智能网联汽车产品安全是消费者关注的焦点,也是智能网联汽车产业持续健康发展的根本保障。近日,工业和信息化部组织制定的GB 44495-2024《汽车整车信息安全技术要求》、GB 44496-2024《汽车软件升级通用技术要求》和GB 44497-2024《智能网联汽车 自动驾驶数据记录系统》三项强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布,将于2026年1月1日起开始实施。
其中,GB 44495-2024《汽车整车信息安全技术要求》规定了汽车信息安全管理体系要求,以及外部连接安全、通信安全、软件升级安全、数据安全等方面的技术要求和试验方法,适用于M类、N类及至少装有1个电子控制单元的O类车辆,对于提升我国汽车产品的信息安全防护技术水平、强化产业链风险防范和应对网络攻击的能力、筑牢汽车信息安全防护基线具有重要意义。该标准由电子科技大学参与制定。
智能网联汽车的发展带来了网络安全诸多新的挑战,涉及从开发设计到运营生产等汽车全生命周期的各个阶段,标准化工作是其发展非常重要的支持基础。提升智能网联汽车产品安全水平,工业和信息化部自2019年起立足我国智能网联汽车行业管理需求、产业发展实际和技术进步需要,陆续启动智能网联汽车领域相关强制性国家标准制定工作。
为了探索解决汽车智能化、网联化程度不断加深所带来的汽车信息安全问题,电子科技大学广东电子信息工程研究院(简称“电研院”)于2016年起开始布局网络安全领域,先后孵化了广东为辰信息科技有限公司、广东安数网络科技有限公司、东莞智盾信息安全科技有限公司等一批优质科技企业,开展基础研究、产业应用等工作。其中,为辰信安参与制定了国内第一项汽车电子网络安全国标、主导制定多项团标、防护指南及白皮书,与40余家车企、80余家零部件厂商达成合作,服务检测机构及国家政府平台20余个,累计量产应用近三百万车辆,有力推动了我国智能网联汽车的高质量发展。
2023年,电研院软件与信息安全实验室揭牌成立,依托孵化企业广东东电检测技术有限公司开展第三方检测、信息安全评估、物联网安全评估、嵌入式软件检测等一系列工作,致力于为物联网、智能网联汽车、自动驾驶、人工智能、工业软件等领域提供专业的检测服务。今年4月,实验室成功获得了CCRC信息安全服务资质认证证书,在信息安全风险评估方向又迈出了坚实的一步。
本次发布的三项标准是我国智能网联汽车领域的首批强制性国家标准,是我国智能网联汽车技术的创新成果与经验总结,对提升智能网联汽车安全水平、保障产业健康持续发展具有重要意义。
“智能网联汽车作为国家战略性新兴产业,切实保障其网络与信息安全,对维护国家安全具有重大意义。”电研院院长皮亦鸣表示,将持续聚焦汽车领域安全保障与技术创新,助力我国智能网联汽车产业高质量发展,加快建设汽车强国。