近日，上海市通信管理局發(fā)布了《關(guān)于開展“鑄盾車聯(lián)”2024年車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全專項(xiàng)行動的通知》。通知中提到，此次專項(xiàng)行動是為了提升本市車聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)水平，筑牢車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全防線，護(hù)航智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展。為了實(shí)現(xiàn)上述目標(biāo)，依據(jù)相關(guān)法律法規(guī)文件，通知中提出了6項(xiàng)主要任務(wù)和5項(xiàng)保障措施。

依據(jù)法律法規(guī)文件

《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》《工業(yè)和信息化部關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》《工業(yè)和信息化部關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》等。

6項(xiàng)主要任務(wù)

• 網(wǎng)絡(luò)和數(shù)據(jù)安全主體責(zé)任，包括建立車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全管理機(jī)制、健全網(wǎng)絡(luò)和數(shù)據(jù)安全管理制度。
• 車聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)施和系統(tǒng)安全，包括加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)定級備案和評測評估管理，加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急處置管理，以及統(tǒng)籌車聯(lián)網(wǎng)安全監(jiān)測預(yù)警管理。
• 智能網(wǎng)聯(lián)汽車產(chǎn)品安全，包括加強(qiáng)車輛網(wǎng)絡(luò)安全保障管理，加強(qiáng)安全漏洞管理責(zé)任落實(shí)。
• 車聯(lián)網(wǎng)平臺和應(yīng)用服務(wù)安全，包括開展車聯(lián)網(wǎng)平臺網(wǎng)絡(luò)安全威脅通報，開展在線升級服務(wù)（OTA）安全檢測評估，開展車聯(lián)網(wǎng)應(yīng)用程序網(wǎng)絡(luò)安全檢測評估。
• 車聯(lián)網(wǎng)數(shù)據(jù)安全，包括加強(qiáng)車聯(lián)網(wǎng)數(shù)據(jù)安全評估管理，加強(qiáng)數(shù)據(jù)安全和個人信息保護(hù)事件應(yīng)急管理，加強(qiáng)數(shù)據(jù)對外共享使用管理，以及加強(qiáng)出境數(shù)據(jù)報備管理。
• 自動駕駛功能安全，包括探索開展自動駕駛功能網(wǎng)絡(luò)安全管理。

5項(xiàng)保障措施

• 強(qiáng)化政策宣貫
• 強(qiáng)化責(zé)任落實(shí)
• 強(qiáng)化技術(shù)保障
• 強(qiáng)化實(shí)戰(zhàn)檢驗(yàn)
• 強(qiáng)化標(biāo)準(zhǔn)創(chuàng)新

在上海市的所有車聯(lián)網(wǎng)企業(yè)，包括智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)、具有智能網(wǎng)聯(lián)功能的車載終端軟硬件生產(chǎn)企業(yè)、車聯(lián)網(wǎng)服務(wù)平臺運(yùn)營商、車載應(yīng)用平臺運(yùn)營商、OTA升級服務(wù)提供商、導(dǎo)航系統(tǒng)服務(wù)提供商、電子地圖服務(wù)提供商、車載信息應(yīng)用服務(wù)提供商、車聯(lián)網(wǎng)卡服務(wù)提供商、車聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)施和車路協(xié)同設(shè)施運(yùn)營企業(yè)以及自動駕駛功能產(chǎn)品和解決方案服務(wù)企業(yè)等都需要按照以上指示采取相關(guān)措施來提升網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)水平。

通知中還特別提到：

各車聯(lián)網(wǎng)企業(yè)要建立APP、小程序、車載應(yīng)用等車聯(lián)網(wǎng)應(yīng)用程序的開發(fā)、上線、使用、升級等安全管理制度，提升應(yīng)用程序身份鑒別、通信安全、數(shù)據(jù)保護(hù)等安全能力，自行或委托第三方機(jī)構(gòu)開展車聯(lián)網(wǎng)應(yīng)用程序安全檢測，及時處置安全風(fēng)險。

如何提升應(yīng)用程序安全能力？

提升APP、小程序、車載應(yīng)用等車聯(lián)網(wǎng)應(yīng)用程序的安全能力，通知中提到車聯(lián)網(wǎng)企業(yè)可以從身份鑒別、通信安全、數(shù)據(jù)保護(hù)等方面入手，對此，銳成建議：

• 使用代碼簽名證書對APP進(jìn)行數(shù)字簽名，驗(yàn)證發(fā)行商真實(shí)身份的同時確保APP代碼的完整性，保護(hù)用戶不被病毒、惡意軟件所侵害。
• 為APP、小程序服務(wù)器部署SSL證書，實(shí)現(xiàn)HTTPS加密，在驗(yàn)證服務(wù)器身份的同時，還可確保應(yīng)用程序通信安全，實(shí)現(xiàn)數(shù)據(jù)加密傳輸，防止信息被竊取或篡改，確保用戶隱私安全。
• 采取多因素身份驗(yàn)證（MFA），確保只有通過驗(yàn)證的用戶才能獲得應(yīng)用程序的訪問權(quán)限。
• 定期安全審查和漏洞測試，對應(yīng)用程序代碼和架構(gòu)全面審查，及時發(fā)現(xiàn)和修補(bǔ)漏洞，防止惡意入侵。

隨著智能技術(shù)的快速發(fā)展，車聯(lián)網(wǎng)已成為智能交通領(lǐng)域的重要組成部分。然而，車聯(lián)網(wǎng)的快速發(fā)展也帶來了一系列安全隱患，所涉及的網(wǎng)絡(luò)和數(shù)據(jù)安全問題不容忽視。由此，提升車聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)水平，筑牢車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全防線，營造安全、穩(wěn)定、可信的車聯(lián)網(wǎng)環(huán)境，為智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)安全、繁榮和高質(zhì)量發(fā)展提供堅(jiān)實(shí)保障，對制造強(qiáng)國、網(wǎng)絡(luò)強(qiáng)國和交通強(qiáng)國建設(shè)，以及維護(hù)國家安全和產(chǎn)業(yè)發(fā)展利益也有著重要的意義。

銳成信息深耕數(shù)字證書領(lǐng)域十余年，一直致力于提供驗(yàn)證數(shù)字身份和確保通信安全的數(shù)字證書，并可提供管理數(shù)字證書的PKI解決方案，為助力確保車聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)和數(shù)據(jù)安全貢獻(xiàn)自己力量。若您有還有更多疑問或需求，請聯(lián)系我們獲得支持。

• 資料參考來源：上海市通信管理局 -《關(guān)于開展“鑄盾車聯(lián)”2024年車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全專項(xiàng)行動的通知》