东软首推国内车载信息安全产品S

　　 媒体训练营9月13日报道 文/赵述评

　　

　　 9月13日下午，车载信息安全产业联盟（缩写：ACIA）正式宣布成立。据了解，该联盟由东软集团、中国信息安全认证中心、国家网络与信息系统安全产品质量监督检验中心、中国软件评测中心、信息产业信息安全测评中心、恩智浦（中国）等联合发起。

　　 同时，车载信息安全产业联盟正式对外发布了《车载信息安全技术要求白皮书》，联盟成员东软集团也同期发布了国内首款车载信息安全产品――东软S-Car整体解决方案。

　　 东软发布国内首款车载信息安全产品

　　

　　 近几年，东软一直在做车联网，并为车载信息系统可能发生的安全隐患不断进行技术升级。顾博士在发布会上介绍，东软专注的车联网是未来使车与车、车与人、车与云等进项交互，实现车辆能与公众网络进行通信的动态移动通讯系统。

　　 东软集团发布了其基于《车载信息安全技术要求白皮书》下研发的国内首款车载信息安全产品――东软车载信息安全整体解决方案（又称“东软S-Car整体解决方案”）。

　　 媒体训练营记者从现场了解到，该产品以信息安全理论作为模型，以市场趋势和客户需求为导向，是能够覆盖车联网的整个生命周期的安全解决方案。

　　 车载信息安全产业联盟秘书处单位东软集团副总裁杨纪文表示：“东软集团在汽车电子和网络安全领域的布局由来已久，在多年的发展中，我们从未看到对这两个领域融合的需求如此强烈，伴随着车联网和智能网联汽车的进一步发展，车载信息安全将上升到越来越重要的地位，而我们和相关方发起成立的车载信息安全产业联盟将充分发挥它作为行业性组织的优势，从行业标准制定、产业环境营建等维度推动我国车载信息安全产业的可持续发展。”

　　 媒体训练营记者了解到，目前车载信息系统可能产生的安全隐患大概分为三种。对外传输的信息被窃听和利用的传输安全；车载设备中的敏感信息被窃取和利用的固件/设备安全；木马、病毒等恶意程序产生危害的软件/应用安全。

　　 在发布会后的专访上 网络安全事业部副总经理 张泉向记者表示，“东软在研发车载电子安全信息系统上有很大的优势，一方面东软有行业优势，东软经过20年的发展以及这2年在车载信息安全研发上的投入，让东软有着完整的产业链条，属于这个系统的一部分。另一方面，东软长期进行着软件集成和硬件集成，有着强大的集成优势；同时，东软为车载电子技术的研发投入了大量的研究人员和资金，研发团队是东软的最顶尖的团队，研究人员都是长期从事底层专业技术，有着丰富的实践经验。”

　　 东软车载信息安全研究院主任 陈静相 在专访上说：“东软在车载电子信息系统安全上的角色，更像是幕后英雄，注重对用户安全的保护，毕竟汽车安全关乎着生命。同一些互联网企业进入车载安全领域的初衷不同，东软更加专注安全领域，而不是商业盈利的模式。”

　　 根据东软官方资料显示，东软S-Car整体解决方案基于东软20余年网络安全产品研发经验的用于车载系统边界防御的车载安全网关产品；使用拥有国家和国际专利的东软自有NEL引擎技术开发的用于车载系统防御的车载入侵防御系统；能够同时支持软件和硬件实现，为车载系统和车载数据提供整体化的纵深式防御的可信计算平台；能够为OTA提供软件包全生命周期安全管理的安全OTA方案；满足车载信息系统资源少、性能要求高这一需求的用于车载通讯安全的安全传输网关；能够为车企提供专业安全服务和管理功能的安全管理平台。

　　 车载信息安全产业联盟成立

　　

　　 近年来，车联网和智能网联汽车带来诸如智能导航、车间通信、远程控制、无人驾驶等轻松、经济、便捷、愉悦和智能的体验的同时，黑客攻击、安全漏洞、汽车破解和劫持开始频繁与汽车相关联，汽车行业也面临着如PC和互联网领域一样日趋恶劣的信息安全态势。

　　 为此，车载信息安全产业受到越来越高的重视，急需在监管方、厂商、第三方等相关方之间形成协同发展的组织，规范标准、共享资源、营建健康有序的行业环境、为智能网联汽车的发展提供强有力的支持。

　　 中国工程院院士倪南光对记者讲：“信息时代这个大环境，车载的网络安全与信息安全远远重要于传统产品安全，信息安全又是重中之重，更是出行的安全底线。”

　　 车载信息安全产业联盟由在国内外从事信息安全、汽车、汽车电子等行业的知名企业，国内信息安全认证、测评机构等自愿组成，是一个集联合性、专业性和行业性于一体的行业性组织，旨在营建健康有序、可持续的产业经济环境，提升车载信息安全产业的市场影响力。

　　 同时，车载信息安全产业联盟发布的该联盟系列标准《车载信息安全技术要求白皮书》分为“安全模型和框架结构”、“车载入侵防御系统技术要求”等五个部分，针对当前汽车与外界互联通信中所面临的信息安全问题，分析了车联网环境下车载信息系统的特点及可能面临的信息安全威胁，说明了车载系统信息安全应该采取的参考安全模型，描述了相关车载信息安全产品的基本技术要求。

　　 据了解，该标准能够指导企业开发车载信息安全产品，有利于推动我国智能汽车与信息安全相关产品的供应能力，推动行业进一步发展，提升行业产品质量和市场竞争力，产生巨大的经济和社会效益。