中國經濟要實現高質量發(fā)展，就必須要有高品質的制造業(yè)作為支撐。新能源汽車作為低碳環(huán)保、簡單便捷的新型交通工具，愈發(fā)受到廣泛關注。

為進一步壓實新能源汽車企業(yè)主體責任，指導企業(yè)建立健全安全保障體系，工業(yè)和信息化部、公安部、交通運輸部、應急管理部、國家市場監(jiān)督管理總局等五部門聯(lián)合制定發(fā)布了《關于進一步加強新能源汽車企業(yè)安全體系建設的指導意見》（以下簡稱《意見》）。《意見》統(tǒng)籌發(fā)展和安全，為企業(yè)加快構建系統(tǒng)、科學、規(guī)范的安全體系，全面增強汽車企業(yè)的安全保障能力，切實提升產品安全水平，推動產業(yè)高質量發(fā)展指明了方向。

《意見》全文分為八節(jié)，共計22條意見，本文針對《意見》原文及附件當中涉及到網絡安全、數據安全、監(jiān)測平臺、組織建設、合規(guī)建設等方面內容進行要點解讀，并結合天融信多年來在車聯(lián)網安全領域的技術積累與實踐，提出相關策略參考。

保障產品質量安全

隨著汽車產業(yè)與ICT技術的深度融合，汽車從傳統(tǒng)的出行工具已逐漸演變?yōu)樾乱淮苿訑祿行募盎ヂ?lián)網服務創(chuàng)新的重點平臺。與此同時，智能網聯(lián)汽車面臨的安全風險也在加劇。在車聯(lián)網產業(yè)打開新一級成長空間的關鍵期，應從產品研發(fā)設計源頭規(guī)范和支持產業(yè)安全建設。

《意見》中指出，企業(yè)要制定產品安全性設計指導文件，并根據已銷售車輛暴露的安全問題持續(xù)修訂完善，其中包括網絡安全。同時企業(yè)還應依法落實汽車產品安全漏洞管理要求，對車輛網絡安全狀態(tài)進行監(jiān)測。

對已銷售車輛暴露的安全問題，企業(yè)要及時進行漏洞管理，同時對整車網絡安全進行建設。天融信作為首批在車聯(lián)網安全領域深入布局的網絡安全企業(yè)，具備完善的車載入侵檢測、車載防火墻、車聯(lián)網通信認證、車聯(lián)網安全檢測平臺、數據安全建設、車聯(lián)網滲透測試等產品和服務，可為新能源車企發(fā)現、監(jiān)測或解決車輛（車端、管道端、平臺端等）暴露的安全問題，構建整車網絡安全防御體系。

加強網絡安全、數據安全建設

數字化賦能背景下，汽車智能化、網聯(lián)化水平高速發(fā)展，車聯(lián)網安全已經成為智能網聯(lián)汽車快速健康發(fā)展的基石。加強智能網聯(lián)汽車網絡安全防護與數據安全保護體系建設是保障車聯(lián)網安全的重中之重。

《意見》中要求，企業(yè)要依法落實關鍵信息基礎設施安全保護 、網絡安全等級保護，要切實履行數據安全保護義務，建立健全全流程數據安全管理制度，采取相應的技術措施，保障數據安全。同時，企業(yè)監(jiān)測平臺應具有容量預警機制和彈性擴容、車輛全生命周期運行數據存儲、數據備份和數據恢復能力，以及網絡安全、數據安全防護能力和完整的安全訪問日志記錄、預警、審計等功能。

汽車制造企業(yè)遵循國家等級保護、數據安全、個人信息安全合規(guī)性要求，具備一定的網絡安全、數據安全防護能力。企業(yè)監(jiān)測平臺應能夠對車輛的采購、安裝、使用、維護、維修、更新、報廢的全過程數據進行存儲，具備日志集中管控分析能力，同時應考慮平臺擴容能力。多年來，天融信注重智能網聯(lián)汽車網安專業(yè)技術人才的培養(yǎng)與建設，擁有一批專業(yè)技術人員。同時，天融信現已建立覆蓋車端、通信、云端深度融合業(yè)務場景的車聯(lián)網網絡安全運營體系和覆蓋數據全生命周期的數據安全保障體系。

提高監(jiān)測平臺效能

新能源汽車有別于傳統(tǒng)燃油汽車，極端自然環(huán)境、復雜道路條件、異常交通狀態(tài)等因素都可能會對新能源汽車運行安全提出挑戰(zhàn)，因此除對其規(guī)范生產外，加強運行監(jiān)測是筑牢新能源汽車安全圍欄的另一重要舉措。

《意見》要求，企業(yè)建立新能源汽車產品運行安全狀態(tài)監(jiān)測平臺。對已銷售的新能源汽車產品的運行安全狀態(tài)進行監(jiān)測，并按照相關標準要求上傳監(jiān)測數據，確保上傳數據安全。

企業(yè)監(jiān)測平臺所收集數據主要為已售汽車在運行過程中產生的各類數據，涉及個人隱私及汽車駕駛安全，相關數據應當遵循《數據安全法》《個人信息保護法》等法律法規(guī)的要求，上傳過程應當加密，使用過程應當脫敏。在此背景下，天融信車聯(lián)網通信認證基于國密算法的數據加密與完整性校驗，確保車端與監(jiān)測平臺間數據上傳、下發(fā)等通信的安全。

完善培訓與監(jiān)測制度

盡管人工智能對標準化流水線上的人工需求有所沖擊，但從另一方面來看，智能化生產系統(tǒng)更加復雜，對操作人員的能力提出了更高要求。大數據、智能化時代使得“工匠精神”的內涵更為豐富。對于“速度”與“安全”并重的新能源汽車產業(yè)來說，“智慧人才”建設不容小覷。

《意見》中提到，企業(yè)要明確新能源汽車安全管理的負責部門，統(tǒng)籌推進本企業(yè)安全體系建設，包括網絡安全方面的安全管理制度規(guī)范。同時，企業(yè)應建立完善的安全教育培訓制度，定期組織開展質量安全、網絡安全的教育培訓。企業(yè)還應建立監(jiān)測平臺，建立健全工作流程、值班制度、平臺定期巡檢制度、網絡安全和數據安全管理制度、安全教育培訓制度等。

企業(yè)內信息中心類部門應發(fā)揮推動信息安全的關鍵作用，應大力推動企業(yè)安全體系建設，包括網絡、安全、系統(tǒng)等。同時要對員工加強安全教育培訓，制定培訓制度，針對企業(yè)員工進行安全意識培訓。另一方面，企業(yè)應對自身安全運營能力作出評估判斷，對于全天候監(jiān)測、平臺巡檢、網絡安全和數據安全管理制度、安全教育培訓制度等相關專業(yè)工作，可考慮依托第三方能力進行補充。天融信專業(yè)人員可協(xié)助新能源車企完成安全管理組織、安全管理制度及安全體系建設設計，并可提供安全服務(駐場運維服務、安全巡檢服務等)，以及定期的網絡安全教育培訓，幫助車企做好安全管理。

我國車聯(lián)網安全體系建設已進入高速發(fā)展階段。在政策加持、技術創(chuàng)新、需求升級等多因素綜合驅動下，以電動化、智能化、網聯(lián)化、共享化為特征的“新四化”浪潮正深刻改變著汽車行業(yè)的面貌。互聯(lián)網、大數據、人工智能和制造業(yè)的深度融合，是未來產業(yè)升級的大勢所趨。

天融信自2017年起就開始布局車聯(lián)網安全領域，基于持續(xù)的積累與實踐，目前已經形成了包括一體化縱深車聯(lián)網安全防護、多維度車聯(lián)網數據安全治理和全生命周期車聯(lián)網安全運營三個方面相結合的車聯(lián)網安全體系。其中，天融信車載防火墻產品成功入選《北京市首臺（套）重大技術裝備目錄（2021年）》（點擊閱讀全文），在智能網聯(lián)汽車關鍵零部件領域實現突破創(chuàng)新。

同時，天融信也始終在積極推動車聯(lián)網安全生態(tài)建設與項目的實踐落地，重點參與車聯(lián)網安全領域十余項國家標準、行業(yè)標準、白皮書編制，并與信通院、賽迪、公安部三所、中汽中心等共同推進多項國家主管部門車聯(lián)網安全試點示范項目，并通過承辦車聯(lián)網安全挑戰(zhàn)賽等進一步加速新興技術，不斷用“安全”驅動智能網聯(lián)汽車融合創(chuàng)新發(fā)展。