2021兩會提案：強化智能網(wǎng)聯(lián)汽車產(chǎn)生的數(shù)據(jù)平安監(jiān)管
2021-03-03
169次閱讀
汽車工匠學(xué)院
全國政協(xié)委員、360集團開創(chuàng)人周鴻祎關(guān)于增強智能汽車網(wǎng)絡(luò)平安的提案
當前，我國智能汽車產(chǎn)業(yè)迸發(fā)增長，估計到2025年，智能網(wǎng)聯(lián)汽車占當年汽車銷量50%，智能汽車聯(lián)網(wǎng)化將成為新一代汽車開展的必然選擇。隨著智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)蓬勃開展和數(shù)字化水平越來越高，智能網(wǎng)聯(lián)汽車就像是一臺四個輪子上的“大手機”，集成了大量的攝像頭、雷達、測速儀、導(dǎo)航儀等各類傳感器，由此招致過去智能終端存在的遠程控制、數(shù)據(jù)竊取、信息詐騙等平安問題曾經(jīng)陸續(xù)呈現(xiàn)在智能汽車上，這些問題可能危及人身平安和公共平安，形成不可挽回的嚴重損失。因而，必需盡快增強智能汽車網(wǎng)絡(luò)平安，促進智能網(wǎng)絡(luò)汽車行業(yè)安康開展。
一、 智能汽車聯(lián)網(wǎng)帶來的平安隱患十分大
智能網(wǎng)聯(lián)汽車的智能駕駛系統(tǒng)、信息文娛系統(tǒng)、底盤控制系統(tǒng)和動力控制系統(tǒng)都會與互聯(lián)網(wǎng)聯(lián)接，經(jīng)過網(wǎng)絡(luò)停止數(shù)據(jù)傳輸和系統(tǒng)遠程晉級。與互聯(lián)網(wǎng)銜接就會有網(wǎng)絡(luò)平安風(fēng)險，黑客完整可能經(jīng)過網(wǎng)絡(luò)攻擊劫持汽車。目前，360的平安專家曾經(jīng)在實驗環(huán)境下發(fā)現(xiàn)了多個品牌智能汽車的平安破綻，應(yīng)用這些破綻能夠?qū)χ悄芷囀┬修D(zhuǎn)向控制、關(guān)閉引擎、忽然制動、開關(guān)車門等操控，嚴重要挾智能汽車平安駕駛。
二、 智能汽車供給商的平安問題也能殃及池魚
目前一切的智能網(wǎng)聯(lián)汽車企業(yè)都將智能車輛與車企的云端效勞器遠程相連，而車企的云效勞商作為車企的IT供給商，所搭建的系統(tǒng)都會存在破綻和更新滯后等問題。一旦云端效勞器的破綻被攻擊者應(yīng)用，攻擊者就會經(jīng)過對云端的侵入，進而對汽車完成遠程干擾和操控，結(jié)果不堪想象。
三、 智能汽車中的各類數(shù)據(jù)采集走漏風(fēng)險宏大
智能汽車中的傳感器十分多，可不停地采集汽車運轉(zhuǎn)中車內(nèi)車外的各種數(shù)據(jù)，比方零件能否正常運轉(zhuǎn)、車速、胎壓等；駕乘人員的出行軌跡、駕乘習(xí)氣、車內(nèi)語音圖像等；地圖道路環(huán)境數(shù)據(jù)等。這些傳感器得到的“大數(shù)據(jù)”會在車輛本地和云端停止存儲，具有被竊取風(fēng)險。一旦數(shù)據(jù)走漏，用戶隱私將被暴露，而道路網(wǎng)數(shù)據(jù)、導(dǎo)航數(shù)據(jù)、環(huán)境影像等具有地圖測繪屬性的數(shù)據(jù)被大量搜集和走漏，以至可能危及國度平安。
倡議如下：
一、把網(wǎng)絡(luò)平安系統(tǒng)像“平安帶”一樣列為智能汽車的標配
倡議國度加大鼓舞和引導(dǎo)汽車企業(yè)，將智能汽車的聯(lián)網(wǎng)平安防護體系歸入車輛消費、銷售和效勞體系中，并逐漸構(gòu)成強迫性請求，像汽車平安帶一樣，列為汽車平安的標配。此外，汽車行業(yè)應(yīng)加大網(wǎng)絡(luò)平安投入，以平安大腦為中心，建立智能網(wǎng)聯(lián)汽車平安大數(shù)據(jù)平臺、平安智能剖析平臺、應(yīng)急響應(yīng)平臺等網(wǎng)絡(luò)平安根底設(shè)備，構(gòu)成智能網(wǎng)聯(lián)汽車平安才能體系。
二、推進智能汽車網(wǎng)絡(luò)平安強迫測試
研發(fā)針對真實應(yīng)用場景的智能汽車攻擊測試工具，樹立掩蓋車企、銷售、運維和用戶全業(yè)務(wù)流程的系統(tǒng)化攻擊測試用例庫，構(gòu)建智能汽車實網(wǎng)攻防式平安考證平臺，推進智能汽車聯(lián)網(wǎng)平安測試成為新的、常規(guī)的“汽車碰撞測試”，以至適時樹立強迫測試；定期展開實戰(zhàn)攻防演練和才能評價，不時檢驗和提升車企相關(guān)行業(yè)平安防護、應(yīng)急處置和指揮調(diào)度才能。
三、強化智能網(wǎng)聯(lián)汽車產(chǎn)生的數(shù)據(jù)平安監(jiān)管
倡議增強智能汽車在運用過程中數(shù)據(jù)采集的監(jiān)管，制止采集用戶不知情數(shù)據(jù)，制止過度采集超出滿足智能汽車功用的天文環(huán)境數(shù)據(jù)。制定智能網(wǎng)聯(lián)汽車采集用戶數(shù)據(jù)和天文環(huán)境數(shù)據(jù)的規(guī)范標準，并增強這些數(shù)據(jù)的出境監(jiān)管。依照國度相關(guān)數(shù)據(jù)平安法規(guī)和條例，細化智能網(wǎng)聯(lián)汽車相關(guān)數(shù)據(jù)平安請求。
關(guān)于網(wǎng)絡(luò)平安行業(yè)特殊人才認定和鼓勵政策的提案
網(wǎng)絡(luò)平安本質(zhì)是人與人的對立，人才是我國將來網(wǎng)絡(luò)平安產(chǎn)業(yè)開展的根底。近年來，國度成立了眾多網(wǎng)絡(luò)平安學(xué)院，用來加快人才培育步伐，但人才缺口仍非常宏大，特別是網(wǎng)絡(luò)平安頂尖人才照舊非常匱乏。這些頂尖人才就是俗稱的“黑客”，他們通常具有過人的網(wǎng)絡(luò)平安天賦和才能，在網(wǎng)絡(luò)平安對立、維護國度網(wǎng)絡(luò)平安中可以發(fā)揮特殊作用。但這些人常常由于學(xué)歷不高，難以經(jīng)過正常職業(yè)開展途徑、成為主流價值觀所認同的專業(yè)人才。因而有必要注重這個群體的社會價值，采取特殊人才認定和鼓勵政策，使他們得到社會和國度認可，鼓舞他們更好地發(fā)揮專業(yè)專長，為國度做奉獻；也避免他們流失到其他行業(yè)和國度，以至去做黑灰產(chǎn)。
一、網(wǎng)絡(luò)平安行業(yè)特殊人才是國度的珍貴資源
從網(wǎng)絡(luò)平安行業(yè)的理想狀況來看，這些高手多數(shù)都在民間，不在傳統(tǒng)體制內(nèi)效勞，但他們就像數(shù)字時期的俠客，同樣能夠為網(wǎng)絡(luò)平安行業(yè)做出重要奉獻。眾所周知，針對一些應(yīng)用場景，很多網(wǎng)絡(luò)平安人才是能夠快速、范圍化培育的，但這些特殊的頂尖人才卻很難經(jīng)過學(xué)歷教育培育出來。他們是一群極有天賦的人，多數(shù)是怪才、偏才，特立獨行，散落在社會和企業(yè)各處。這些人還有一個共同特性，就是對網(wǎng)絡(luò)平安行業(yè)充溢了激情和酷愛。他們有很深的平安研討才能，不時協(xié)助企業(yè)和各單位發(fā)現(xiàn)破綻、做攻防實戰(zhàn)演練、做平安保證效勞，是國度網(wǎng)絡(luò)平安的珍貴資源。
二、國內(nèi)現(xiàn)行人才認定規(guī)范不適用于網(wǎng)絡(luò)平安特殊人才
網(wǎng)絡(luò)平安行業(yè)特殊人才常常由于學(xué)歷不高，沒有承當過國度科研項目，沒有發(fā)表過論文，評不了職稱、落不了戶、子女入學(xué)也可能面臨艱難固然這幾年多方努力做了不少工作，但這些問題還沒有得到徹底處理。去年底，人社部和公安部正式公布了首個網(wǎng)絡(luò)平安行業(yè)職業(yè)技藝國度規(guī)范——“網(wǎng)絡(luò)與信息平安管理員”國度職業(yè)技藝規(guī)范，填補了職業(yè)空白，但對這個范疇的人才培育途徑和頂尖人才認定等的特殊性思索還不夠，尚難以對他們的技藝和奉獻停止充沛而全面的評價。
倡議采取特殊人才認定和鼓勵政策，進步社會對這個群體的了解和認可，也加強他們對國度的認同感，更多吸收他們?yōu)榫W(wǎng)絡(luò)強國建立做奉獻，在嚴重國度網(wǎng)絡(luò)平安事情的關(guān)鍵時辰可以挺身而出。詳細倡議：
一、制定特地的網(wǎng)絡(luò)平安特殊人才認定政策
倡議國度制定出臺以才能為導(dǎo)向、成果為標尺的網(wǎng)絡(luò)平安特殊人才認定規(guī)范，突出專業(yè)性、創(chuàng)新性、適用性，突出處理實踐問題才能，如大數(shù)據(jù)平安剖析才能、破綻發(fā)掘與修復(fù)才能、APT攻擊發(fā)現(xiàn)與追蹤溯源才能等，并堅持這類特殊人才的獨立性和開展?jié)摿?。倡議樹立針對性的職稱評定機構(gòu)和制度，并明白所設(shè)置的職稱體系在社會中被普遍認可。
二、對契合條件的網(wǎng)絡(luò)平安人才給予個人稅收優(yōu)惠政策
倡議增加針對網(wǎng)絡(luò)平安特殊人才的個稅減免項，對突出奉獻所得收入，也給予個稅減免。關(guān)于契合條件的網(wǎng)絡(luò)平安新興范疇創(chuàng)業(yè)人員和早期員工，對他們的股票和期權(quán)對比“資本利得”征稅原理，在實踐變現(xiàn)環(huán)節(jié)依照財富轉(zhuǎn)讓所得交納個人所得稅，激起他們的創(chuàng)業(yè)積極性，鼓舞創(chuàng)新開展。
三、對契合認定條件的網(wǎng)絡(luò)平安特殊人才予以必要鼓勵
倡議開拓網(wǎng)絡(luò)平安行業(yè)特殊人才引進綠色通道，在落戶、購車、購房和子女入學(xué)等方面予以特殊照顧，對有突出奉獻者發(fā)放特殊津貼。
關(guān)于加快構(gòu)建聰慧城市平安基座“城市級網(wǎng)絡(luò)平安根底設(shè)備”的提案
新一代聰慧城市是數(shù)字化的重要場景。聰慧城市應(yīng)用先進的數(shù)字化技術(shù)，完成城市聰慧式管理和運轉(zhuǎn)，為城市中的人發(fā)明更美妙的生活。比方，疫情期間經(jīng)過醫(yī)院聰慧醫(yī)療的遠程指導(dǎo)協(xié)助老百姓看??；城市隨處可見的充電樁，處理人們汽車的充電問題，等等。我國曾經(jīng)有大約500座城市明白提出或正在建立新型聰慧城市。但是聰慧城市可能并不像想象得那么美妙，由于街道照明、能源、水務(wù)、電網(wǎng)、交通以至每個渣滓桶都聯(lián)網(wǎng)了，每個傳感器都可能有破綻，都可能被攻擊，再加上專業(yè)級黑客組織退場，聰慧城市面臨的網(wǎng)絡(luò)平安要挾越來越大。將來孤立的事故、立功事情等等都難成氣候，具有全局性影響網(wǎng)絡(luò)平安攻擊將成為聰慧城市的最大要挾。如今，許多城市中的各個部門、行業(yè)、企業(yè)都在自建網(wǎng)絡(luò)平安系統(tǒng)，反復(fù)建立現(xiàn)象嚴重，才能良莠不齊，難以完成協(xié)同防護和全局才能。因而，必需經(jīng)過集中建立和運營“城市級”網(wǎng)絡(luò)平安根底設(shè)備，以相似于電廠、水廠的公共效勞方式為城市提供統(tǒng)一的網(wǎng)絡(luò)平安效勞，以提升城市網(wǎng)絡(luò)平安程度，加強人民大眾平安感。
一、城市級網(wǎng)絡(luò)平安根底設(shè)備是建立聰慧城市新一代網(wǎng)絡(luò)平安體系的關(guān)鍵
我國城市網(wǎng)絡(luò)平安根底設(shè)備非常缺乏，不成體系?，F(xiàn)有的網(wǎng)絡(luò)平安系統(tǒng)大多數(shù)是針對特定應(yīng)用場景和特定用戶建立的，自建自用、功用單一，不具有公共效勞屬性，難以完成城市級的網(wǎng)絡(luò)平安整體運營和協(xié)同聯(lián)防，更無法構(gòu)成平安才能的持續(xù)積聚，因而需求加快構(gòu)建城市級網(wǎng)絡(luò)平安根底設(shè)備。
網(wǎng)絡(luò)平安根底設(shè)備是以平安大腦為中心的新一代網(wǎng)絡(luò)平安才能體系的載體，包括要挾情報中心、地圖測繪中心、破綻管理中心、實網(wǎng)攻防靶場、結(jié)合指揮中心、應(yīng)急響應(yīng)中心等設(shè)備。它經(jīng)過平安專家的持續(xù)運營，以平安效勞方式對外輸出并賦能，保證各類業(yè)務(wù)平安，完成平安才能的不時進化和生長。
城市級網(wǎng)絡(luò)平安根底設(shè)備是聰慧城市的“平安基座”，用來為整座城市的各級機構(gòu)、各行各業(yè)和老百姓提供公共網(wǎng)絡(luò)平安效勞，能夠用在聰慧交通、聰慧金融、聰慧能源、平安應(yīng)急等應(yīng)用場景，為城市關(guān)鍵根底設(shè)備和重要信息系統(tǒng)提供平安保證。
二、詳細倡議
（一）將城市級網(wǎng)絡(luò)平安根底設(shè)備作為聰慧城市的標配
倡議在“十四五”、聰慧城市建立等嚴重戰(zhàn)略規(guī)劃中，把城市級網(wǎng)絡(luò)平安根底設(shè)備作為聰慧城市建立的必備內(nèi)容，并保證其建立經(jīng)費投入占比不低于建立總經(jīng)費的20%，重點建立要挾情報中心、地圖測繪中心、破綻管理中心、實網(wǎng)攻防靶場等，逐漸構(gòu)成平安才能體系；同時把網(wǎng)絡(luò)平安根底設(shè)備的效勞才能程度歸入聰慧城市管理才能的評價指標體系，強化網(wǎng)絡(luò)平安在聰慧城市管理中的根底性位置。
（二）展開城市級網(wǎng)絡(luò)平安根底設(shè)備的統(tǒng)一平安運營
倡議以平安大腦為中心，經(jīng)過城市級網(wǎng)絡(luò)平安根底設(shè)備將城市各類用戶網(wǎng)絡(luò)與終端銜接起來，由平安專家停止統(tǒng)一平安運營，統(tǒng)一指揮、協(xié)同聯(lián)動，第一時間感知攻擊和要挾，對城市網(wǎng)絡(luò)平安事情停止及時處置和應(yīng)對，有力支撐聰慧城市平安管理和網(wǎng)絡(luò)管理。
（三）以城市級網(wǎng)絡(luò)平安根底設(shè)備為載體停止效勞賦能
倡議以城市級網(wǎng)絡(luò)平安根底設(shè)備為載體，面向城市黨政部門、企事業(yè)單位和重要用戶，持續(xù)提供要挾情報、要挾研判、破綻信息、實網(wǎng)攻防演練、人員平安培訓(xùn)、應(yīng)急響應(yīng)等公共平安效勞，探究構(gòu)成平安效勞的組織運營形式，
