【資料圖】
(CWW)2022年10月19日,中國信息通信研究院(以下簡稱“中國信通院”)以線上形式組織召開了“車聯網安全專班第七次工作組公開會議”。本次會議共有來自整車企業、基礎電信企業、平臺及服務提供企業、安全企業、高校等近百家專班成員單位、200余位專家代表參加。會上,中國信通院重點介紹了目前車聯網安全標準工作、車聯網網絡安全防護定級備案及車聯網安全人才培養等工作支撐與推進情況,專班成員單位東風技術中心、東風日產、綠盟科技集團相關專家就關鍵技術研究及安全實踐進行專題分享,與會專家也就會議關鍵內容進行了熱烈討論。
按照工業和信息化部網絡安全管理局工作部署,中國信通院牽頭聯合產業各方積極推動車聯網安全相關標準研制,《車聯網在線升級(OTA)安全技術要求與測試方法》《車聯網安全管理接口規范》《車聯網服務平臺網絡安全防護要求》等國標研制推進順利。會上,中國信通院專家張寧對車聯網安全標準工作進展進行了詳細匯報,并對即將申報立項的29項推薦性通信行業標準作了介紹。
同時,中國信通院作為全國車聯網網絡安全防護管理系統的建設和運維管理的支撐單位,持續為定級備案工作提供技術支撐和服務咨詢。會上,各專班成員就全國車聯網網絡安全防護定級備案工作進展及關鍵工作環節要求進行了熱烈討論。
我國高度重視車聯網安全人才隊伍建設,中國信通院將同各專班成員單位一道,積極推動車聯網安全專項人才培育工作。會上,中國信通院還就近期發現的重大車聯網安全風險隱患如弱口令、代碼及邏輯漏洞、不安全的開源使用等進行了分析總結,并針對性提出了安全防護及能力提升建議。
東風技術中心數字化平臺技術主任陳彥以“網安攻防,組織為基,意識為先”為主題,介紹了東風集團在安全防守策劃的組織、運行、策略、應急、保障等方面的管理手段,并就網格化管理的做法及安全意識提升等作了分享。
東風日產信息安全技術負責人彭鎮以“東風日產智能安全運營實踐”為主題,主要介紹了東風日產智能運營實踐經驗,從運營框架、運營思路、建設成果、實踐方法等多個角度詳細展開,為安全運營提供了完整的實踐方法。
綠盟科技集團能力中心天元實驗室安全專家孟月超以“攻防視角下車聯網平臺擊殺鏈設計”等主題,從擊殺鏈設計、安全案例、行業特性及趨勢分析等方面進行分享,進一步加深了對車聯網網絡安全和數據安全的認識。
下一步,中國信通院將在工業和信息化部網絡安全管理局指導下,持續健全完善專班工作機制,聚合行業優勢資源和專業力量,打造車聯網安全產業支撐和技術創新的引領性、先導性平臺,協同產業各方,共同推動車聯網安全政策研究、標準研用、技術創新、人才培養和產業孵化等工作落地,持續提升車聯網安全保障能力,助力車聯網產業安全健康發展!