全民国家安全教育日 丨 车联网卡实名登记助力车联网网络安全
随着汽车产业向智能化、网联化、数据化发展，我国车联网产业进入高速发展阶段，车辆也正在从传统的交通运输工具转变为新型的智能出行载体。有关数据显示，目前我国搭载智能网联功能的新车渗透率已超过50%。作为一个移动的智能载体，车辆可收集大量的用户信息、车辆行驶信息、道路信息、环境信息等，并通过车辆上装载的车联网卡实现人、车、路、云之间的数据互通，最终实现智能车辆、车联网。虽然车联网为人们生活带来了便利，但同时也产生了远程攻击、恶意控制、隐私保护、数据安全等问题。车联网的安全不仅关乎到用户隐私安全，还可能影响人身安全，甚至引发社会安全问题。
2021年9月13日，工业和信息化部印发了《工业和信息化部关于加强车联网卡实名登记管理的通知》（工信部网安函〔2021〕246号），正式启动车联网卡实名登记工作。
一、车联网卡实名登记意义重大
一是便于为用户提供更多联网服务。前期，车联网作为物联网行业的一种典型应用场景，车联网卡均按照物联网卡安全管理要求进行严格功能管控，仅能开通定向语音、定向流量等联网功能。通过实施车联网卡实名登记，将能够结合用户所需进一步灵活地提供车联网卡多样化联网功能，满足公众车载服务中通话、短信、上网等娱乐及自动化驾乘需求。
二是促进车联网行业健康发展。由于前期缺乏明确、独立的车联网卡管理要求，在车联网卡需求定位、功能开通、业务边界等涉及行业发展和用户服务的关键问题上，产业各方认识不一致。实施车联网卡实名登记后，实现了对物联网细分行业的精细化管理，可进一步促进车联网行业健康发展。
三是利于扎牢国家网络安全基础。实施车联网卡实名登记可从源头上威慑、预防和打击各类违法犯罪活动，有效防范车联网卡被电信网络诈骗、暴力恐怖等违法犯罪分子利用，进一步提升网络安全、数据安全和个人隐私安全，保障社会安全稳定。
二、车联网卡实名登记工作建议
车联网卡实名登记政策刚刚出台，在实际落地过程中，车企可能面临实名登记工作经验缺乏、技术手段有待新建、各类渠道亟需宣贯等问题，且在实名补登记过程中，可能存在车辆已过户、报废等情况，导致企业难以及时通知到最终用户。在新用户实名登记过程中，也可能存在用户不配合等问题。因此，在后续推进车联网卡实名登记工作中，建议积极构建“政府主导、企业协同、社会融入”的责任体系，共同推进我国车联网卡实名登记工作。
对行业主管部门来说，一是应加强政策指导，推动落地实施。电信行业主管部门应组织各省通信管理局、工业和信息化主管部门，对属地车企实名登记政策的落地予以指导，通过组织经验分享会等形式定期沟通，组织车企和电信企业共同做好车联网卡实名登记工作。二是加大社会宣传，引导公众配合支持。行业主管部门应组织各省通信管理局、车企和电信企业，通过新闻报道、媒体宣传、官网等多种方式，加大宣传力度，引导用户积极配合实名登记工作。三是加强跨部门信息共享，形成工作合力。电信行业主管部门应协同公安部交通管理局，加强车辆销售、过户、报废状态信息共享，共同实现车辆基础管理。
对车企来说，一是要全面抓好各类营销渠道。企业应建立内部车联网卡实名登记管理制度，并把车联网卡实名登记有关要求宣贯到企业各级相关人员，尤其是基层人员，统一思想、统一步调、统一系统，确保全面落实车联网卡实名登记要求。二是全面梳理存量已售车联网卡。各企业应尽快摸清底数，精准施策，梳理全部已售出车辆中装载的车联网卡数量和登记情况，为下一步存量补登记做好准备工作。三是加快完成实名登记系统建设。为确保登记“真人”“实人”“本人”，车企应加快部署渠道侧身份识别设备、人像比对设备以及配套相关技术手段，确保用户持本人真实身份证件进行登记。四是采用多种方式告知老用户。企业应通过灵活多样、形式丰富的告知方式联系用户。对于具备车载大屏的车辆，车企可优选车内弹窗的方式，通知到当前车主；对于不具备车载大屏的，车企应利用车辆维修、保养的机会，告知到用户。五是切实做好用户个人信息保护。企业在实名登记过程中收集的个人信息均为高度敏感信息，应采取访问控制、匿名化处理、加密存储等技术措施加强车联网卡登记信息保护，并明确要求售车渠道不能留存用户身份信息、用户照片等敏感数据。
对电信企业来说，一是要完善自身车联网卡实名登记系统。电信企业应进一步加强用户身份信息的真实性和“一证十卡”核查，配合车企做好车联网卡联网功能的开通。二是要及时分享实名登记管理经验。在车企建设实名登记系统的过程中，电信企业要充分发挥主观能动性，指导和帮助车企建立车联网卡实名登记管理制度和实名登记技术手段。三是要协助车企完成存量补登记。电信企业可发挥自身线下营业厅的力量，加大对车联网卡实名登记的宣传；在车企未完成自身实名登记系统建设前，利用现有实名认证APP、H5页面等方式，协助车企尽快完成存量车联网卡的补登记。
对社会公众用户来说，在收到车企实名补登记通知时，应在确认车联网卡所有者和用途后，积极配合提供真实身份信息，完成补登记工作。若无需联网服务，也可明确告知车企或电信企业，及时将车联网卡进行注销，保护自身合法权益。
作者简介
崔颖，中国信息通信研究院安全研究所重要通信研究部副主任，主要从事电话实名制、物联网、车联网安全管理研究。
联系方式：cuiying1@caict.ac.cn
郑学佳，中国信息通信研究院安全研究所重要通信研究部工程师，主要从事物联网卡、车联网卡实名登记管理研究工作。
联系方式：zhengxuejia@caict.ac.cn
韩佳琳，中国信息通信研究院安全研究所工程师，长期从事网络与信息安全、项目管理、资产管理等相关研究工作。
联系方式：hanjialin@caict.ac.cn
来源：《通信世界》2022年第7期
校 审 | 陈 力、珊 珊
编 辑 | 凌 霄
推荐阅读
数字化转型专家谈