东软NetEye：标准体系下的信息安全技术发展趋势

近日，为搭建国际级标准法规交流平台，发挥标准引领作用，推动智能网联汽车产业发展，由全国汽车标准化技术委员会主办，中国汽车技术研究中心有限公司承办的“第六届智能网联汽车技术及标准法规国际交流会（ICV 2020）”在天津市召开。会议邀请工信部、国标委、发改委、公安部、交通部等相关主管部门、联合国（UN）、国际标准化组织（ISO）等国际权威机构以及国内外汽车、信息、通信、交通、互联网等行业专家将莅临本次会议。东软网络安全事业部副总经理陈静相作为联合国汽车信息安全国际标准组ISO编写专家应邀出席本次会议，并分享重要观点。



在智能网络汽车产业发展与应用示范论坛中，陈静相以《标准体系下的信息安全技术发展趋势》为题，着重分享了智能网联汽车信息安全标准进展、信息安全技术在车联网发展的趋势以及东软车联网信息安全的成功案例与实践。



信息安全标准合规示范过程中的挑战

从2015年到2020年，汽车信息安全从发展元年进入快速发展的阶段，伴随标准合规产品的需求剧增；汽车信息资产环境复杂多变、新业务、新技术及新攻击等，将给标准合范带来了新的技术挑战；围绕整车厂主体相关的供应链复杂多变，导致信息安全供应商管理成本加大，安全合规推进效率变慢；汽车信息安全标准合规示范，需要多维度的知识体系才能落地。车厂和相关供应商、检测机构需要构建相关人才资源体系。

多方合作实现信息安全标准落地

该产业发展需要以健全安全管理体系：以运行安全、网络安全和数据安全为重点，完善车联网网络和数据安全的事件通报，应急处置和责任认定等；提升安全防护能力：功能安全、网络安全和数据安全核心技术研发，支持安全防护、漏洞挖掘、入侵检测和态势感知等研发。强化网络和数据安全防护，构建安全评估体系；推动安全技术手段建设：着力提升隐患排查、风险发现和应急处置水平，打造监测预警、威胁分析、风险评估、试验验证和数据安全等平台，推动企业创新安全运维与咨询等。整车厂将信息安全考虑到产品整个生命周期，建立建立完善的车联网安全管理机制、信息安全测评体系，提升汽车信息安全防护水平。信息安全供应商准确把握行业发展趋势，进一步提升产品研发能力，与时俱进加快产品升级；跟进行业标准建设，以标准为导向；打通安全生态，协力共筑安全可信的车联网生态圈。

东软汽车信息安全标准建设实践

东软基于汽车电子与网络安全20多年的经验积累，积极参与标准建设，更好的推进产业落地。实时了解国内外相关安全法规、政策，积极参与相关标准法规的制定，为OEM和Tier1供应商提供端管云一体化覆盖全生命周期的体系化安全产品和解决方案。同时，整合上下游资源，构建安全生态，推动安全产业新发展。
东软NetEye构建的企业级的态势感知平台与应急响应平台，是未来车企实现主动防御的核心。打造独立专业的汽车信息安全供应商，致力于建设汽车安全体系，构筑汽车信息安全新生态。以多元化思维、前瞻性视角，聚焦智能网联汽车标准法规研究，推动智能网联汽车政策和战略研究，促进智能网联汽车技术及产业健康、可持续发展。