车联网是新一代网络通信技术与汽车、电子、道路交通运输等领域深度融合的新兴产业形态。

随着汽车电动化、网联化、智能化交融发展，车辆运行安全、数据安全和网络安全风险交织叠加，安全形势更加复杂严峻，亟需加快建立健全车联网网络安全和数据安全保障体系，为车联网产业安全健康发展提供支撑。

工业和信息化部在现有国家车联网产业标准体系的基础上，组织编制了《车联网网络安全和数据安全标准体系建设指南》，用于指导相关标准研制。

《指南》坚持需求导向、共同推进；聚焦重点、急用先行；开放融合、深化合作的基本原则，提出到 2023 年底，初步构建起车联网网络安全和数据安全标准体系。到 2025 年，形成较为完善的车联网网络安全和数据安全标准体系。

据了解，《指南》的标准体系框架包括总体与基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等 6 个部分。

其中，总体与基础共性标准是车联网网络安全和数据安全的总体性、通用性和指导性标准，包括术语和定义、总体架构、密码应用等3类标准。

终端与设施网络安全标准主要规范车联网终端和基础设施等相关网络安全要求，包括车载设备网络安全、车端网络安全、路侧通信设备网络安全、网络设施与系统安全等4类标准。

网联通信安全标准主要规范车联网通信网络安全、身份认证等相关安全要求，包括通信安全、身份认证等2类标准。

数据安全标准主要规范智能网联汽车、车联网平台、车载应用服务等数据安全和个人信息保护要求，包括通用要求、分类分级、出境安全、个人信息保护、应用数据安全等5类标准。

应用服务安全标准主要规范车联网服务平台和应用程序的安全要求，以及典型业务应用服务场景下的安全要求，包括平台安全、应用程序安全和服务安全等3类标准。

安全保障与支撑标准主要规范车联网网络安全管理与支撑相关的安全要求，包括风险评估、安全监测与应急管理和安全能力评估等3类标准。

在组织实施上，《指南》提出加快标准研制，鼓励产学研用各方协同推进标准研制工作。实施动态更新，持续完善车联网网络安全和数据安全标准体系。加强宣贯实施，组织开展贯标试点优秀企业和案例的遴选，形成最佳实践，促进标准应用推广。深化国际合作，携手全球产业链上下游企业共同推进国际标准研制。

来源 | 工联网