陈秀娟
目前智能网联汽车系统拥有9.6万个缺陷，要解决这方面的问题可以借鉴华为经验。
有机构预测：到2020年，2000万辆汽车将面临网络安全问题。那么，智能网联汽车在网络安全方面究竟面临哪些挑战？又该如何解决？
三大安全挑战
随着智能网联的发展，汽车产业的安全问题已从内涵和外延发生了巨大变化。在过去，人们谈及汽车的安全一般是指产品的主动安全、被动安全和功能安全;如今，在智能网联背景下，汽车的安全问题更多是指网络安全、信息安全。
在日前举办的第三届世界智能大会车联网产业国际合作发展高峰论坛上，工业和信息化部计算机与微电子发展研究中心常务副主任刘法旺指出，智能网联汽车行业目前面临三大安全挑战。
第一，系统安全挑战。从软件层面看，包括三个方面：一是软件质量方面的挑战。智能网联汽车的整体系统有3亿行代码，按照现在CMM5级来看，千行代码缺陷率为0.32，保守估计是9.6万个缺陷，将这些缺陷限制在合规范围内是一个非常大的工程;二是随着供应链的变化，主机厂开始使用开源软件，如何保证采集的软件质量也是一个挑战;三是在车路协同的环境下，需要把车放在复杂的系统考虑，如何保证整个系统的安全是一个巨大挑战。
刘法旺认为，对于汽车行业来说，解决这方面的问题可以借鉴华为。“华为在软件领域在不断做探索，2019年，华为一号文就是全面提升软件的工程能力和实践打造可信的高质量产品，这对汽车行业有一些借鉴作用。”
第二，仿真测试带来的数据安全挑战。业内已意识到，做仿真模拟测试有重要的作用，可以为测试背书。刘法旺说：“如何保证模拟仿真测试的有效性？在测试期间，会持续不断收集数据，如何保证数据安全以及收集数据过程中个人信息隐私保护？这都是我们推动智能网联汽车发展过程中需要解决的问题。”
第三，网络安全挑战。对于智能网联、车联网来说，端、管、云方面的安全风险点会很多。“我们也看到，汽车行业主机场围绕零部件、端安全、云安全、管道安全做了很多的工作，总体来看还是缺乏一套安全论。”刘法旺说。
四大应对机制
对于智能网联汽车的安全问题，整个行业需要从哪些方面着手解决？
“智能网联汽车、车联网是复杂的系统工程，目前大家谈安全谈得比较多的是网络安全，但是我们整体的判断是，网络安全的前提是产品质量要可靠。围绕产品的质量和网络安全，应该有一套体系，这套体系支撑我们整个测试验证的过程，支撑标准体系的建设包括推动相关企业工具的研发。这是我们目前重点推进的工作。”刘法旺坦言。
记者了解到，针对这些问题，工信部一直在政策、标准方面推动相关的工作。
围绕测试和标准，工信部从2017年开始发布一系列的文件。如2017年发布了《智能网联道路测试管理规定和相关的测试规程》;2018年11月，国家制造强国建设领导小组车联网产业发展专委会第二次会议提出，抓好关键核心技术攻关组织工作，强化产业協同创新，深化体制机制改革和加强国际交流合作;2018年12月，《道路机动车辆生产企业管理办法》也提出相关机制;2019年4月，工信部科技司发布了支持创建车联网的先导区;近日，工信部明确了2019年智能网联汽车标准化工作要点，相关的工作也在加快推进。
“如何让政府的职能快速赋能产业发展是复杂的问题。目前，我们也在对相关工作进行细化和研究中。”刘法旺说。
在刘法旺看来，需要从四个维度去落实以保证智能网联汽车的信息安全。
第一，建立有效的认证体系。对于自动驾驶，国外提出开放道路的测试，国内也一直围绕仿真测试、封闭场地测试、半开放道路测试、开放道路测试在探讨。如何建立一套有效的体系，既帮助企业解决研发过程中实际面临的问题，同时又可以保证公众的安全。
第二，建立标准。“围绕这个体系我们需要有一套标准规范的体系，这里面就涉及哪些应该是企业做的，哪些应该纳入强制的范围等，将核心做好平衡，保证产业快速发展的同时要切实维护公众的利益。”刘法旺说。
第三，研发监测工具和平台。目前，工信部计算机与微电子发展研究中心重点围绕软件网络安全和模拟仿真测试建立了相关的测试平台，目前在杭州、郑州为主机场以及核心零部件的研发企业提供测试服务。
第四，建立资源共享和互认的机制。“资源只有共享，放在一起才可以更好地发挥价值。这些资源是资产，需要有一个很好的商业模式或者利益分享的模式。这块，我们正在积极推动相关的研究，共享的基础就是测试的互认。”刘法旺解释说。
“总体来看，我们认为，要解决信息安全的问题和网络安全的问题既需要社会各方的参与，也需要大家推动数据共享和协同协作。”刘法旺说。
