中国信通院主办的车联网网络安全成果发布暨专班第三次工作组公开会议在京召开

 时间:2021-05-31 14:54:17来源:
通信世界网消息(CWW)5月27日,中国信息通信研究院(以下简称“中国信通院”)组织主办的车联网网络安全成果发布暨专班第三次工作组公开会议在京召开。车联网网络安全工作专班是在工业和信息化部网络安全管理局指导下,为推进车联网网络安全相关工作,由中国信通院安全研究所牵头组建。工业和信息化部网络安全管理局网络与数据安全处副处长袁春阳出席会议并讲话,中国信通院安全研究所副所长覃庆玲出席并做重要演讲。

1.jpg

本次会议重点发布了车联网网络安全重点标准、网络关键设备测试和身份认证等三大工作成果,并就当前业界高度关注的漏洞管理、合规体系建设、网络安全设备安全防护、攻防技术、OTA升级安全及测试实践等重点内容,邀请了车联网业界专家进行主题分享。共有来自整车企业、基础电信企业、平台及服务提供企业、安全企业、部属高校及科研机构等50多家单位、近100名专家代表参加。

2.jpg

袁春阳在讲话中指出,工业和信息化部作为车联网网络安全行业主管部门,已从准入管理、技术标准、安全能力建设、检测评估、安全监测等方面开展了相关工作。他强调,工业和信息化部网络安全管理局近期将组织对重点车联网平台企业和整车企业开展网络安全与数据安全专项评估,督促企业落实好网络安全主体责任。下一步,工业和信息化部网络安全管理局将与各部门和产业界一道,把防范化解网络安全风险摆在突出位置,坚持底线思维,立足职责,从车端、平台和网络侧入手,构建车联网网络安全管理体系,加快提升网络安全监管能力建设。袁春阳提出,车联网网络安全工作专班要进一步聚焦产业资源和专业力量,搭建产学研用技术创新和交流平台,增强车联网网络安全政策、标准、技术、产业等各方面的协同合作,为车联网网络安全监管提供有力支撑,为行业企业提供安全服务保障,增强车联网网络安全能力,护航车联网产业高质量发展。

3.jpg

覃庆玲重点介绍了车联网网络安全专班推进计划的工作机制和重点任务,并就政策研究、技术标准研制、身份认证试点、网络安全设备测试征集、人才体系建设和车联网安全评估等重点工作计划和进展进行了介绍。

4.jpg

中国信通院安全研究所信息化与两化融合安全部主任柯皓仁主持会议。

5.jpg

随后,柯皓仁宣布对专班近期三大重点工作成果进行发布,来自中国信通院的车联网安全专家孙娅苹、于广琛和于润东,分别发布了首批车联网网络安全标准国标和行标研制成果、首批车联网网络关键设备测试计划,以及车联网身份认证和安全通信工作成果。

6.jpg

在主题演讲环节,覃庆玲首先做了“车联网威胁处置与漏洞管理的思路”的解读与分享。她重点介绍了网络安全漏洞管理相关的管理机制和我国网络安全漏洞管理体系建设情况,分析了漏洞管理形势下车联网安全面临的新挑战,以及进一步介绍车联网安全监测处置工作情况和监测成果,剖析目前的安全态势和行为特性,介绍了网络安全漏洞管理规定出台目的和相关要求,为下一步工作提供了专业参考。

上海蔚来汽车有限公司信息安全经理梁锋发表题为“车联网网络安全合规体系建设思路”的专题分享,介绍了新四化带来的网络安全挑战、目前的法规现状,以及蔚来汽车目前的网络安全体系建设情况。蔚来汽车以V模型开发流程安全活动、云管端分层纵深安全体系以及多维和多层安全系统,为智能网联汽车网络安全提供了一套实践方法。

7.jpg

北京天融信网络安全技术有限公司车联网安全运营总监李沛盈发表题为“车联网网络关键设备网络安全防护研究”的专题分享,主要介绍了车联网网络关键设备安全防护方案的整体思路,从安全体系架构和安全运营的角度提出纵深防御、主动安全、协同联动的整车全生命周期的安全解决方案,同时建立覆盖云端、路侧端的全方位安全防护体系,为我们开展车联网网络关键设备网络安全防护带来深刻的启发。

杭州安恒信息技术股份有限公司资深安全研究员徐井源发表“车联网网络安全攻防案例深度”的深度分享,主要介绍了一个联网汽车的攻防案例,涉及云端业务漏洞,车钥匙攻防和完整的攻击链,进一步加深对车联网中的信息安全问题的认识。

8.jpg

广东为辰信息科技有限公司副总经理罗建超发表主题为“车联网 OTA 升级网络安全规范及方法研究”的专题分享,详细介绍了OTA升级安全相关的法规和标准,同时还进一步分析了OTA升级的安全防护方案和安全测试方案,并给出相应的解决方法,为OTA升级的安全防护提供了良好的思路。

最后,中汽中心检测认证事业部信息安全平台总监侯昕田基于合规检测角度,发表主题为“国内外政策环境下,车联网网络安全合规测试实践”的专题分享,详细介绍了国内外准入政策陆续出台的背景下车联网网络安全合规的测试实践。

后续,中国信通院安全研究所将在工业和信息化部网络安全管理局指导下,进一步固化专班的工作机制,聚合行业优势资源和专业力量,打造车联网安全产业支撑和技术创新的引领性、先导性平台。希望产业各界持续关注专班下一步的工作动态,共同推动车联网网络与数据安全相关的政策研究、标准研用、技术创新、人才培养和产业孵化等工作落地,推动车联网网络安全保障能力的提升,为产业发展保驾护航!

相关热词搜索: