【资料图】
(CWW)2022年10月19日,中国信息通信研究院(以下简称“中国信通院”)以线上形式组织召开了“车联网安全专班第七次工作组公开会议”。本次会议共有来自整车企业、基础电信企业、平台及服务提供企业、安全企业、高校等近百家专班成员单位、200余位专家代表参加。会上,中国信通院重点介绍了目前车联网安全标准工作、车联网网络安全防护定级备案及车联网安全人才培养等工作支撑与推进情况,专班成员单位东风技术中心、东风日产、绿盟科技集团相关专家就关键技术研究及安全实践进行专题分享,与会专家也就会议关键内容进行了热烈讨论。
按照工业和信息化部网络安全管理局工作部署,中国信通院牵头联合产业各方积极推动车联网安全相关标准研制,《车联网在线升级(OTA)安全技术要求与测试方法》《车联网安全管理接口规范》《车联网服务平台网络安全防护要求》等国标研制推进顺利。会上,中国信通院专家张宁对车联网安全标准工作进展进行了详细汇报,并对即将申报立项的29项推荐性通信行业标准作了介绍。
同时,中国信通院作为全国车联网网络安全防护管理系统的建设和运维管理的支撑单位,持续为定级备案工作提供技术支撑和服务咨询。会上,各专班成员就全国车联网网络安全防护定级备案工作进展及关键工作环节要求进行了热烈讨论。
我国高度重视车联网安全人才队伍建设,中国信通院将同各专班成员单位一道,积极推动车联网安全专项人才培育工作。会上,中国信通院还就近期发现的重大车联网安全风险隐患如弱口令、代码及逻辑漏洞、不安全的开源使用等进行了分析总结,并针对性提出了安全防护及能力提升建议。
东风技术中心数字化平台技术主任陈彦以“网安攻防,组织为基,意识为先”为主题,介绍了东风集团在安全防守策划的组织、运行、策略、应急、保障等方面的管理手段,并就网格化管理的做法及安全意识提升等作了分享。
东风日产信息安全技术负责人彭镇以“东风日产智能安全运营实践”为主题,主要介绍了东风日产智能运营实践经验,从运营框架、运营思路、建设成果、实践方法等多个角度详细展开,为安全运营提供了完整的实践方法。
绿盟科技集团能力中心天元实验室安全专家孟月超以“攻防视角下车联网平台击杀链设计”等主题,从击杀链设计、安全案例、行业特性及趋势分析等方面进行分享,进一步加深了对车联网网络安全和数据安全的认识。
下一步,中国信通院将在工业和信息化部网络安全管理局指导下,持续健全完善专班工作机制,聚合行业优势资源和专业力量,打造车联网安全产业支撑和技术创新的引领性、先导性平台,协同产业各方,共同推动车联网安全政策研究、标准研用、技术创新、人才培养和产业孵化等工作落地,持续提升车联网安全保障能力,助力车联网产业安全健康发展!