目前，智能網(wǎng)聯(lián)汽車正處于技術快速演進、產(chǎn)業(yè)加速布局的關鍵發(fā)展階段，世界主要汽車生產(chǎn)國家陸續(xù)通過政策法規(guī)創(chuàng)新、測試示范等方式加快推進智能網(wǎng)聯(lián)汽車戰(zhàn)略布局。日本、德國相繼批準搭載L3級自動駕駛功能的車輛上路行駛，美國也于近日批準了首個L3級自動駕駛系統(tǒng)商用，預計23年下半年開始進行交付上路。

我國智能網(wǎng)聯(lián)汽車政策法規(guī)緊跟全球步伐，積極開展道交法修訂工作并出臺準入相關政策，逐步探索智能網(wǎng)聯(lián)汽車準入和上路通行機制。現(xiàn)階段正在開展準入試點工作，支持L3級以上智能網(wǎng)聯(lián)汽車加快進入市場上路行駛。智能網(wǎng)聯(lián)汽車準入已得到汽車行業(yè)的密切關注。其中，網(wǎng)絡安全問題是已發(fā)布的準入相關政策文件關注的重點問題。

智能網(wǎng)聯(lián)汽車“準入”發(fā)展時間軸

智能網(wǎng)聯(lián)汽車“準入”各階段簡述

2021年4月工信部發(fā)布了《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理指南（試行）征求意見稿）》（以下簡稱“《指南》”），相比于 2018 年 12 月發(fā)布的《道路機動車輛生產(chǎn)企業(yè)及產(chǎn)品準入管理辦法》，新的準入辦法中明確提到了《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》等法規(guī)要求，體現(xiàn)出智能網(wǎng)聯(lián)汽車產(chǎn)品準入管理的特點，也體現(xiàn)出對網(wǎng)絡安全和數(shù)據(jù)安全的重視。

主要是圍繞“企業(yè)準入”和“產(chǎn)品準入”兩方面提出相關網(wǎng)絡安全需求：要求企業(yè)應滿足企業(yè)網(wǎng)絡安全保障能力，建立覆蓋車輛全生命周期的網(wǎng)絡安全保護體系及安全監(jiān)測服務平臺；智能網(wǎng)聯(lián)汽車產(chǎn)品應滿足網(wǎng)絡安全過程保障要求，同時也提出了針對智能網(wǎng)聯(lián)汽車產(chǎn)品準入的車輛網(wǎng)絡安全測試要求。作為準入管理指南，是今后的智能網(wǎng)聯(lián)汽車準入的綱領性文件，具體的技術規(guī)范、測試要求、技術指標、驗收標準未進一步細化明確。同年8月，工信部又制定頒布了《關于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》，對《指南》內(nèi)容進行了修改完善，強化了汽車數(shù)據(jù)安全、網(wǎng)絡安全、在線升級等管理要求。

2022年10月發(fā)布的《準入許可管理條例》，申請道路機動車輛產(chǎn)品準入許可，增加了在智能網(wǎng)聯(lián)汽車方面的要求說明，要符合功能安全、網(wǎng)絡安全和數(shù)據(jù)安全相關標準，智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)應當建立車輛產(chǎn)品網(wǎng)絡安全、數(shù)據(jù)安全、個人信息保護、車聯(lián)網(wǎng)卡安全管理、軟件升級管理制度，完善安全保障機制，落實安全保障措施，明確責任部門和負責人，落實安全保護責任。

2022年11月，工業(yè)和信息化部會同公安部組織起草發(fā)布了《關于開展智能網(wǎng)聯(lián)汽車準入和上路通行試點工作的通知（征求意見稿）》，試點內(nèi)容為在全國智能網(wǎng)聯(lián)汽車道路測試與示范應用工作基礎上，工業(yè)和信息化部、公安部遴選符合條件的道路機動車輛生產(chǎn)企業(yè)和具備量產(chǎn)條件的搭載自動駕駛功能的智能網(wǎng)聯(lián)汽車產(chǎn)品，開展準入試點；對通過準入試點的智能網(wǎng)聯(lián)汽車產(chǎn)品，在試點城市的限定公共道路區(qū)域內(nèi)開展上路通行試點。《試點》在《準入指南》的“企業(yè)準入”和“產(chǎn)品準入”兩個方面要求的基礎上進行了細化完善，提出了準入管理指導性意見。

一方面，要求智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)滿足“功能安全”、“預期功能安全保障”、“網(wǎng)絡安全保障”、“數(shù)據(jù)安全保障”、“軟件升級管理”、“風險和突發(fā)事件保障”六方面安全保障能力要求，且需建立專職的功能安全、預測功能安全和網(wǎng)絡安全保障團隊，負責產(chǎn)品全生命周期的安全保障工作。另外，《試點》明確企業(yè)還需具備安全監(jiān)測能力，建立智能網(wǎng)聯(lián)汽車產(chǎn)品安全監(jiān)測服務企業(yè)平臺，涉及車聯(lián)網(wǎng)網(wǎng)絡安全和數(shù)據(jù)安全的相關數(shù)據(jù)，需同步上報至工業(yè)和信息化部車聯(lián)網(wǎng)安全監(jiān)測和公共服務平臺。

另一方面，要求智能網(wǎng)聯(lián)汽車產(chǎn)品滿足“自動駕駛功能產(chǎn)品技術要求”、“過程保障要求”、“測試驗證要求”三方面準入要求。在技術要求中，詳細明確了網(wǎng)絡安全和數(shù)據(jù)安全的六方面防御要求；在過程保障要求中，意見稿針對“網(wǎng)絡安全過程”提出了4項要求，涉及風險評估、概念設計、產(chǎn)品開發(fā)、測試等各個階段。此外，還對產(chǎn)品準入測試要求進行了詳細規(guī)定，需滿足“車輛網(wǎng)絡安全測試”中車輛外部連接安全、通信通道安全、軟件升級安全、重要數(shù)據(jù)和個人信息安全、行為安全、物理操控安全七個方面的安全測試要求，并對開展過程進行記錄。

木衛(wèi)四觀點

智能網(wǎng)聯(lián)汽車“準入”的發(fā)展對中國的汽車產(chǎn)業(yè)無疑是標志性事件，這些條例的發(fā)布也在促使汽車生產(chǎn)企業(yè)需要調(diào)整自身組織架構，在更廣泛的全球汽車市場我們也看到了同樣的趨勢。汽車企業(yè)可能需要從當前階段嚴肅面對新的網(wǎng)絡安全風險管理挑戰(zhàn)及數(shù)據(jù)隱私保護要求，以滿足用戶期望和監(jiān)管要求。在此背景下，木衛(wèi)四科技持續(xù)關注汽車行業(yè)法規(guī)及準入要求，同時根據(jù)汽車行業(yè)特點不斷優(yōu)化更有針對性的產(chǎn)品服務，以協(xié)助車企更好更全應對“準入”要求，并在此基礎上深入全面地管理網(wǎng)絡安全風險。

編輯：黃飛

?