數(shù)據(jù)作為國(guó)家基礎(chǔ)性、戰(zhàn)略性資源，作為新型生產(chǎn)要素，受到了黨中央、國(guó)務(wù)院高度重視，數(shù)據(jù)安全已上升到國(guó)家戰(zhàn)略層面。當(dāng)下，車聯(lián)網(wǎng)數(shù)據(jù)安全風(fēng)險(xiǎn)突出、安全威脅嚴(yán)重，安全形勢(shì)亟待改善，安全防護(hù)水平急需提升。

　　一、車聯(lián)網(wǎng)數(shù)據(jù)安全成為汽車產(chǎn)業(yè)發(fā)展的重要保障

　　隨著新一代信息技術(shù)飛速發(fā)展，以數(shù)據(jù)為關(guān)鍵生產(chǎn)要素的數(shù)字經(jīng)濟(jì)時(shí)代已經(jīng)到來(lái)。隨著數(shù)字經(jīng)濟(jì)的穩(wěn)步高速發(fā)展，數(shù)據(jù)既是基礎(chǔ)性和戰(zhàn)略性資源，也是重要的生產(chǎn)力，重要地位愈加凸顯。我國(guó)高度重視數(shù)據(jù)安全工作，持續(xù)推動(dòng)出臺(tái)數(shù)據(jù)安全相關(guān)政策文件，構(gòu)建數(shù)據(jù)安全管理體系。

　　作為我國(guó)“十四五”期間大力發(fā)展的重要新型基礎(chǔ)設(shè)施，車聯(lián)網(wǎng)是極富創(chuàng)新與融合的產(chǎn)業(yè)形態(tài)，集成了汽車、電子、信息通信、交通等新型技術(shù)，呈現(xiàn)出明顯的數(shù)字化、網(wǎng)聯(lián)化、智能化的發(fā)展趨勢(shì)，已成為未來(lái)汽車業(yè)轉(zhuǎn)型升級(jí)的方向。與此同時(shí)，車聯(lián)網(wǎng)數(shù)據(jù)安全的重要性也愈發(fā)凸顯，受到了國(guó)家工業(yè)和信息化部、中央網(wǎng)信辦等相關(guān)部門高度重視。5月 12 日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見(jiàn)稿）》，旨在加強(qiáng)個(gè)人信息和重要數(shù)據(jù)保護(hù)，規(guī)范汽車數(shù)據(jù)處理活動(dòng)，維護(hù)國(guó)家安全和公共利益。6 月 22 日，工業(yè)和信息化部發(fā)布《關(guān)于加強(qiáng)車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全工作的通知（征求意見(jiàn)稿）》，指導(dǎo)基礎(chǔ)電信企業(yè)、車聯(lián)網(wǎng)運(yùn)營(yíng)企業(yè)、智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)加強(qiáng)車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全管理工作，要求加強(qiáng)數(shù)據(jù)安全管理，提升數(shù)據(jù)安全技術(shù)保障能力，規(guī)范數(shù)據(jù)開(kāi)發(fā)利用和共享使用，強(qiáng)化數(shù)據(jù)出境安全管理，以加快提升網(wǎng)絡(luò)安全保障能力，促進(jìn)車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）產(chǎn)業(yè)規(guī)范健康發(fā)展。

　　二、車聯(lián)網(wǎng)數(shù)據(jù)安全威脅嚴(yán)重

　　隨著汽車網(wǎng)聯(lián)化逐步提高，車內(nèi)外交互信息越來(lái)越多，車聯(lián)網(wǎng)數(shù)據(jù)安全問(wèn)題也愈發(fā)突出。工信部車聯(lián)網(wǎng)動(dòng)態(tài)監(jiān)測(cè)情況顯示，2020 年以來(lái)針對(duì)整車企業(yè)、車聯(lián)網(wǎng)信息服務(wù)提供商等相關(guān)企業(yè)和平臺(tái)的惡意攻擊，達(dá)到 280 萬(wàn)余次，在如此高頻次的攻擊下，任何信息和數(shù)據(jù)都無(wú)法保證絕對(duì)的安全。車聯(lián)網(wǎng)數(shù)據(jù)安全威脅主要體現(xiàn)在數(shù)據(jù)被過(guò)度采集與泄露、數(shù)據(jù)被竊取及篡改等方面。

　　（一）數(shù)據(jù)被過(guò)度采集和濫用帶來(lái)信息泄露威脅

　　為有效確保智能網(wǎng)聯(lián)汽車能夠適應(yīng)不同的場(chǎng)景、路況以提供便利、安全的服務(wù)，整車廠商、智能汽車制造商、服務(wù)提供商等會(huì)對(duì)各類數(shù)據(jù)進(jìn)行采集和使用。在數(shù)據(jù)采集類型、范圍，以及數(shù)據(jù)使用、共享等管理要求和標(biāo)準(zhǔn)規(guī)范不夠明確的情況下，很容易造成車聯(lián)網(wǎng)相關(guān)數(shù)據(jù)被過(guò)度采集和濫用，帶來(lái)個(gè)人信息和重要數(shù)據(jù)泄露的安全風(fēng)險(xiǎn)，被泄露的數(shù)據(jù)可能涉及用戶個(gè)人敏感信息（如姓名、身份證號(hào)碼、聯(lián)系方式、家庭住址、銀行賬號(hào)等）、車輛靜態(tài)信息（如車牌號(hào)、車輛型號(hào)、發(fā)動(dòng)機(jī)型號(hào)等）、車輛動(dòng)態(tài)信息（行駛軌跡、行駛時(shí)間）等在內(nèi)的用戶隱私信息，車內(nèi)聲音、圖像，以及道路信息、涉及軍事以及政治的地理坐標(biāo)信息等。

　　2021 年 4 月，某車企承認(rèn)在進(jìn)行最新版本車輛測(cè)試時(shí)，車內(nèi)設(shè)置的廣角攝像頭可以檢測(cè)駕駛者的目光，致使消費(fèi)者在不知情的情況下可被車輛監(jiān)視。2020 年，一名國(guó)外的黑客發(fā)現(xiàn)，某車型被技術(shù)銷毀的 MCU 媒體控制單元上仍儲(chǔ)存著包括手機(jī)通訊列表、通話記錄、Wi-Fi 密碼、家庭住址以及導(dǎo)航記錄等在內(nèi)的大量的客戶個(gè)人信息，且該 MCU 在國(guó)外電商網(wǎng)站上自由交易，價(jià)格低廉。2019 年初，2 名美國(guó)研究人員發(fā)現(xiàn)，某汽車電腦系統(tǒng)中至少有 17 種設(shè)備的數(shù)據(jù)未被加密，其他研究人員也在其他型號(hào)車輛中發(fā)現(xiàn)了同樣問(wèn)題。

　　（二）數(shù)據(jù)被竊取和篡改對(duì)個(gè)人車主帶來(lái)安全威脅

　　智能網(wǎng)聯(lián)汽車架構(gòu)主要分為基本控制功能區(qū)（如傳感單元、底盤系統(tǒng)等）、擴(kuò)展功能區(qū)（如遠(yuǎn)程信息處理、信息娛樂(lè)管理、車體系統(tǒng)等）、外部接口（如 4G LTE、藍(lán)牙、Wi-Fi 等）和外部功能區(qū)（手機(jī)、存儲(chǔ)器、各種診斷儀表、云服務(wù)等）等 4 個(gè)不同的功能區(qū)，在汽車系統(tǒng)正常運(yùn)行時(shí)，相關(guān)數(shù)據(jù)需要在不同區(qū)域間進(jìn)行流轉(zhuǎn)，在普遍未做好身份認(rèn)證訪問(wèn)、數(shù)據(jù)加密等安全防護(hù)措施的情況下，容易造成網(wǎng)聯(lián)汽車數(shù)據(jù)被竊取和篡改的安全問(wèn)題，繼而給汽車的安全行駛和車主個(gè)人安全帶來(lái)安全風(fēng)險(xiǎn)。

　　2016 年，挪威 App 安全公司 Promon 的安全專家發(fā)現(xiàn)某車型 App 沒(méi)有提供任何形式的防護(hù)措施，攻擊者可以輕而易舉地獲取車輛停放位置、用戶名和口令，追蹤并解鎖車輛。2015 年，某車企聯(lián)網(wǎng)服務(wù)被曝存在信息泄露問(wèn)題并被迫召回 220 萬(wàn)輛汽車，因該服務(wù)云平臺(tái)在與車輛端進(jìn)行通信時(shí)未采取有效加密手段，導(dǎo)致傳輸?shù)能囕v識(shí)別碼 VIN、控制指令等信息可被攻擊者搭建的偽基站截獲，進(jìn)而攻擊者可利用相關(guān)指令信息對(duì)汽車進(jìn)行惡意控制。

　　三、車聯(lián)網(wǎng)數(shù)據(jù)安全風(fēng)險(xiǎn)分析

　　車聯(lián)網(wǎng)數(shù)據(jù)在進(jìn)行采集、傳輸、存儲(chǔ)、使用、遷移、銷毀等全生命周期階段均存在不同性質(zhì)的安全風(fēng)險(xiǎn)，充分、全面且深入的風(fēng)險(xiǎn)分析是做好風(fēng)險(xiǎn)應(yīng)對(duì)和安全防護(hù)的關(guān)鍵。

　　（一）數(shù)據(jù)采集階段

　　在數(shù)據(jù)采集階段，車聯(lián)網(wǎng)數(shù)據(jù)主要面臨著因過(guò)度采集引起的隱私泄露風(fēng)險(xiǎn)，以及采集設(shè)備故障或安全機(jī)制缺陷導(dǎo)致的數(shù)據(jù)投毒風(fēng)險(xiǎn)。現(xiàn)階段車聯(lián)網(wǎng)產(chǎn)業(yè)對(duì)數(shù)據(jù)需求量巨大，遍布智能網(wǎng)聯(lián)汽車的攝像頭、雷達(dá)、測(cè)速儀、導(dǎo)航儀等各類傳感器和智能網(wǎng)聯(lián)汽車相關(guān)的 App，在智能汽車運(yùn)行中可以不停地采集車內(nèi)車外的各種數(shù)據(jù)，其采集的數(shù)據(jù)主要包括用戶數(shù)據(jù)、車輛數(shù)據(jù)、位置數(shù)據(jù)、路況數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)和第三方數(shù)據(jù)等。由于采集的數(shù)據(jù)種類繁多、采集方式多樣、采集主體不一，且車聯(lián)網(wǎng)數(shù)據(jù)采集存在著監(jiān)管手段不完善、審核機(jī)制不健全等問(wèn)題，容易造成在用戶不知情以及車輛自身功能不必要的情況下，過(guò)度采集用戶和環(huán)境信息，造成用戶敏感信息泄露、信息被非法利用的風(fēng)險(xiǎn)。道路網(wǎng)數(shù)據(jù)、導(dǎo)航數(shù)據(jù)、環(huán)境影像等具有地圖測(cè)繪屬性的數(shù)據(jù)被大量收集和泄露，甚至可能危及國(guó)家安全。采集設(shè)備故障或安全機(jī)制缺陷則會(huì)導(dǎo)致數(shù)據(jù)被污染和偽造。例如，黑客可以通過(guò)將帶有特殊標(biāo)簽（即后門觸發(fā)器）的“停車”標(biāo)志圖像插入訓(xùn)練集中并標(biāo)記為“速度限制”以在路標(biāo)識(shí)別模型中生成后門。該模型雖然可以正確地分類正常街道標(biāo)志，但會(huì)對(duì)擁有后面觸發(fā)器的惡意停車標(biāo)志產(chǎn)生錯(cuò)誤的分類。因此，通過(guò)執(zhí)行此攻擊，攻擊者可以通過(guò)在模型上貼上標(biāo)簽來(lái)欺騙模型，將任何停車標(biāo)志歸類為速度限制，從而給自動(dòng)駕駛汽車帶來(lái)嚴(yán)重的安全隱患。

　　（二）數(shù)據(jù)傳輸階段

　　在數(shù)據(jù)傳輸階段，車聯(lián)網(wǎng)數(shù)據(jù)安全所面臨的風(fēng)險(xiǎn)可分為內(nèi)部傳輸風(fēng)險(xiǎn)和外部傳輸風(fēng)險(xiǎn)。OBD 接口、車內(nèi)無(wú)線傳感器、車載終端架構(gòu)等是智能網(wǎng)聯(lián)汽車車內(nèi)數(shù)據(jù)傳輸?shù)闹饕L(fēng)險(xiǎn)來(lái)源。由于 OBD 接口與汽車總線相連接，總線上傳輸?shù)臄?shù)據(jù)很容易受到監(jiān)聽(tīng)和偽造，攻擊者可通過(guò) OBD 接口偽造傳感器數(shù)據(jù)來(lái)欺騙 ECU，從而達(dá)到改變汽車行為狀態(tài)的惡意目的。車內(nèi)無(wú)線傳感器存在通訊信息被竊聽(tīng)、中斷、注入等潛在威脅，攻擊者甚至可以通過(guò)干擾傳感器通信設(shè)備造成無(wú)人駕駛汽車偏行、緊急停車等危險(xiǎn)動(dòng)作。車載終端的網(wǎng)絡(luò)架構(gòu)環(huán)境雖然相對(duì)封閉，但 CAN 總線、LIN 總線、胎壓監(jiān)測(cè)系統(tǒng)、短距離通信設(shè)備等均可成為被攻擊的缺口，如 CAN 總線上傳輸數(shù)據(jù)時(shí)大部分僅采取極少或沒(méi)有采取任何安全措施，造成總線數(shù)據(jù)可較為容易被分析、破解和修改，從而對(duì)整車功能和安全造成不良影響。智能網(wǎng)聯(lián)汽車在通過(guò) Wi-Fi、移動(dòng)通信網(wǎng)（2.5G/3G/4G 等）、DSRC 等無(wú)線通信手段與其他車輛、交通專網(wǎng)、互聯(lián)網(wǎng)等進(jìn)行連接和外部數(shù)據(jù)傳輸時(shí)，一是當(dāng)未采取有效身份認(rèn)證手段時(shí)，可被攻擊者通過(guò)使用偽基站、身份偽造、動(dòng)態(tài)劫持等方式冒充合法參與者，參與 V2X 通信，監(jiān)聽(tīng)通信信息。二是當(dāng)車輛通訊信息未經(jīng)加密或只經(jīng)過(guò)弱加密時(shí)，會(huì)引發(fā)通信信息被竊取、破壞和篡改等風(fēng)險(xiǎn)。三是當(dāng)傳輸協(xié)議鏈路層通信未加密時(shí)，可以通過(guò)抓取鏈路層標(biāo)識(shí)實(shí)現(xiàn)具體車輛的定位，進(jìn)行跟蹤；在自動(dòng)駕駛情況下，汽車按照 V2X 通信內(nèi)容制定行駛路線，攻擊者可通過(guò)偽消息誘導(dǎo)車輛發(fā)生誤判，進(jìn)而影響車輛正常控制，引發(fā)交通事故。此外，在破解協(xié)議基礎(chǔ)上，結(jié)合會(huì)話劫持，攻擊者可以基于中間人偽造協(xié)議而實(shí)施對(duì)汽車動(dòng)力系統(tǒng)的非法控制。

　　（三）數(shù)據(jù)存儲(chǔ)和使用階段

　　在數(shù)據(jù)存儲(chǔ)階段，主要面臨著因缺乏完善的數(shù)據(jù)分級(jí)分類隔離措施和授權(quán)訪問(wèn)機(jī)制所引發(fā)的非法訪問(wèn)、數(shù)據(jù)被竊取和篡改風(fēng)險(xiǎn)。目前大部分車聯(lián)網(wǎng)數(shù)據(jù)使用分布式技術(shù)進(jìn)行存儲(chǔ)，對(duì)于不同級(jí)別、不同類型的數(shù)據(jù)在物理上采用混合存儲(chǔ)的方式，不利于進(jìn)行分類隔離和分級(jí)防護(hù)，面臨著包括黑客對(duì)數(shù)據(jù)惡意竊取和篡改、敏感數(shù)據(jù)被非法訪問(wèn)的威脅。

　　在數(shù)據(jù)使用階段，主要面臨著數(shù)據(jù)使用邊界不清晰導(dǎo)致的數(shù)據(jù)被非授權(quán)獲取的風(fēng)險(xiǎn)，以及因缺乏有效管控、權(quán)責(zé)不明確導(dǎo)致的數(shù)據(jù)被過(guò)度濫用等風(fēng)險(xiǎn)。智能網(wǎng)聯(lián)汽車在數(shù)據(jù)使用過(guò)程中涉及多個(gè)主體和多個(gè)環(huán)節(jié)，一是智能網(wǎng)聯(lián)汽車相關(guān)數(shù)據(jù)使用邊界不清晰，存在數(shù)據(jù)知悉范圍擴(kuò)大、重要敏感數(shù)據(jù)被非授權(quán)獲取的風(fēng)險(xiǎn)；二是智能網(wǎng)聯(lián)汽車數(shù)據(jù)權(quán)責(zé)不明確，缺乏有效管控，容易導(dǎo)致數(shù)據(jù)被過(guò)度濫用；三是大量數(shù)據(jù)在進(jìn)行數(shù)據(jù)分析和數(shù)據(jù)挖掘時(shí)，存在相關(guān)數(shù)據(jù)融合造成的隱私泄露問(wèn)題。

　　四、車聯(lián)網(wǎng)數(shù)據(jù)安全風(fēng)險(xiǎn)應(yīng)對(duì)和防護(hù)建議

　　數(shù)據(jù)作為車聯(lián)網(wǎng)運(yùn)行的核心載體和主要內(nèi)容，數(shù)據(jù)安全是車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的風(fēng)險(xiǎn)底線與合規(guī)基石。為筑牢數(shù)據(jù)安全底線，推進(jìn)車聯(lián)網(wǎng)數(shù)據(jù)安全體系建設(shè)，強(qiáng)化數(shù)據(jù)安全風(fēng)險(xiǎn)應(yīng)對(duì)和防護(hù)水平提升，建議從以下三方面開(kāi)展工作。

　　一是加強(qiáng)頂層設(shè)計(jì)，建立健全車聯(lián)網(wǎng)數(shù)據(jù)安全制度和標(biāo)準(zhǔn)體系。貫徹落實(shí)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等綱領(lǐng)性法規(guī)的相關(guān)精神，強(qiáng)化車聯(lián)網(wǎng)數(shù)據(jù)安全頂層設(shè)計(jì)，建立包括汽車數(shù)據(jù)安全管理規(guī)定、個(gè)人信息和重要數(shù)據(jù)保護(hù)、數(shù)據(jù)審查與出口、數(shù)據(jù)安全共享和交易、數(shù)據(jù)安全評(píng)估與防護(hù)等在內(nèi)的車聯(lián)網(wǎng)數(shù)據(jù)安全制度體系，建設(shè)車聯(lián)網(wǎng)數(shù)據(jù)分級(jí)分類管理機(jī)制，完善車聯(lián)網(wǎng)數(shù)據(jù)安全事件的通報(bào)、應(yīng)急處置和責(zé)任認(rèn)定等安全管理工作。以頂層設(shè)計(jì)為指導(dǎo)，立足實(shí)際安全風(fēng)險(xiǎn)和需求，推動(dòng)出臺(tái)車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)指南等指導(dǎo)性文件，逐步建立完善車聯(lián)網(wǎng)數(shù)據(jù)安全標(biāo)準(zhǔn)規(guī)范體系，強(qiáng)化標(biāo)準(zhǔn)規(guī)范宣貫和應(yīng)用示范工作，推進(jìn)車聯(lián)網(wǎng)數(shù)據(jù)安全健康發(fā)展。

　　二是強(qiáng)化安全保障，提升車聯(lián)網(wǎng)數(shù)據(jù)安全防護(hù)能力。加強(qiáng)車聯(lián)網(wǎng)數(shù)據(jù)安全責(zé)任落實(shí)，建立車聯(lián)網(wǎng)數(shù)據(jù)安全統(tǒng)籌協(xié)調(diào)工作機(jī)制，做好車聯(lián)網(wǎng)產(chǎn)業(yè)鏈供應(yīng)鏈數(shù)據(jù)安全協(xié)同防護(hù)工作。加強(qiáng)車聯(lián)網(wǎng)數(shù)據(jù)安全技術(shù)支撐能力建設(shè)，打造車聯(lián)網(wǎng)數(shù)據(jù)安全綜合管理、態(tài)勢(shì)感知、預(yù)警響應(yīng)、威脅分析、檢驗(yàn)檢測(cè)、風(fēng)險(xiǎn)評(píng)估等安全平臺(tái)，著力提升數(shù)據(jù)安全隱患排查、風(fēng)險(xiǎn)發(fā)現(xiàn)和應(yīng)急處置水平。加大車聯(lián)網(wǎng)數(shù)據(jù)安全投入，創(chuàng)新車聯(lián)網(wǎng)安全運(yùn)維與咨詢等服務(wù)模式，提升行業(yè)數(shù)據(jù)安全保障服務(wù)能力。重點(diǎn)突破產(chǎn)業(yè)的功能安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全的核心技術(shù)研發(fā)，支持安全防護(hù)、漏洞挖掘、入侵檢測(cè)和態(tài)勢(shì)感知等系列安全產(chǎn)品研發(fā)。

　　三是做好安全監(jiān)管，構(gòu)建車聯(lián)網(wǎng)數(shù)據(jù)安全檢測(cè)評(píng)估體系。充分發(fā)揮政府監(jiān)督管理職能，定期開(kāi)展車聯(lián)網(wǎng)數(shù)據(jù)安全測(cè)試評(píng)估工作，面向車聯(lián)網(wǎng)數(shù)據(jù)采集、傳輸、存儲(chǔ)、使用、遷移和銷毀等全生命周期，逐步形成規(guī)范化、標(biāo)準(zhǔn)化安全評(píng)估機(jī)制，持續(xù)推動(dòng)數(shù)據(jù)安全防護(hù)能力建設(shè)。加強(qiáng)車聯(lián)網(wǎng)數(shù)據(jù)安全檢測(cè)評(píng)估技術(shù)研究和推廣應(yīng)用工作，每年持續(xù)支持車聯(lián)網(wǎng)數(shù)據(jù)安全檢測(cè)評(píng)估技術(shù)研究和平臺(tái)建設(shè)，建設(shè)形成較為完善的安全檢測(cè)評(píng)估技術(shù)能力。加強(qiáng)安全檢測(cè)評(píng)估技術(shù)產(chǎn)學(xué)研用，通過(guò)車聯(lián)網(wǎng)安全檢測(cè)評(píng)估試點(diǎn)示范，加強(qiáng)相關(guān)技術(shù)手段和產(chǎn)品服務(wù)的產(chǎn)業(yè)應(yīng)用。依托國(guó)家級(jí)第三方安全檢驗(yàn)檢測(cè)中心，強(qiáng)化車聯(lián)網(wǎng)關(guān)鍵設(shè)備及系統(tǒng)平臺(tái)的數(shù)據(jù)安全檢測(cè)，做好車聯(lián)網(wǎng)供應(yīng)鏈數(shù)據(jù)安全防護(hù)。