查看原文
其他

车联网安全专班第五次工作组全会线上召开

2022年3月30日,中国信息通信研究院(以下简称“中国信通院”)以线上形式组织召开了“车联网安全专班第五次工作组公开会议”,重点宣贯解读《车联网网络安全和数据安全标准体系建设指南》、车联网网络安全防护定级备案等工作,并就车联网安全专班2022年工作计划进行介绍和交流研讨。会议由中国信通院安全研究所副所长林美玉主持,共有来自整车企业、基础电信企业、平台及服务提供企业、安全企业、高校等近70家专班成员单位、230余位专家代表参加。车联网安全专班是由工业和信息化部网络安全管理局指导、中国信通院牵头组建,旨在支撑车联网网络安全和数据安全政策、管理、技术、标准、试点等工作落地推进。


车联网安全标准体系解读及重点项目征集


2022年3月7日,工业和信息化部发布了《车联网网络安全和数据安全标准体系建设指南》(以下简称“《指南》”),明确了车联网网络安全和数据安全标准化建设方向和重点任务,拟定了100余项基础性及重点急需的标准项目清单。会上,中国信通院安全研究所专家孙娅苹对《指南》进行了详细解读,同时介绍了目前车联网安全标准推进情况。目前,中国信通院已推动发布实施了多项车联网安全国内行业标准和团体标准,包含车联网信息服务平台防护、无线通信安全技术、数据安全、用户个人信息保护、定级备案实施指南等方向;立项了通信数据安全、路车单元安全等6项国际标准,正在推进OTA升级安全、评估检测等一批行业标准项目。会上还就下一步专班重点推进的五类、35项标准项目进行介绍和征集。其中,《车联网安全管理平台接口规范》《车联网服务平台网络安全防护要求》《车联网网络安全防护定级实施要求》《车联网在线升级(OTA)安全技术要求与测试方法》《车联网信息服务平台安全防护检测要求》《车联网重要数据记录防篡改系统技术要求》6项重点标准项目将加快推进,计划于2022年底前研制发布。


车联网安全防护定级备案工作介绍


2022年1月,工业和信息化部印发《关于做好车联网网络安全防护定级备案工作的通知》(以下简称“《通知》”),部署开展车联网网络安全防护定级备案工作。《通知》要求,车联网服务平台企业、汽车生产企业及时通过全国车联网网络安全防护管理系统进行定级备案。中国信通院承担全国车联网网络安全防护管理系统的建设和运维管理工作,为定级备案工作提供技术支撑和服务咨询。


会上,中国信通院安全研究所陈杰博士对车联网安全防护定级备案工作进行宣贯介绍,包括定级备案组织方式、实施指南、平台信息填报流程等。定级流程方面,企业需开展本企业车联网网络设施和系统情况梳理,登录全国车联网网络安全防护管理系统,根据企业车联网业务所涉及网络设施及系统的类型,按照定级备案实施指南,填报相关信息。地方主管部门对车联网相关企业提交的定级备案信息真实性、定级准确性进行评审和审核。


全国车联网网络安全防护定级备案工作正在加快推进,目前已有12个省市、130余家车联网企业接入系统开展定级备案信息填报等工作。


车联网安全专班工作要求及2022年工作计划


最后,中国信通院安全研究所信息化与两化融合安全部副主任马娟介绍了车联网安全专班阶段性工作进展及2022年重点工作。下一步,专班将聚焦政策管理支撑、技术标准推进、测试评价服务、产业落地活动等方面,支撑《关于加强车联网网络安全和数据安全工作的通知》《车联网网络安全和数据安全标准体系建设指南》等重点工作部署落地。一是支撑推进车联网网络安全防护定级备案、数据安全等工作落地,持续开展国内外政策、管理、技术、产业体系研究和成果输出;二是协同中国通信标准化协会开展车联网安全标准征集和推进,加快车联网服务平台、数据安全等重点急需标准研制,在专班内征集开展重点标准的试验验证和应用试点工作;三是启动第二批车联网安全能力测试评价活动,围绕车联网网络设备及智能终端、服务平台等开展安全评测服务;四是积极组织产业活动,举办2022数字中国创新大赛网络安全赛道-车联网安全赛、2022年中国工业互联网安全大赛车联网赛道选拔赛等赛事活动,组织开展车联网安全专题调研、高峰论坛、攻防演练、安全实训等活动。


车联网安全专班成员单位


会上还发布了车联网安全专班成员单位(含第二批增补)。


下一步,中国信通院将在工业和信息化部网络安全管理局指导下,不断健全完善专班推进机制,统筹推动专班体系化工作,持续聚合行业优势资源和专业力量,打造车联网安全产业支撑和技术创新的引领性、先导性平台,协同产业各方,共同推动车联网安全政策研究、标准研用、技术创新、人才培养和产业孵化等工作落地,持续提升车联网安全保障能力,助力车联网产业安全健康发展!





校  审 | 陈  力、珊  珊

编  辑 | 凌  霄


推荐阅读

中国信通院开展开源数据库应用调研
数字化转型专家谈



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存