隨著(zhù)新一代信息技術(shù)與汽車(chē)產(chǎn)業(yè)加速融合,智能汽車(chē)產(chǎn)業(yè)、車(chē)聯(lián)網(wǎng)技術(shù)快速發(fā)展,以自動(dòng)輔助駕駛為代表的人工智能技術(shù)日益普及,汽車(chē)數據處理能力日益增強,暴露出的汽車(chē)數據安全問(wèn)題和風(fēng)險隱患日益突出。
有研究報告稱(chēng),從2016至2020年,智能汽車(chē)信息安全事件的數量增長(cháng)了605%,其中針對智能網(wǎng)聯(lián)汽車(chē)信息安全攻擊的事件也達到155件。
今年全國兩會(huì ),汽車(chē)數據安全問(wèn)題也再次引起高度關(guān)注。全國政協(xié)委員、中國工程院院士鄧中翰表示,依托國家標準、利用信源國密加密技術(shù),防范化解汽車(chē)視音頻數據安全風(fēng)險、保障相關(guān)數據依法合理有效利用,對維護國家安全、保護個(gè)人合法權益,都具有重大而深遠的意義。
2021年,汽車(chē)視音頻數據安全事件頻出。當前的汽車(chē)產(chǎn)品上,攝像頭、雷達等各類(lèi)智能傳感器的應用量暴增,這就意味著(zhù)越來(lái)越多的汽車(chē)數據會(huì )被大規模地收集、使用。隨著(zhù)電動(dòng)汽車(chē)市場(chǎng)占有率的攀升,所涉及到的個(gè)人信息或者重要數據安全問(wèn)題,已經(jīng)引起了廣泛的重視。
當前,汽車(chē)數據安全防護難度較大,一旦泄密危害嚴重。智能汽車(chē)采集的數據量越來(lái)越大,一輛自動(dòng)駕駛汽車(chē)每天產(chǎn)生的數據量最高可達10TB。目前所采用的通信網(wǎng)絡(luò )協(xié)議安全防護能力弱,加之應用場(chǎng)景復雜,難以通過(guò)云端予以有效保護,使信息安全防護變得十分困難。未加密車(chē)載傳感設備大量收集周?chē)鷪?chǎng)景和重要地理信息數據,具有精度高、信息量大和實(shí)時(shí)性強等特點(diǎn),一旦泄密,將產(chǎn)生嚴重影響,甚至會(huì )威脅到國家安全。
國家相關(guān)法律法規雖逐步健全,但企業(yè)技術(shù)防護手段跟進(jìn)滯后。為保障汽車(chē)數據安全,近年國家先后出臺了《汽車(chē)數據安全管理若干規定(試行)》等多個(gè)規定,要求智能網(wǎng)聯(lián)汽車(chē)相關(guān)企業(yè)要依法收集、使用和保護個(gè)人信息,要實(shí)施數據分類(lèi)分級管理,要制定重要數據目錄,不得泄露涉及國家安全等敏感信息。但目前相關(guān)企業(yè)安全防護意識比較淡泊,信息保護技術(shù)手段跟進(jìn)不及時(shí)。
對此,鄧中翰建議,首先,從標準、技術(shù)體系等方面出臺頂層規劃和實(shí)施細則,強化相關(guān)企業(yè)在信息安全技術(shù)和產(chǎn)品上加大研發(fā)投入,強化自主可控標準、技術(shù)的推廣應用,建立起以自主可控技術(shù)和國產(chǎn)密碼算法為核心的車(chē)載視音頻數據安全體系。
目前,GB35114(《公共安全視頻監控聯(lián)網(wǎng)信息安全技術(shù)要求》)和GB/T25724(《公共安全視頻監控數字視音頻編解碼技術(shù)要求》)等國家標準,以及國密技術(shù)實(shí)現身份真實(shí)、數據真實(shí)和數據全生命周期加密簽名保護等功能,已在公共安全領(lǐng)域推廣應用,技術(shù)和產(chǎn)品生態(tài)鏈成熟,能夠為相關(guān)數據安全提供有力支撐,鄧中翰建議進(jìn)一步加強相關(guān)國家標準宣貫和技術(shù)推廣工作。
其次,國家以標準化、通用化為紐帶,以關(guān)鍵技術(shù)研發(fā)和產(chǎn)品設備生產(chǎn)為突破口,引導打造車(chē)載視音頻數據安全創(chuàng )新產(chǎn)業(yè)鏈,逐步形成自主可控的產(chǎn)品體系。同時(shí),建議組織開(kāi)展試點(diǎn)示范工作,結合國家車(chē)聯(lián)網(wǎng)試點(diǎn)示范工程,開(kāi)展關(guān)鍵技術(shù)驗證,以利大規模推廣使用。