后营露营无增减2季仇后营露营无增减2季必青：筑牢供应链安全防线应对汽车网络和数据安全风险挑战_ZAKER新闻
仇后营露营无增减2季必青：筑牢供应链安全防线应对汽车网络和数据安全风险挑战_ZAKER新闻
美国保险业巨头莫里斯·格林伯格
10 月 30-31 日，2024 汽车技术与装备发展论坛在苏州召开，政府领导，院士专家，装备、汽车及产业链企业高层齐聚，围绕 " 共筑汽车产业新质生产力 " 年度主题，聚焦新技术、新装备、新生态展开深入研讨，探索装备制造与汽车产业的融合发展路径。论坛由 1 场闭门会、1 场开幕大会、2 场特色活动和 4 场分论坛构成，搭建起国内首个聚焦 " 汽车技术与装备发展 " 领域的高端对接平台。其中，在 2024 汽车技术与装备发展论坛之面向全球车型研发的信息安全合规技术论坛上，国家工业信息安全发展研究中心检查评估所总监仇必青发表了演讲。以下内容为现场发言实录：大家好！很高兴参加咱们的论坛，我是来自国家工业信息安全发展研究中心的仇必青，本次我给大家带来的题目是 " 筑牢供应链安全防线应对汽车网络和数据安全风险挑战 "。本次我给大家介绍主要分以下三点：第一，汽车供应链安全风险逐渐凸显。第二，汽车供应链安全标准建设及实践。第三，下一步的工作思路。在汽车供应链安全风险方面，汽车产业现在是快速的发展，网络和数据安全保护的重要性日益凸显。在今年政府工作报告当中也明确提出我国新能源汽车的产销量在全球的比重超过 60%，而且这个趋势得到巩固和扩大。公安部的数据也显示 2023 年我国汽车保有量已经达到 3.36 亿，全国新注册登记的数量也超过 24500 辆比 2022 年增长 5.73。从汽车产业网络和数据安全事件统计来看，2023 年具有高影响和大规模影响的事件比去年增加了一倍。从汽车行业供应链网络和数据安全风险来看，供应链网络和数据安全风险的事件是频繁地发生，已经成为安全攻击的潜在目标之一，安全形势日常复杂。典型的网络安全案例比如说在今年的 6 月份，美国主要的汽车经销商遭遇了黑客组织的勒索攻击，勒索的金额达到数千万美元，攻击导致全美上万家 4S 店陷入瘫痪状态，而且时间达到 13 天。从数据安全角度来说，2023 年日本的汽车制造商马自达因采购安装的应用服务器存在漏洞，导致公司内部系统服务器遭到外部的入侵，超过 10 万条个人信息被泄漏。从咱们汽车行业供应链网络和数据安全问题和挑战来看，基础供应商主要的挑战是供应商还不具备成熟的网络和数据安全管理体系，缺乏统一的标准规范。从集成供应商来说，TOBOX、IIVI、车载信息系统等产品，它的安全机制不健全，存在远程非法操控的风险，从咱们整车厂商来说，对于供应商的网络和数据安全管理机制，目前还不完善。测评的标准还有待健全。为此，我们提出融合复杂的汽车供应链安全管理对象，作为车路云网图一体化大系统、大生态，车联网产业链长，防护主体对象多，亟需加强供应链上下游主体网络和数据安全的管理。我们提出从端管云三个角度来说，端这块主要是整车厂商，汽车电子系统供应商、元器件供应商，车联软件供应商这些要加强安全管理，管理主要是咱们的通信运营商和设备提供商。云是云上面的系统，相比传统行业，可以看到咱们汽车供应商它的产品更加复杂，车联网供应系统组件的系统，会导致整车和车联网业务发生系统性风险，直接导致引发供应链的安全的事件，严重会导致核心数据和技术被窃取，直接导致核心的功能丧失。为保障供应链安全，关键要做好供应商管理和供应产品的检测，我们围绕供应链安全管理，成熟度模型，和汽车检测等方面，牵头开展了多项亟需标准的研制。一方面是构建汽车供应安全体系，建立全面的安全管理流程，推进立法和标准体系建设，强化汽车供应链安全防护能力，营造汽车安全供应链生态。标准实践一：我们在汽车供应商安全管理方面建立了成熟度评估体系，通过对车联网供应链中供应商网络安全能力进行成熟度评估，可以量化供应商网络安全能力等级，从而便于供应链主体对其供应商进行管理或者遴选，促进安全的强链补链。这就是一个成熟度模型图。在车联网网络安全能力成熟度模型，主要是明确网络安全能力的成熟度分级要求，并且基于智能网联汽车，服务平台以及通信网络等多个方面，对车联网相关的对象的安全能力进行评估，从而帮助咱们相关的主体进行自核验并且提升安全能力，同时也为咱们的主管部门和组织机构提供评估的参考和指导。我们主要是从网络安全管理能力和网络安全技术能力以及网络安全运营能力这三个角度，对车联网网络安全成熟度进行评估。主要分为五个等级，在评估方法方面，我们也起草了一个标准，目前是进入了《征求意见稿》阶段，这个标准主要是规定了车联网网络安全能力成熟度的实施方法，适用于开展车联网网络安全能力成熟度评估工作的相关机构和车联网相关的企业。我们还在成熟度评价准则方面，也起草了一个标准，目前也是进入了《征求意见稿》阶段，这个准则主要是规定了组织车联网核心保护对象的网络安全能力成熟度评估办法，主要是适用于针对成熟度评估对象的车联网网络安全能力进行成熟度的评价，从而为咱们的整车企业、车联网云平台企业以及车联网的零部件供应商的车联网相关的主体，提供依据和参考。在评估机构方面，我们起草了一份车联网网络安全服务机构能力认定准则。对于认定准则主要是为了评估和认证车联网服务机构的能力，体现服务机构具备什么样的资格，技术水平和管理能力，通过设定基本和分类两类要求，明确指标和基线要求，为机构能力认定提供清晰的指引，确保提供高质量服务和保护车联网系统安全，这个标准目前也是进入了《征求意见稿》阶段。标准实践二：我们对汽车供应的产品也开展了相关的标准研究。我们在车载信息交互、信息安全要求及试验方法以及汽车网关信息技术要求及试验方法，等国家标准的基础上，针对路侧计算单元，路侧无线通信设备和车载可插卸设备，编制形成了路侧计算设备、路侧无线设备等三项标准，旨在推动相关设备的安全能力的提升。在路侧计算设备方面，主要是通过对可接入数据进行处理，融合信息转发、交互，将计算的结果同步到车端和云端。那么这个标准主要是针对路侧计算设备的风险，从硬件安全、操作系统安全等九个方面提出了它的技术的要求。参考对应的安全检测方法开展检测。在 RSU 设备方面，可以通过光纤和无线通信方式与后端平台进行通信，通过无线网络广播和车载 OBU 进行交互，这个标准是针对 RSU 设备的风险，也是从硬件安全、操作系统安全等九个方面提出了相关的技术要求，以及相关的检测方法。目前这个标准也是进入了《征求意见稿》阶段，在可插卸设备方面，可通过外围感知接口与车辆信息安全传感设备进行连接，针对车辆本身以及周围环境信息进行转换和采集，并通过各种网络接口方式传输到咱们互联网中，那么这个标准也是针对咱们可插卸设备的风险从可插卸安全的保障条件，设备硬件安全等五个方面提出了安全防护要求，以及相关的检测规范。下一步我们建议一：强化标准的研制，持续跟踪研究汽车供应链安全新痛点、新挑战，联合行业各方，持续深化对汽车供应链能力成熟度的评估以及供应产品的安全防护和检测，等相关标准的研制，促进建立健全咱们供应链安全的管理体系。在应用方面要依托相关标准，面向网络安全服务机构，整车及零部件供应商等开展网络安全能力成熟度评估试点，面向车载信息娱乐系统、车载操作系统、行车记录仪、部标一体机、RSU 等供应产品开展第三方的安全检测，推动构建安全可靠的产业链发展生态，也是希望对这块感兴趣的同仁，一起加入到未来标准的研制当中来，以标准研制试验验证和应用实施这三点为主线，促进咱们整个汽车供应链安全的管理工作。谢谢大家！（注：本文根据现场速记整理，未经演讲嘉宾审阅）koa12jJid0DL9adK+CJ1DK2K393LKASDad
编辑:何光宗
TOP1热点：「经历苦难」对以后的生活是否有帮助？
她说，娇娇找了一个人家，本来是想要嫁人的，但是，人家得知她流产过，切除了子宫，不能生育了，就把婚事给退了。。
TOP2热点：同事之间应该互相提防吗？
东盟所做的就是明确既想和中国做好朋友，也想和美国做好朋友，不想选边站队。而通过保持中立，东盟做出了积极的贡献，这让美国意识到，世界上其他国家和地区对于其试图孤立中国的活动并不热情，他们不会孤立中国。
目击者章先生告诉记者，自己大约是下午3点多在距离现场百米左右的地方，看到房子（体育馆）的整个屋顶都压下去了。
TOP3热点：为什么有的汽车油箱盖在左边，有的在右边？崩铁星穹铁道官网
可以看到杨姐带着那两大包东西走出电梯后，有一个男人出来接应她，两个人开着车一路走到了跨海大桥上。
TOP4热点：如何看待我国科学家发现一种用月壤生产水的方法，1 吨月壤有望产生 51-76 千克水？是否有实用前景？孙尚香在房间里教刘禅作业
民警告诉他，让他慢慢说，把事情的来龙去脉讲一下。
2006年，李春生进京赴公安部任职，从那时起至2013年，李春生在公安部工作了7年时间。
TOP5热点：根据往年公布时间，2024 年国家自然科学基金项目评审结果即将公布，你是否在焦虑不安中等待？该怎么办？国精产品三区四区有限公司
因此警方并没有继续调查附近的人，只是将自己的精力放在了搜集主要证据上。
TOP6热点：如何看待《黑神话：悟空》没有死亡惩罚？这对整个游戏有什么影响？法国空乘
可以看到杨姐带着那两大包东西走出电梯后，有一个男人出来接应她，两个人开着车一路走到了跨海大桥上。
TOP7热点：普京下令 10 月 1 日前将乌军赶出俄领土 ，库尔斯克地区目前局势如何？一面亲一面膜下的免费
波兰防长布瓦什恰克当天表示，已下令一些原本驻扎在该国西部的部队开赴东部边境和东北部地区。德国国防部长鲍里斯·皮斯托里乌斯21日说，德国和北大西洋公约组织将支持波兰“保卫北约东翼”的行动。
一段时间以来，日本在防务、经贸等多个领域积极配合美国围堵中国，导致中日关系陷入复杂困难局面。
TOP8热点：你在学术论文合作上有哪些经验和教训？神级老电工老周赵美娜
此外，崔恩顺和韩国第一夫人金建希还曾因首尔-杨平高速公路建设项目规划一事卷入舆论风波。该项目原本旨在改善杨平地区居民交通拥堵、耗时长等问题，2023年5月，韩国最大在野党共同民主党置疑，韩国国土交通部该项目修改后的最终建设方案是为了“照顾”金建希一家，理由是距终点仅500米的地方有金建希一家2.2663万平方米的地皮。7月初，迫于舆论压力，韩国国土交通部长官表示，已全面叫停该项目。
TOP9热点：对象的前女友总纠缠怎么办？上边一面亲下边一面膜的作用
乌克兰官员周三表示，俄罗斯如今不再打算仅仅通过阻止船只离开来切断乌克兰黑海港口，他们用导弹和无人机瞄准敖德萨的航运基础设施，是想“阻止乌克兰这个主要粮食出口国向世界提供粮食”。
调查结果显示，宝马煤矿违规开采工作面因停电停风造成瓦斯积聚，违规恢复供电通风后，排放的高浓度瓦斯进入另一工作面，遇正在违规电焊所产生的火花引发爆炸。
TOP10热点：银行人降薪转行成趋势，许多985硕士扎堆卖保险，保险业是银行人转行的好选择吗？中年转行有哪些现实问题？696969大但人文艺术
西安市教育局表示，2023年西安市参加中考的九年级考生为具有我市学籍或我市户籍的学生，符合教育部和省市对义务教育的有关规定。103031人通过了西安市中考报名资格审查，其中，户籍在西安市、学籍不在西安市就读（即网传“回流生”）3608人，占西安市报名人数的3.5%，网传“回流生4万人”信息严重不实。