隨著5G、人工智能、物聯網等新型基礎設施的迅速發展，智能網聯汽車不再是孤立的機械單元，正由移動私人空間逐漸轉變為可移動的智能網絡終端，帶來節約能源、減少排放、提高駕駛體驗等效益的同時，也面臨信息泄露、非法入侵、非法遠程控制等信息安全風險，給汽車行業的健康發展帶來了新的挑戰。

基于此，國際上相關的工程標準、法規要求相繼出臺，國際標準化組織（ISO）/美國汽車工程師學會（SAE）聯合起草并發布ISO/SAE 21434，用于指導規范行業發展。網絡安全措施必然是汽車設計各個方面的核心。標準為參與生產當今車輛的眾多汽車供應商定義了必要的標準。明確的政策和程序必須貫穿整個供應鏈，以識別和堵塞可能存在的任何漏洞。

根據朱尼普研究公司數據顯示，到2025年，將有2.06億輛汽車實現嵌入式連接，其中3000萬輛汽車使用5G連接。聯網汽車現在包含了通信單元、語音助手、地理位置傳感器和云平臺，這些單元將車輛與移動服務連接起來。隨著車輛的互聯與自動駕駛性能逐步升級，車輛開發過程中有效控制網絡干擾和攻擊的需求也迫在眉睫。

近日，由BSI主辦，上海控安、HORIBA MIRA協辦，英中貿易協會CBBC支持舉辦的“整合汽車信息安全時代多重標準及法規暨BSI x 億咖通全球首張ISO/SAE 21434頒證儀式”于上海順利召開。活動現場吸引近百位專注于汽車網絡安全管理、功能安全專業人士以及工程、項目、軟件開發、測試和質量工程師等來賓參與，有超過23 000人次參與觀看網絡直播。BSI作為主辦方邀請了產業研機構的多位大咖，就各自研究和從事領域拆解標準和相關法規要求，分享各自的研究成果和實踐經驗。

智能汽車時代面臨的網絡安全挑戰

隨著5G、人工智能、物聯網等新型基礎設施的迅速發展，在社會趨勢和技術進步的共同推動下，汽車產業革命正在進行，由此產生了一個全新的汽車生態系統，產業格局正在重塑，通過一系列顛覆性和持續的創新技術引領下，汽車行業的發展超出了所有人的預期，整個汽車產業格局在過去的五年間已經發生了明顯的變化。

車聯網與物聯網的概念一樣，在相互連結的過程中，不只包含車輛與駕駛員的互動，也有車輛與其他車輛之間的互動（V2V），車輛與交通基礎設施的互動（V2I），以及車輛與云端的互動（V2C）等。現階段自動駕駛的能力，已經到達半自動駕駛的Level 3水平，未來10年，將朝向全自動駕駛的Level 5邁進。自動駕駛的自動化程度越高，車上的駕駛計算機輔助系統、感測器與影音需求，將產生大量即時數據，并透過網絡交換。未來，要實現的Level 5自動駕駛的汽車，每小時將向云端發送多達25 GB的數據。

汽車技術的進步，海量的數據交互帶來了新的安全問題，車輛安全漏洞和黑客的報道正在成為我們每日新聞的一部分。惡意安全攻擊的影響有可能造成重大損害和潛在生命損失，并對制造商和供應商的聲譽造成影響。因此，在日益增長的安全攻擊和漏洞利用問題中建立對此類技術的信任是整個汽車行業需要解決的一個挑戰。

隨著行業的發展，為了提升汽車產業安全，從產業標準生態來看，也已經從傳統的功能安全（Functional Safety）、質量（Quality），擴展到信息與網絡安全（Information &Cyber Security）。以功能安全面而言，有業界熟知的ISO 26262，以及仍在開發的ISO/PAS 21448預期功能安全等；在質量方面，則有IATF 16949、ISO 9001等；在信息與網絡安全方面，信息安全管理標準ISO 27001是所有產業適用的基本要求之外，還有今年正式發布的ISO/SAE 21434，以及可信信息安全評估和交換機制TISAX等， 而后兩者是現階段汽車產業的矚目焦點。隨著新的UNECE（WP.29）汽車網絡安全法規的出臺，BSI認為包括ISO SAE 21434在內的標準將是為汽車行業提供管理網絡風險的重要工具。

積極推進汽車網絡安全標準實施落地

根據聯合國歐洲經濟委員會(UNECE)的世界車輛法規協調論壇(WP29)通過的網絡安全管理系統(Cyber Security Management System，CSMS；R155)法規要求，從2022年7月起，汽車制造商必須遵守R155汽車網絡安全法規，才能在歐洲、日本和韓國推出新車型。

ISO/SAE 21434:2021 《道路車輛-網絡安全工程》這一新的國際汽車網絡安全標準是ISO聯合SAE International (國際汽車工程師學會）發布，對于在整個汽車供應鏈中實施R155要求至關重要。可以預計，該國際標準的影響范圍將遠遠超出此前一些區域性的同類標準。該標準不僅適用于整車廠（OEM）的設計、制造、檢測、運行和維護，還適用于元器件和網絡接口的供應商，將影響整個汽車供應鏈。

除此以外，汽車安全相關工程師需要具備更多的經驗知識、安全思想、設計方法以及工具，才能高效、低成本、高可靠的完成汽車安全設計。實施ISO 21434幫助汽車制造商抵御網絡攻擊，保護汽車網絡安全。從而讓連接和自動化成為企業和社會的機遇，而不是對所有人的威脅。

隨著道路車輛的數據交互和自動駕駛功能的日益普及，車輛網絡安全正變得至關重要，國內汽標委也正在推動該項標準的國標轉化工作，此份標準將成為各國新車型上市前申請型式認證的基礎要求，并將影響道路車輛供應鏈中的每個從業者。

上海控安首席信息官楊昆表示，隨著汽車“新四化”的推進以及小米、蔚來等造車新勢力紛紛入場，汽車產業正在發生深刻變革，《上海市先進制造業發展“十四五”規劃》也提出到2025年新能源汽車相應的年產量和產業規模突破要求。智能網聯汽車既帶來便捷，也有潛在的安全風險。ISO/SAE 21434作為覆蓋網絡安全組織管理、流程管理、生命周期各階段活動要求等的網絡安全工程標準，是開展WP29 CSMS合規認證的重要依據之一。

BSI大中華區董事總經理張翼翔指出，BSI作為國際標準化組織(ISO)的創始成員之一，參與了ISO/SAE 21434:2021標準的全部開發過程，并參與相關后續配套標準的開發。BSI正在全球范圍內積極構建汽車合作伙伴產業生態圈，由行業專家和合作機構提供汽車網絡安全威脅信息源、資訊和數字化平臺服務，BSI自身也在積極尋找基于標準要求、指南或規范的實踐者以及能夠共同參與標準制定和落地的專家資源和企業樣板案例，作為未來新標準的研發輸入。

張翼翔表示，作為科技信息產業從業者，聚焦數據治理、數據安全、網絡安全的同仁來一起圍繞ISO/SAE 21434標準探討，目的是要幫助中國在汽車行業彎道超車，造車新勢力的時代，撇開以前的歷史包袱，在這個時代占領制高點。“BSI成立于1901年，從一開始成立把英國的軌道交通鐵軌的標準化開始做起，到今天我們參與開發和推進ISO/SAE 21434，汽車網絡安全標準的應用，BSI也是一家與時俱進的公司。有了新的行業出現，我們就會制定新的標準，就會為行業內的企業服務，一起把事情做好，標準先行。很興奮地看到，在BSI集團內，ISO 21434這個標準第一個發證的是在中國。”張翼翔說道。

開啟安全未來

全球首張ISO/SAE 21434頒發億咖通

億咖通作為領先一步的新型研發型企業，BSI見證了其在管理體系的創新之路的一路前行，作為道路車輛網絡安全新典范，第一時間全面對標這樣一份最新的全球第一個汽車網絡安全的國際標準，并試點落地成為車聯網行業中充分融合各項管理體系要求，如ISO 9001、ISO/IEC 27001、ISO/IEC 27701并且依ISO/SAE 21434構建起組織級和項目級車輛網絡安全體系的行業典范，遵從網絡安全、信息安全和數據安全等相關法律法規和標準、指南的要求，開展內部實施落地。

在審核過程中，BSI看到億咖通公司從創建伊始，始終關注于信息安全管理在組織內部的積極推進。相信基于ISO/SAE 21434標準的導入以及已獲得BSI的認證證書，將進一步鞏固億咖通公司在車聯網領域的領先地位。