全國政協委員、三六零創始人周鴻祎建議 推進智能汽車網絡安全強制測試
3月3日,中國證券報記者獲悉,全國政協委員、三六零創始人兼董事長周鴻祎將提交3份提案,涉及智能汽車網絡安全、建設城市級網絡安全基礎設施等。
細化智能網聯汽車數據安全要求
據周鴻祎介紹,智能網聯汽車集成了大量攝像頭、雷達、測速儀、導航儀等元器件,智能終端存在的遠程控制、數據竊取、信息欺騙等安全問題陸續出現在智能汽車上。
周鴻祎表示,智能網聯汽車的智能駕駛系統、信息娛樂系統、底盤控制系統和動力控制系統都會與互聯網聯接,通過網絡傳輸數據和系統遠程升級。與互聯網聯接存在安全風險,黑客可能通過網絡攻擊“劫持”汽車。
周鴻祎稱,傳感器采集的汽車運行中的各種數據存儲在車輛本地和云端,存在被竊取的風險。一旦數據泄露,用戶隱私將被暴露。而道路網數據、導航數據、環境影像等具有地圖測繪屬性的數據被大量收集和泄露,甚至可能危及國家安全。
“把網絡安全系統列為智能汽車的標配。”周鴻祎建議,加大力度鼓勵和引導汽車企業,將智能汽車網絡安全防護體系納入車輛的生產、銷售和服務體系,并逐步形成強制性要求。
同時,周鴻祎建議,推進智能汽車網絡安全強制測試,構建智能汽車實網攻防式安全驗證平臺;定期開展實戰攻防演練和能力評估,不斷檢驗和提升車企相關行業安全防護、應急處置和指揮調度能力。
周鴻祎建議,加強智能汽車在使用過程中的數據采集監管,禁止采集用戶不知情數據,禁止過度采集超出滿足智能汽車功能的地理環境數據。制定智能網聯汽車采集用戶數據和地理環境數據的標準規范,細化智能網聯汽車相關數據安全要求。
建設城市級網絡安全基礎設施
周鴻祎表示,智慧城市利用先進的數字技術,實現城市智慧式管理和運行,為人們創造更美好的生活。建議集中建設和運營“城市級”網絡安全基礎設施,以類似于電廠、水廠的公共服務方式為城市提供統一的網絡安全服務,提升城市網絡安全水平,增強人民群眾安全感。
周鴻祎認為,城市級網絡安全基礎設施是智慧城市的“安全基座”,為整座城市的各級機構、各行各業以及普通居民提供公共網絡安全服務,可以用在智慧交通、智慧金融、智慧能源、安全應急等應用場景,為城市關鍵基礎設施和重要信息系統提供安全保障。
周鴻祎建議,將城市級網絡安全基礎設施作為智慧城市的標配。建議在“十四五”、智慧城市建設等重大戰略規劃中,把城市級網絡安全基礎設施作為智慧城市建設的必備內容;同時,把網絡安全基礎設施的服務能力水平納入智慧城市治理能力的評價指標體系,強化網絡安全在智慧城市治理中的基礎性地位。
周鴻祎提出,以城市級網絡安全基礎設施為載體進行服務賦能。建議以城市級網絡安全基礎設施為載體,面向城市黨政部門、企事業單位和重要用戶,持續提供漏洞信息堵截、人員安全培訓、應急響應等公共安全服務,探索形成安全服務的組織運營模式,提升城市網絡安全整體水平。