拉斯、谷歌Waymo、Uber等公司研制的自动驾驶 汽车 在上路测试过程中都发生过交通事故,Uber公司的自动驾驶 汽车 还曾在2018年3月造成一名行人死亡,特拉斯开发的加载辅助驾驶系统的 汽车 更是造成多起严重的交通事故。这些安全事件都为智能网联 汽车 产业发展蒙上了阴影。

科技 “病”还需要用 科技 “药”来治

智能网联 汽车 产业链长、防护界面众多,安全问题复杂,为此,产业链各方纷纷加快安全技术研发,提升 汽车 安全防御能力。

整车厂安全意识明显提升,特拉斯连续4年在Pwn2own国际黑客大赛上举办漏洞悬赏计划,已向发现其系统漏洞的黑客提供了数十万美元奖励。2019年,其奖金更是提高为赠送一辆Model 3轿车。国内长安 汽车 、比亚迪、蔚来 汽车 也都纷纷建立信息安全部门,或与网络安全厂商加强合作。

汽车 配套产品供应商积极在产品设计和研发侧嵌入网络安全能力,以满足整车厂的安全需求。大陆集团2017年收购以色列 汽车 网络安全公司Argus,并把网络安全放在产品与服务开发的核心位置,目前已发布了端到端安全解决方案,涵盖电子部件安全、部件间通信安全、车辆与外界接口安全、云端安全等。哈曼国际2016年收购 汽车 网络安全公司TowerSec,快速加强网络安全技术研发,推出了HARMAN SHIELD网络安全解决方案,并积极为标致雪铁龙等整车厂商提供智能网联 汽车 平台的网络安全策略。

IT互联网公司以及网络安全企业也积极应对 汽车 网络安全风险。腾讯旗下科恩实验室依靠自身多年的漏洞挖掘经验长期致力于车联网系统的漏洞挖掘与研究。网络2018年4月启动网络安全实验室,负责为自动驾驶 汽车 开发安全解决方案,2018年11月发布一站式 汽车 信息安全解决方案,可解决黑客攻击和隐私泄露等安全问题。此外,国内外网络安全厂商纷纷拓展 汽车 安全业务,360推出“ 汽车 安全大脑”解决方案,通过监控、分析、响应的动态防御手段,为智能网联 汽车 的安全运营提供保障。

此外,Arxan Technologies、Mocana、Intertrust Technologies等国外安全厂商,亚信安全、梆梆安全、绿盟 科技 等国内安全厂商都将 汽车 安全作为新增业务。同时,国外也涌现多家专注于 汽车 网络安全的初创企业,例如CarsDome、GuardKnox、CyMotive等。

汽车 网络安全的立法挑战

除产业界积极应对 汽车 网络安全挑战外,针对该领域的法案、指南、标准等也在积极推进过程中。美国众议院2017年9月通过的《自动驾驶法案》将网络安全作为单独一个章节,要求自动驾驶车辆厂商必须制定网络安全计划,包括如何应对网络攻击、未授权入侵以及虚假或者恶意控制指令等安全策略,用以保护关键的控制、系统和程序,并根据环境的变化对此类系统进行更新。此外,还要求自动驾驶 汽车 制造商必须制定隐私保护计划,明确对车主和乘客信息的收集、使用、分享和存储的相关做法,包括在收集方式、数据最小化、去识别化以及数据留存等方面的做法。

英国政府于2017年8月发布《网联 汽车 和自动驾驶 汽车 的网络安全关键原则》,提出包括加强企业内部网络安全管理、安全风险评估与管理、产品售后服务与应急响应机制、整体安全性要求、系统设计、软件安全管理、数据安全、弹性设计在内的 8 项关键原则。随后,在英国交通部和英国国家网络安全中心以及众多 汽车 企业的支持下,英国标准协会于2018年12月发布自动驾驶 汽车 网络安全标准,英国由此成为首个发布此类标准的国家。目前,我国 汽车 标准化技术委员会和信息安全标准化技术委员会等标准制定机构也在加紧制定 汽车 信息安全标准。

针对功能安全问题,目前国内外都利用法律法规进行规制。各国针对自动驾驶 汽车 上路的立法都非常谨慎。例如出于安全考虑,目前国内外大部分自动驾驶道路测试法规都要求自动驾驶 汽车 测试时必须配备经过严格培训的测试人员,测试驾驶人应当始终处于测试车辆的驾驶座位上,要在必要时干预或接管车辆,并强制要求测试主体在测试前购买相关保险,且必须通过封闭道路测试验证后方可在公共和开放道路上进行测试。

当前,全球范围内进入智能网联 汽车 快速发展阶段,企业之间跨界融合、产业重构的趋势已经非常明显,产业生态正在快速形成与发展。未来,人工智能、5G、物联网、云计算等新一代信息技术的飞速发展,将在智能网联 汽车 技术发展中产生巨大协同效应,重塑 汽车 产业业态和商业模式,为人类出行方式带来根本性变革。但在当前发展阶段,国内外智能网联 汽车 厂商尚没有构建面向中高级无人驾驶阶段的可信安全体系,无论在功能安全,还是网络安全方面,智能网联 汽车 的安全可靠性都亟待加强。若无安全性保障,将极大地限制智能网联 汽车 的普及应用。因此,安全是智能网联 汽车 发展的基础,产业界各方应进一步提升安全意识,在产品设计、研发、测试的过程中,将安全内嵌其中,并在产品全生命周期中做到持续的安全保障,实现安全与产业发展同步建设。

人民交通》杂志是我国交通领域大型时政类期刊

以传播国家方针政策,展现交通发展进程

助力中国交通事业快速发展成长为办刊目标

网址:http://www.rmjtxw.com

电话:010—67637567

地址:北京市丰台区东铁营顺三条2号

邮政编码:100079‍‍‍

编辑|贡昶

图文|网络

Ⅳ 一个漏洞就能让数百万辆车被黑客操控,智能汽车的安全谁来保障

文/Hanmeimei

而在智能汽车行业真正腾飞之前,必须系上这根“安全带”,因为安全永远应该跑在速度前面。从RSAC2020上释放的信息来看,如今车企与互联网安全企业的合作已经成为主流趋势,有360这样专业的安全企业保驾护航,风口上的智能汽车行业才能飞得更高、更远也更稳。

本文来源于汽车之家车家号作者,不代表汽车之家的观点立场。

Ⅵ 五部门:新能源汽车企业要切实履行数据安全保护义务

易车讯 4月8日,工业和信息化部、公安部、交通运输部、应急管理部、市场监管总局五部门联合发布了《关于进一步加强新能源汽车企业安全体系建设的指导意见》。意见提出,强化数据安全保护。企业要切实履行数据安全保护义务,建立健全全流程数据安全管理制度,采取相应的技术措施和其他必要措施,保障数据安全。企业要按照法律、行政法规的有关规定进行数据收集、存储、使用、加工、传输、提供、公开等处理活动,以及数据出境安全管理:

强化组织保障。企业要明确新能源汽车安全管理的负责部门,统筹推进本企业安全体系建设。建立健全产品质量安全责任制,严格落实主要负责人、分管负责人和相关业务部门的产品质量安全责任。完善产品研发设计、生产制造、运行监测、售后服务、事故响应处置、网络安全等方面的安全管理制度规范。

加强安全教育培训。企业建立完善安全教育培训制度,定期组织开展质量安全、网络安全、消防安全等方面的教育培训,提高工作人员安全意识和相关技能。

规范产品安全性设计。企业要制定产品安全性设计指导文件,并根据已销售车辆暴露的安全问题持续修订完善。安全性设计指导文件可细分为整车级、系统级、零部件级,包含但不限于整车功能安全、动力电池安全、使用操控安全、充换电安全、消防安全、网络安全等。

强化供应商管理。企业要对动力电池、驱动电机及整车控制系统等关键零部件供应商提出明确的产品安全指标要求,制定供应商质量体系评价制度,强化供应商评估。鼓励关键零部件供应商积极配合开放与产品安全、质量分析等相关的必要数据协议。

严格生产质量管控。企业要建立完备的生产信息化管理系统,合理设置安全质量监控节点,积极提高在线检测能力。产品下线时按照标准要求开展涉水抽检、路试抽检,并重点开展整车绝缘、充放电、淋雨等测试,检测数据存档期限不低于产品预期生命周期。

提高动力电池安全水平。企业要积极与动力电池供应商开展设计协同,持续优化整车与动力电池的安全性匹配以及热管理策略,明确动力电池使用安全边界,提高动力电池在碰撞、振动、挤压、浸水、充放电异常等状态下的安全防护能力鼓励企业研究应用热失控实时监测预警装置和早期抑制及灭火措施

开展运行安全状态监测。企业要落实安全监测主体责任,自建或委托第三方建立新能源汽车产品运行安全状态监测平台。企业要按照与新能源汽车产品用户的协议,对已销售的新能源汽车产品的运行安全状态进行监测,并按照相关标准要求上传监测数据,确保上传数据的及时性、真实性和有效性。监测数据不得违法违规使用。

强化运行数据分析挖掘。鼓励企业加强对车辆运行数据的分析挖掘,梳理具有规律性、普遍性的安全问题并及时采取改进措施,持续优化产品在不同场景下的安全性能。鼓励积极研究应用先进安全预警方法,不断提升新能源汽车安全预警能力

建立隐患车辆排查机制。鼓励企业加强车辆运行安全状态隐患排查,及时跟踪和确认长时间离线车辆的安全状态,妥善处理大面积聚集停放、频繁报警等存在安全隐患的车辆。

加强服务网点建设。企业要合理布局售后服务网点和动力电池回收服务网点,不断完善新能源汽车专用检测工具与设备,提升服务人员安全服务意识,确保各服务网点具有必要的售后服务和应急处理能力。各服务网点要设置独立的动力电池检测维修区域,落实防火分隔措施,加强消防安全管理。

优化维护保养服务。鼓励企业细化产品维护保养项目,及时通知用户进行维护保养,在维修保养时加强关键零部件的质量检测,并结合车辆使用年限、行驶里程、故障报警信息等开展安全隐患抽样检测,及时发现产品安全隐患并妥善处理。同时,企业要依法公开其生产车型的有关维修技术信息。

引导消费者合理使用车辆。鼓励企业通过驾乘操作规范手册、视频等方式,引导消费者培养良好的用车养车习惯。明确告知消费者安全注意事项,指导消费者熟悉电池安全使用边界、车辆可能出现的安全隐患及发生起火燃烧等事故的常见征象等,掌握逃生自救技能,妥善应对可能出现的安全事故。建立完善客户档案制度,确保及时精准确定缺陷汽车产品范围。

完善应急响应服务。企业要建立完善不同车型及不同使用场景的安全事故应急处置方法和预案,建立“7×24小时”全天候事故应急响应通道,明确告知消费者应急报警方式,及时、准确接收用户报警信息,并进行记录和妥善处理,积极降低事故损失。

深化事故调查分析。企业要加强事故报告和深化调查分析,当车辆发生起火燃烧、涉嫌失控等安全事故时,应及时上报并积极配合开展事故调查,深入研判事故原因,按照相关要求及时、完整、准确提交车辆事故相关数据、事故分析报告

开展问题分析改进。企业要重点管控单车型或同产品技术平台重复出现的同类事故,并开展深度调查和原因分析。其中,因设计或系统性原因导致的车辆事故,要对相应车型采取改进措施消除安全隐患;因操作不当导致的车辆事故,应制定专项培训计划,并在销售、售后服务等环节予以告知、培训。

履行召回法定义务。企业要加强整车和关键零部件等缺陷线索的收集和调查分析,如实向相关部门报告调查分析结果。对于确认存在缺陷的产品,应当立即停止生产、销售,并主动实施召回,切实履行召回法定义务,保障人民群众生命和财产安全。

加强网络安全防护。企业要依法落实关键信息基础设施安全保护、网络安全等级保护、车联网卡实名登记、汽车产品安全漏洞管理等要求。对车辆网络安全状态进行监测,采取有效措施防范网络攻击、入侵等危害网络安全的行为

强化数据安全保护。企业要切实履行数据安全保护义务,建立健全全流程数据安全管理制度,采取相应的技术措施和其他必要措施,保障数据安全。企业要按照法律、行政法规的有关规定进行数据收集、存储、使用、加工、传输、提供、公开等处理活动,以及数据出境安全管理。

落实个人信息安全防护。企业要按照《个人信息保护法》以及相关法律法规的规定处理个人信息,制定内部管理和操作规程,对个人信息实行分类管理,并采取相应的加密、去标识化等安全技术措施,防止未经授权的访问以及个人信息泄露、篡改、丢失

加强贯彻落实。新能源汽车企业要提高安全责任意识,牢固树立安全发展理念,按照本意见加快建立健全企业安全体系,提高产品安全保障能力。各零部件供应商、售后服务等相关企业要协同做好安全体系建设工作,共同提高新能源汽车安全保障能力。

强化统筹协调。工业和信息化部、公安部、交通运输部、应急管理部、市场监管总局将会同有关部门建立联合工作机制,形成工作合力,加强信息共享和事中事后监管。对于发生重大或典型产品质量安全事故的企业,将依法依规采取约谈、公开通报、责令限期整改等措施。各地有关部门要结合本地区新能源汽车产业发展实际,指导企业按照意见精神做好落实,依法依规加强日常监督检查,共同做好新能源汽车安全管理工作。

营造良好氛围。行业组织要充分发挥行业自律和技术支撑作用。鼓励行业组织研究建立新能源汽车企业产品质量安全评价体系,积极宣扬先进典型,适时曝光负面案例。充分发挥社会舆论监督作用,为新能源汽车安全发展营造良好氛围。

Ⅶ 深评:汽车网联信息安全实现闭环了

[汽车之家深评]2020北京车展,车企们用百余辆新车、概念车展示了更彻底的电动化决心以及在智能网联上的推进举措。作为汽车新前返知趋势之一,网联化的关注度自然很高。与之相对,在联网之初被高调关注和讨论的另一个相关话题——信息安全,却似乎是慢慢沉寂了。毕竟与其他技术相比,信息安全看不见摸不着,所以在新车宣传上,往往也很少能找到与信息安全相关的字眼。

如果真要找相关的内容,那就要看一些企业的战略发布会,比如这次车展上哪咤汽车就表示要与合作伙伴共同成立智能安全联合实验室,围绕电池安全、整车网络信息安全、自动驾驶以及智能安全技术等领域进行研发。

Ⅷ 智能网联汽车有风险85%关键部件存网络安全漏洞

[汽车之家行业]?随着车联网的蓬勃发展,网络安全已成为一个不可忽视的问题。9月5日,在2020泰达论坛期间,工业和信息化部网络安全管理局局长赵志国在发言时指出,与车联网蓬勃发展,网联化、智能化加速深化相比,车联网网络安全仍处于探索起步阶段,对相关安全本质特点和规律的认识还需进一步深化。

为了解决行业关注的问题,提升智能网联汽车总体信息安全保障能力,9月4日,中国汽车技术研究中心有限公司牵头,联合汽车企业、科研机构等16家企事业单位共同建设的汽车行业车联网网络信任支撑平台正式上线。平台主要应用数字证书、国产密码算法技术,为车联网V2X通信提供安全证书签发、统一身份认证、安全消息加密多方面的服务。

中国汽车行业车联网网络信任支撑平台作为汽车行业首个CA服务中心,已完成网络信任平台根节点基础设施的建设及生产系统的部署、测试,实现了多行业、多地域、多车型、多场景的网络信任应用,平台上线后将实现多行业、多企业智能汽车的网络身份互信互认。(文/汽车之家肖莹)

Ⅸ 《智能网联汽车数据安全研究》:重点关注跨境数据流动问题等

我国主流的网络安全企业都在积极布局智能网联汽车的新赛道,大多基于他们传统的产品,再根据智能网联汽车的新场景做一些适应性的调整和优化,包括在数据层面,从云、管、端各个角度等都提出了相应的解决方案,在检测和服务方面也推出了一些相应的网络安全产品。

我们调研了国内一家安全厂商——天融信,已经形成了覆盖车端网关、ECU、T-BOX、以及云端、APP端等全方位的渗透测试工具和服务。下一个案例来自网络,其自动驾驶安全的架构已经涵盖了整个数据安全的全生命周期。

可以说,智能网联汽车领域对于网络安全产业,或者网络安全企业来讲是一个巨大的市场,但是也存在着很多挑战,一是现有的网络安全产品和解决方案还不满足智能网联汽车的安全需求。二是安全解决方案的路径不太一样,有的网络安全企业侧重车端的安全,有的侧重云端的安全,虽然这些解决方案没有哪个更优质,但是也需要相互借鉴。三是安全产品的应用还存在成本、意识等问题。我们也提了两个建议,一是建议这些网络安全企业针对智能网联汽车不同的场景,开发针对性的相关的产品和解决方案,提高推广的力度。二是要探索适用智能网联汽车场景的网络安全保险方案,保险在汽车这个领域是非常常见的,但是数据安全的保险,或者网络安全的保险可以对车企、用户,以及产业链上的诸多信息技术服务企业提供一体化的保障。

五、政府积极统筹智能网联汽车产业发展与数据安全保护

首先在政策规划层面,政府已经出台了相关的标准指南,包括一些政策文件,加强对整个数据全生命周期的管控,并强调数据分类分级工作。

二是在法律法规层面,《网络安全法》《数据安全法》《个人信息保护法》(草案),以及网信办出台的的《汽车数据安全管理若干规定》(征求意见稿)已经体现了政府的一些针对性考虑,我们支持网信办和工信部等部门出台更加细化的管理条例和指南,从法律法规层面给予指引和指南,更好的指导整个产业的实践。

三是标准体系不断完善,包括顶层的体系性标准,以及专项的标准都在陆续出台和不断地修订完善。

四是试点应用加速落地,比如上海临港新片区跨境数据的试点,一些路测、风险评估以及风险管控相关试点的工作也都在推进过程当中。智能网联汽车本身是一个新生事物,又涉及到很复杂的系统,确实需要政府通过开展试点示范的工作,总结一些优秀的做法,进行后续的推广。

当然从政府推进产业发展和保障数据安全的角度也面临重要的挑战。一是整个法规体系、标准体系还是相对滞后于产业的发展速度。二是存在多头监管的问题,还需尽快细化一些行业性的管理要求。从数据安全监管的角度,国家网信部门是牵头部门,但是涉及到具体行业细则的出台,还需要行业主管部门,以及一些重要的行业协会去推动相关工作。三是实操性的举措还不够,数据安全监管和治理的一项基础性工作就是要做到数据分类分级,对于数据既要管,又不能管得太死,哪些要管,哪些需要高强手段的监管,哪些需要在市场上流动,一项非常基础的工作就是数据分类分级。

我们提的建议包括四个方面:一是统筹产业创新发展与保障数据安全。二是尽快出台数据分类分级指南和管理细则,在国内一些重要的行业领域,比如金融、工业互联网等领域,已经出台了相应的分类分级指南,智能网联汽车行业可以予以借鉴。三是建立事前风险评估和事后应急响应机制,比如国家级的专业技术机构可以探讨如何更好的提供服务和支持。四是重点关注跨境数据流动问题,目前国内对这个问题比较关注,国家网信部门也在密集调研和研究,希望后续在借鉴全球通用做法的同时,细化相应的数据流动规则。

以上就是我们目前这个报告的主要内容,在报告撰写过程当中,也得到了一些车企和网络安全企业的支持,后续我们也希望跟在座的企业和专家合作,使我们在智能网联汽车数据安全领域做得更加深入。

Ⅹ 上汽集团/腾讯组建联合实验室 围绕汽车网络安全展开合作

目前,上汽已经初步建立了包括远场、近场、车载及车内四大类安全场景的智联网联汽车网络安全能力,积极树立差异化的网络安全技术优势。此次上汽与腾讯成立联合实验室,共同发力网络安全,是上汽集团和腾讯立足国家战略、着眼产业发展的有力举措,将有效保障智能网联汽车用户的个人隐私、数据安全。