2023年5月18日，在“2023國際（亦莊）智能網(wǎng)聯(lián)汽車科技周暨第十屆國際智能網(wǎng)聯(lián)汽車技術年會（CICV 2023）”期間，由寧波路特斯機器人有限公司與中國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)創(chuàng)新聯(lián)盟共同打造的《路特斯智能駕駛信息安全實踐白皮書》在智能網(wǎng)聯(lián)汽車安全峰會上完成發(fā)布。

當前階段智能網(wǎng)聯(lián)汽車行業(yè)缺乏成熟的實踐方案和最佳實踐，本次發(fā)布演講從組織建設、產(chǎn)品設計、工具部署、基線管理等方面，介紹企業(yè)如何從0至1全方位地建設企業(yè)信息安全能力。

智能網(wǎng)聯(lián)給汽車產(chǎn)業(yè)帶來了全新的體驗變革，車企不斷搭載更多智能化、網(wǎng)聯(lián)化零部件和系統(tǒng)以提供更好的用戶體驗，車輛將開發(fā)更多富有個性化的功能配置。隨著智能網(wǎng)聯(lián)汽車技術與信息通信技術的高度融合, 需同時支持車內、車與車、車與人、車與道路基礎設施、車與云端等多種通信類型, 汽車電子系統(tǒng)也將引入更多額外的漏洞和可攻擊的入口，這為黑客入侵提供了可乘之機，安全問題更加突出。

當前智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)鏈相關企業(yè)在信息安全相關流程管理層面，缺乏相關開發(fā)經(jīng)驗，仍未建立完善的管理機制及規(guī)劃。針對車路云一體化智能網(wǎng)聯(lián)汽車系統(tǒng)，產(chǎn)業(yè)鏈相關企業(yè)對于車-云協(xié)同的攻擊防御和無線通信防護機制不足，貫通“端-管-云”的防護體系不完善，對云、管、端信息安全進行獨立設計、協(xié)同設計機制不足。

為保證智能網(wǎng)聯(lián)汽車的信息安全，車企應加速建設網(wǎng)聯(lián)安全防護體系，以抵御和減輕網(wǎng)絡攻擊引起的危害。此外對于全球化車企而已，符合各個國家及地區(qū)的信息安全法規(guī)標準將成為布局重心，信息安全已經(jīng)成為全球企業(yè)保障高質量發(fā)展的護城河。

路特斯機器人在信息安全管理體系建設過程中關注合規(guī)性、可落地性及可發(fā)展性。2022年10月，路特斯機器人信息安全體系也正式順利通過國際權威認證機構之一的DNV審核，同月正式獲得了其頒發(fā)的ISO/SAE 21434證書。

專業(yè)的信息安全人員是信息安全建設的首要資源，人員能力建設也是當務之急。當前智能網(wǎng)聯(lián)汽車信息安全產(chǎn)業(yè)人才體系與產(chǎn)業(yè)發(fā)展存在嚴重的供需矛盾，社會層面的人員招聘暫時難以滿足公司緊迫的需求。路特斯機器人選擇從人員能力入手，建立信息安全人員能力矩陣，同步搭建人才輸送通道。現(xiàn)已具備ISO/SAE 21434信息安全工程師資格10人，專業(yè)審核人員2人，并在持續(xù)建設擴充中。

路特斯機器人共建立覆蓋終端硬件、系統(tǒng)、應用（服務）、通信、數(shù)據(jù)處理5個不同維度，69條安全基線。為進一步確保車端信息安全基線的有效實施，制定了企業(yè)零部件信息安全需求規(guī)范，明確不同安全等級的信息資產(chǎn)與安全基線的對應關系，指導各項要求落地。

路特斯機器人公司市場與戰(zhàn)略總監(jiān)張棟先生提到，希望將路特斯機器人在智能網(wǎng)聯(lián)汽車信息安全建設的思考和實踐經(jīng)驗分享給行業(yè)各位，并呼吁OEM、tier1、tier2、安全咨詢等行業(yè)伙伴共建智能網(wǎng)聯(lián)汽車安全生態(tài)。

在此，對在《路特斯機器人智能駕駛信息安全實踐白皮書》編寫過程中，提供專業(yè)見解和經(jīng)驗的編寫人員表示感謝（排名不分先后）：李博、潘堅偉、宋超、趙興臣、遲寶群、毛倩花、王奇源、毋超、崔巖，感謝各位為智能駕駛行業(yè)提供了寶貴的指導，也期待未來和行業(yè)伙伴繼續(xù)共同推動智能駕駛信息安全的發(fā)展。

“中國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)創(chuàng)新聯(lián)盟（CAICV）”現(xiàn)面向行業(yè)及聯(lián)盟會員單位圍繞智能網(wǎng)聯(lián)汽車相關技術領域征集開展白皮書服務：包括但不限于智能駕駛、智能座艙、智能網(wǎng)聯(lián)、智能架構、智能軟件、仿真測試、產(chǎn)業(yè)生態(tài)、產(chǎn)品市場等領域和課題方向。CAICV聯(lián)盟作為智能網(wǎng)聯(lián)汽車國家智庫，已構建完整的信息數(shù)據(jù)庫、專題研究報告庫和政產(chǎn)學研專家資源庫等創(chuàng)新研究矩陣，依托完善的研究體系和豐富的企業(yè)資源，借助聯(lián)盟會議活動和傳播平臺，積極賦能智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)鏈企業(yè)創(chuàng)新實踐，為企業(yè)技術品牌打造和宣傳提供“研究-研討-演講-傳播”閉環(huán)服務，助推產(chǎn)業(yè)鏈企業(yè)在智能網(wǎng)聯(lián)汽車行業(yè)的影響力。

審核編輯 ：李倩