omniture

CTI華測檢測:構(gòu)建車聯(lián)網(wǎng)信息安全新秩序勢不可擋

近日,作為中國第三方檢測認(rèn)證行業(yè)的開拓者和領(lǐng)先者,CTI華測檢測認(rèn)證集團股份有限公司汽車及金屬材料事業(yè)部總裁孫爽民接受了《進出口經(jīng)理人》雜志的采訪。

深圳2021年3月8日 /美通社/ -- 車聯(lián)網(wǎng)產(chǎn)業(yè)順勢發(fā)展的激流中,構(gòu)建信息安全新秩序勢不可擋。對于整個車聯(lián)網(wǎng)行業(yè)來說,第三方檢測認(rèn)證機構(gòu)作為信息安全把關(guān)人的角色必不可少。近日,作為中國第三方檢測認(rèn)證行業(yè)的開拓者和領(lǐng)先者,CTI華測檢測認(rèn)證集團股份有限公司汽車及金屬材料事業(yè)部總裁孫爽民接受了《進出口經(jīng)理人》雜志的采訪。

孫爽民  
CTI華測檢測認(rèn)證集團股份有限公司汽車及金屬材料事業(yè)部總裁
孫爽民 CTI華測檢測認(rèn)證集團股份有限公司汽車及金屬材料事業(yè)部總裁

作為一個成熟的領(lǐng)域,全球汽車產(chǎn)業(yè)鏈條之長令人驚嘆,而車聯(lián)網(wǎng)作為新興的產(chǎn)業(yè)形態(tài),不可避免囿于悠長產(chǎn)業(yè)鏈之局。在這個鏈條上,元器件設(shè)備制造商、終端設(shè)備制造商、汽車生產(chǎn)商、軟件開發(fā)商、系統(tǒng)集成商等參與者各司其職,共同搭建車聯(lián)網(wǎng)信息安全“避風(fēng)港”。

新生事物的發(fā)展路程往往曲折多難,但前進方向終是光明而坦蕩。在此過程中,塑造全新的秩序是一件不可回避的大事,其中又涉及標(biāo)準(zhǔn)和規(guī)則制定等諸多細節(jié),而車聯(lián)網(wǎng)正處在這樣一個發(fā)展進程中。關(guān)于車聯(lián)網(wǎng)信息安全及其標(biāo)準(zhǔn)建立相關(guān)熱門話題,CTI華測檢測認(rèn)證集團股份有限公司汽車及金屬材料事業(yè)部總裁孫爽民接受了本刊記者專訪。

CTI華測檢測:構(gòu)建車聯(lián)網(wǎng)信息安全新秩序勢不可擋
CTI華測檢測:構(gòu)建車聯(lián)網(wǎng)信息安全新秩序勢不可擋

新興業(yè)態(tài)激蕩發(fā)展橫流

華為發(fā)布的《車路一體化智能網(wǎng)聯(lián)體系C­V2X白皮書》將車聯(lián)網(wǎng)發(fā)展分為3個階段。第一階段是車企主導(dǎo)的功能性車載信息服務(wù)階段,即指2G/3G/4G時代具備基本的聯(lián)網(wǎng)能力的車輛。第二階段是智能網(wǎng)聯(lián)服務(wù)階段,即我們目前所處的階段。這個階段通過C­V2X技術(shù)實現(xiàn)汽車行業(yè)“新四化”(電動化、互聯(lián)化、共享化、智能化)變革驅(qū)動,隨著LTE­V2X技術(shù)的不斷突破,有望實現(xiàn)L3/L4級別的自動駕駛。第三階段是智慧出行服務(wù)階段,車路協(xié)同在智能交通和高級自動駕駛中得到廣泛應(yīng)用,實現(xiàn)智慧出行,達到人-­車­-生活統(tǒng)一。

“需要注意的是,這3個階段不一定是依次演進的,而是可能并行推進?!睂O爽民說。

應(yīng)該說,車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展具有清晰的主線,在新技術(shù)加持之下,最近10多年車聯(lián)網(wǎng)產(chǎn)業(yè)穩(wěn)步前行,發(fā)展動力不斷聚集,縮短了智能網(wǎng)聯(lián)服務(wù)階段所要走的路程。不過,全球車聯(lián)網(wǎng)產(chǎn)業(yè)在發(fā)展過程中也遇到不少絆腳石,如行業(yè)標(biāo)準(zhǔn)不統(tǒng)一、相關(guān)的車聯(lián)網(wǎng)信息安全等難題。

孫爽民解釋說:“作為高度國際化分工的汽車產(chǎn)業(yè),未來全球車聯(lián)網(wǎng)技術(shù)標(biāo)準(zhǔn)很難趨于一致,因為車聯(lián)網(wǎng)涉及諸多信息交換標(biāo)準(zhǔn),如車載終端、網(wǎng)絡(luò)通信、系統(tǒng)、應(yīng)用等各層面的標(biāo)準(zhǔn),而標(biāo)準(zhǔn)化是促進一個產(chǎn)業(yè)健康發(fā)展的基礎(chǔ)。不同的模式將產(chǎn)生不同的應(yīng)用系統(tǒng),各系統(tǒng)缺少統(tǒng)一的參考平臺和接口,會導(dǎo)致系統(tǒng)不兼容和資源浪費,彼此間信息不能共享?!?/p>

關(guān)于車聯(lián)網(wǎng)信息安全,雖然有關(guān)服務(wù)平臺、網(wǎng)絡(luò)通信、數(shù)據(jù)安全和隱私防護等方面的法律法規(guī)、行業(yè)標(biāo)準(zhǔn)還在不斷建立、完善,但隨著汽車智能化、網(wǎng)聯(lián)化程度的不斷提高,車輛在為生活帶來更多便利的同時,也將面臨越來越多的信息安全威脅。

在孫爽民看來,中國車聯(lián)網(wǎng)市場還面臨諸如產(chǎn)業(yè)鏈不完善、商業(yè)模式不明確、缺乏技術(shù)體系支持等困難。“盡管國內(nèi)防抱死剎車系統(tǒng)、電子制動力分配系統(tǒng)、電子穩(wěn)定程序等汽車電子安全技術(shù)正逐漸提升,但汽車電子相關(guān)的前沿核心技術(shù)專利基本都掌握在國外企業(yè)手中,如發(fā)動機管理系統(tǒng)、車身管理系統(tǒng)、自動防撞系統(tǒng)等,更別說核心的芯片技術(shù)了?!彼硎?。

CTI華測檢測:構(gòu)建車聯(lián)網(wǎng)信息安全新秩序勢不可擋
CTI華測檢測:構(gòu)建車聯(lián)網(wǎng)信息安全新秩序勢不可擋

車聯(lián)網(wǎng)信息安全風(fēng)險三大致因

從目前的市場狀況看,信息安全漏洞毫無疑問是車聯(lián)網(wǎng)產(chǎn)業(yè)鏈上的一大隱患,成為汽車制造商、消費者等共同關(guān)注的焦點。

從產(chǎn)業(yè)鏈看,車聯(lián)網(wǎng)通過感知層收集、處理各項數(shù)據(jù)、需求,通過傳輸層與其他車、路、人、網(wǎng)絡(luò)進行信息交互,再反映到各類應(yīng)用服務(wù)中。其中存在的信息安全風(fēng)險涉及多個方面,包括車聯(lián)網(wǎng)服務(wù)平臺、網(wǎng)絡(luò)通信、數(shù)據(jù)安全和隱私防護等。孫爽民將這些風(fēng)險的致因歸結(jié)為三大方面。

第一,車聯(lián)網(wǎng)服務(wù)平臺安全威脅。車聯(lián)網(wǎng)服務(wù)平臺一般基于云計算技術(shù),也容易將云計算本身的安全問題引入平臺,比如操作系統(tǒng)漏洞威脅、虛擬資源調(diào)度問題、SOL注入漏洞、口令安全問題等。

“在車聯(lián)網(wǎng)TSP(全業(yè)務(wù)支撐平臺)上,安全漏洞可能來自軟件系統(tǒng)設(shè)計時的缺陷或編碼時產(chǎn)生的錯誤,也可能來自業(yè)務(wù)在交互處理過程中的設(shè)計缺陷或邏輯流程上的不合理之處,這些缺陷、錯誤或不合理之處可能有意無意地被利用,從而對整個車聯(lián)網(wǎng)的運行形成不利影響?!睂O爽民告訴記者。

第二,車聯(lián)網(wǎng)通信安全威脅。車­云通信在車聯(lián)網(wǎng)安全中占據(jù)重要地位,成為車聯(lián)網(wǎng)受到攻擊的主要環(huán)節(jié),面臨的主要威脅如中間人攻擊等。攻擊者通過偽基站、DNS(域名系統(tǒng))接齒等手段劫持T­BOX(車載智能互聯(lián)終端)會話,監(jiān)聽通信數(shù)據(jù)。伴隨著多種無線通信技術(shù)和接口的廣泛應(yīng)用,車輛節(jié)點需要部署多個無線接口,實現(xiàn)WiFi、藍牙、LET­V2X等多種網(wǎng)絡(luò)的連接,短距離通信中的協(xié)議被破解及認(rèn)證機制被破解已成為當(dāng)前的主要威脅。

第三,數(shù)據(jù)安全與隱私威脅。車聯(lián)網(wǎng)中的數(shù)據(jù)來源于用戶、ECU(電子控制單元)、傳感器、信息娛樂系統(tǒng)第三方應(yīng)用及車聯(lián)網(wǎng)服務(wù)平臺等,數(shù)據(jù)種類包括用戶身份信息、汽車運行狀態(tài)、用戶駕駛習(xí)慣、地理位置信息、用戶關(guān)注內(nèi)容等敏感信息。而車聯(lián)網(wǎng)相關(guān)數(shù)據(jù)主要存儲在智能網(wǎng)聯(lián)汽車和車聯(lián)網(wǎng)服務(wù)平臺上,由于數(shù)據(jù)的采集、傳輸、存儲等環(huán)節(jié)沒有統(tǒng)一的安全要求,數(shù)據(jù)可能因訪問控制不嚴(yán)、數(shù)據(jù)存儲不當(dāng)?shù)缺桓`。

車聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)內(nèi)核

毋庸置疑,中國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)已進入發(fā)展“快車道”,產(chǎn)業(yè)規(guī)模不斷擴大,技術(shù)創(chuàng)新愈加活躍,新型應(yīng)用蓬勃發(fā)展。這一背景加快了信息安全標(biāo)準(zhǔn)制定的步伐。

據(jù)孫爽民介紹,目前中國車聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)基本上都是推薦標(biāo)準(zhǔn)。國家組織行業(yè)專家參加ISO/TC22/SC32/WG11(ISO/SAE信息安全聯(lián)合工作組)工作會議,積極參與國際汽車信息安全標(biāo)準(zhǔn)制定工作;支持中國信通院等單位積極推動國內(nèi)標(biāo)準(zhǔn)成果的國際轉(zhuǎn)化,推動《V2X通信數(shù)據(jù)安全保護要求》國際標(biāo)準(zhǔn)成功在國際電信聯(lián)盟(ITU­T)立項。有一個已經(jīng)生效的強制標(biāo)準(zhǔn)是“國六”重排標(biāo)準(zhǔn)(GB17691-2018),另一個有關(guān)防盜的強制標(biāo)準(zhǔn)處于預(yù)研階段。

2018年6月,工業(yè)和信息化部聯(lián)合國家標(biāo)準(zhǔn)化管理委員會印發(fā)《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南(智能網(wǎng)聯(lián)汽車)》系列文件,又先后發(fā)布2018年、2019年《智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)化工作要點》,將網(wǎng)絡(luò)與信息安全作為標(biāo)準(zhǔn)制定的重點領(lǐng)域。

除此之外,國際上有一項由聯(lián)合國歐洲經(jīng)濟委員會發(fā)布的UNECE R155法規(guī),但是各國生效時間不一致。

“汽車產(chǎn)業(yè)是高度分化的,具體的實現(xiàn)技術(shù)方案、架構(gòu)等確實不一樣,但是對車聯(lián)網(wǎng)的信息安全提出的標(biāo)準(zhǔn)要求會趨于一致,包括對汽車行業(yè)信息安全管理體系的建設(shè),風(fēng)險評估,產(chǎn)品的設(shè)計、開發(fā)、測試、運維等?!睂O爽民將此總結(jié)為“車聯(lián)網(wǎng)信息安全的外在表現(xiàn)形式會多種多樣,但其抽象層面的內(nèi)核是一致的”。

做車聯(lián)網(wǎng)信息安全的把關(guān)人

智能網(wǎng)聯(lián)汽車將物理世界與虛擬世界結(jié)合到一起,給用戶帶來更優(yōu)質(zhì)的體驗。時至今日,智能網(wǎng)聯(lián)汽車已成為汽車產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向。但是隨著汽車的智能網(wǎng)聯(lián)化,其所面臨的安全威脅越來越嚴(yán)峻,甚至已經(jīng)從客觀上阻礙了傳統(tǒng)汽車向智能網(wǎng)聯(lián)汽車轉(zhuǎn)型的進程。在網(wǎng)絡(luò)安全沒有充分保障的情況下,智能網(wǎng)聯(lián)汽車帶來的威脅可能是災(zāi)難性的。汽車網(wǎng)絡(luò)安全已經(jīng)成為指導(dǎo)汽車業(yè)制定發(fā)展戰(zhàn)略的重要依據(jù)。

孫爽民表示,CTI華測檢測認(rèn)證集團作為中國第三方檢測認(rèn)證行業(yè)的領(lǐng)軍企業(yè),當(dāng)前從3個方面發(fā)力,幫助車聯(lián)網(wǎng)產(chǎn)業(yè)鏈參與者規(guī)避信息安全風(fēng)險,加碼中國車聯(lián)網(wǎng)產(chǎn)業(yè)平穩(wěn)發(fā)展。

首先,深刻理解國內(nèi)外的車聯(lián)網(wǎng)相關(guān)政策法規(guī)與標(biāo)準(zhǔn)。主要法律法規(guī)和政策依據(jù)包括《中華人民共和國標(biāo)準(zhǔn)化法》《中華人民共和國道路交通安全法》《中華人民共和國道路交通安全法實施條例》《城市道路交通管理條例》《車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)產(chǎn)業(yè)發(fā)展行動計劃》《智能網(wǎng)聯(lián)汽車道路測試管理規(guī)范(試行)》《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南》(總體要求)等。

其次,從檢測層面逐步形成完善的車聯(lián)網(wǎng)的測試能力及提供解決方案的實力,初期以咨詢服務(wù)的方式幫助相關(guān)企業(yè)深刻解讀行業(yè)標(biāo)準(zhǔn)及測試要求,提供從實驗室的集成、測試到仿真的全鏈服務(wù)。對于既有相同之處,又有不同之處的車聯(lián)網(wǎng)、物聯(lián)網(wǎng)和移動辦公,CTI華測檢測認(rèn)證集團有能力在整體系統(tǒng)的調(diào)研、開發(fā)、部署、測試等方面做到統(tǒng)籌考慮、分段實施,按照科學(xué)、有效、節(jié)約、可持續(xù)發(fā)展的理念為客戶打造安全保障系統(tǒng)。

孫爽民介紹說,車聯(lián)網(wǎng)PKI(公鑰基礎(chǔ)設(shè)施)解決方案通常先建設(shè)“發(fā)證(人、車、物)—安全通行—用證(可信驗證、激活)”的總體安全框架,再在框架內(nèi)通過建設(shè)數(shù)字證書認(rèn)證系統(tǒng)、安全服務(wù)平臺、TSP云平臺等。CTI華測檢測認(rèn)證集團安全管理制度和標(biāo)準(zhǔn)主要針對整個PKI體系進行設(shè)計,為其提供全方位的管理設(shè)計,按照項目需求進行安全管理制度和標(biāo)準(zhǔn)的配套建設(shè),為未來主機廠后臺業(yè)務(wù)安全、穩(wěn)定、高效運行提供管理支撐。

最后,從認(rèn)證層面與國家相關(guān)歸口管理部門及檢測機構(gòu)展開深度合作,為車聯(lián)網(wǎng)相關(guān)信息安全領(lǐng)域的客戶提供從研發(fā)到產(chǎn)品各階段的全方位、全流程的認(rèn)證服務(wù)。CTI華測檢測認(rèn)證集團以建設(shè)數(shù)字證書認(rèn)證系統(tǒng)和應(yīng)用安全服務(wù)平臺為建設(shè)目標(biāo)。其中,數(shù)字證書認(rèn)證系統(tǒng)為車聯(lián)網(wǎng)設(shè)備提供數(shù)字證書服務(wù),包含證書簽發(fā)、證書管理、狀態(tài)在線查詢、CRL下載等服務(wù);應(yīng)用安全服務(wù)平臺包含安全認(rèn)證網(wǎng)關(guān)及簽名驗簽服務(wù)器,可以為云端應(yīng)用提供安全支撐服務(wù),包含簽名驗簽、安全認(rèn)證、信道加密等服務(wù)。

毫無疑問,對于整個車聯(lián)網(wǎng)行業(yè)來說,第三方檢測認(rèn)證機構(gòu)作為信息安全把關(guān)人的角色必不可少。在這股車聯(lián)網(wǎng)產(chǎn)業(yè)順勢發(fā)展的激流中,構(gòu)建信息安全新秩序勢不可擋。

關(guān)于CTI華測檢測

作為中國第三方檢測與認(rèn)證服務(wù)的開拓者和領(lǐng)先者,華測檢測認(rèn)證集團股份有限公司(簡稱CTI華測檢測)為全球客戶提供一站式檢驗、測試、計量、認(rèn)證、培訓(xùn)、審核及技術(shù)服務(wù)。以“為品質(zhì)生活傳遞信任”為使命,CTI華測檢測致力于在政府、企業(yè)和個人之間傳遞信任,全面保障品質(zhì)與安全,推動合規(guī)與創(chuàng)新,實現(xiàn)更健康、更安全、更環(huán)保的高質(zhì)量發(fā)展。

CTI華測檢測成立于2003年,總部位于深圳,是中國檢測認(rèn)證行業(yè)首家上市公司(股票代碼:300012)。CTI華測檢測在全球10多個國家和地區(qū)擁有近1萬多名優(yōu)秀的質(zhì)量專家,并在70多個城市設(shè)立了近140多間實驗室、260多個服務(wù)網(wǎng)點,服務(wù)能力已全面覆蓋到紡織服裝及鞋包、嬰童玩具及家居生活、電子電器、醫(yī)學(xué)健康、食品及農(nóng)產(chǎn)品、化妝品及日化用品、石油化工、環(huán)境、建材及建筑工程、工業(yè)裝備及制造、軌道交通、汽車和航空材料、船舶和電子商務(wù)等行業(yè)的供應(yīng)鏈上下游,全面保障品質(zhì)與安全,推動合規(guī)與創(chuàng)新,彰顯品牌競爭力。自2012年起,CTI華測檢測在中國香港、中國臺灣等地區(qū),以及美國、英國、新加坡等海外國家設(shè)立分支機構(gòu),持續(xù)進行全球性布局。

CTI華測檢測不僅是中國國家強制性產(chǎn)品認(rèn)證(CCC)指定認(rèn)證機構(gòu);CNAS(中國合格評定認(rèn)可委員會)和CMA(中國計量認(rèn)證)認(rèn)證認(rèn)可機構(gòu),也是歐盟NB指定認(rèn)證機構(gòu);新加坡認(rèn)可國家認(rèn)證機構(gòu)。CTI華測檢測也先后被美國、英國、加拿大、挪威、墨西哥、德國等海外國家權(quán)威機構(gòu)認(rèn)可并授權(quán)合作?;诒椴既虻姆?wù)網(wǎng)絡(luò)和權(quán)威公信力,CTI華測檢測每年可出具200多萬份檢測認(rèn)證報告,服務(wù)全球客戶逾十萬家。

你的生活里,華測無處不在。

相關(guān)股票:
Shenzhen:300012

相關(guān)鏈接:
http://www.ctimall.com

消息來源:華測檢測認(rèn)證集團股份有限公司
相關(guān)股票:
Shenzhen:300012
China-PRNewsire-300-300.png
相關(guān)鏈接:
全球TMT
微信公眾號“全球TMT”發(fā)布全球互聯(lián)網(wǎng)、科技、媒體、通訊企業(yè)的經(jīng)營動態(tài)、財報信息、企業(yè)并購消息。掃描二維碼,立即訂閱!
collection