【安防展覽網(wǎng) 時(shí)事聚焦】智能網(wǎng)聯(lián)汽車作為“四化”變革下的一種新產(chǎn)品形態(tài)，過(guò)去幾年由于相關(guān)標(biāo)準(zhǔn)和法規(guī)的滯后，經(jīng)歷了一段時(shí)間的野蠻生長(zhǎng)。如今，這種情況正逐漸得到改善。
近日，工信部印發(fā)了《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》(以下簡(jiǎn)稱“《管理意見(jiàn)》”)，其中對(duì)汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、OTA升級(jí)等多項(xiàng)當(dāng)下備受關(guān)注的新技術(shù)提出了明確的管理要求。雖然目前尚未正式成為法律，但鑒于工信部門(mén)的管理職能，這一意見(jiàn)仍可視為行業(yè)規(guī)定給相關(guān)企業(yè)提供諸多參考。
汽車數(shù)據(jù)安全監(jiān)管提上日程，本地化原則屢被提及
隨著智能網(wǎng)聯(lián)汽車的快速發(fā)展，在給人們帶來(lái)更安全、更舒適、更便捷的駕乘體驗(yàn)的同時(shí)，也滋生了一些新的安全隱患。
比如智能網(wǎng)聯(lián)汽車的數(shù)據(jù)和網(wǎng)絡(luò)安全，目前已然成了懸在車企和零部件技術(shù)提供商上方的達(dá)摩克利斯之劍。據(jù)Upstream Security此前發(fā)布的2020年《汽車信息安全報(bào)告》顯示，從2016年到2020年1月，4年內(nèi)汽車信息安全事件的數(shù)量增長(zhǎng)了605%，其中僅2019年公開(kāi)報(bào)道的針對(duì)智能網(wǎng)聯(lián)汽車信息安全攻擊的事件就達(dá)到了155起，形勢(shì)之嚴(yán)峻可見(jiàn)一斑。
“這背后，攻擊面和漏洞多是造成智能網(wǎng)聯(lián)汽車易被入侵的兩大關(guān)鍵原因。”華為智能汽車解決方案BU CTO蔡建永曾指出。攻擊面上，比如移動(dòng)網(wǎng)絡(luò)、藍(lán)牙、WiFi、GPS、UWB、V2X等的使用，都在一定程度上增加了智能網(wǎng)聯(lián)汽車的攻擊面。另外汽車的設(shè)計(jì)、制造、功能、體驗(yàn)、服務(wù)等的E2E智能化，在蔡建永看來(lái)也正不斷為汽車引入更多的暴露面。
“而漏洞方面，隨著智能汽車代碼量的大幅提升，代碼漏洞也呈現(xiàn)指數(shù)級(jí)增長(zhǎng)。隨著智能駕駛和智能座艙的引入，導(dǎo)入了很多開(kāi)源軟件，開(kāi)源軟件的漏洞多，而且因?yàn)樯?jí)需要驗(yàn)證的時(shí)間長(zhǎng)，很多漏洞往往不能及時(shí)修補(bǔ)。另外車規(guī)部件需要10-15年的生命周期，這么長(zhǎng)的生命周期中，各種存量硬件、代碼的維護(hù)升級(jí)不及時(shí)也會(huì)導(dǎo)致漏洞累積，越來(lái)越多。”蔡建永進(jìn)一步指出。
因此，近兩年智能網(wǎng)聯(lián)汽車的數(shù)據(jù)和網(wǎng)絡(luò)安全問(wèn)題一直是行業(yè)熱議的話題。今年以來(lái)，國(guó)家相關(guān)部門(mén)還先后出臺(tái)了多份相關(guān)的文件，包括4月底發(fā)布的《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求(草案)》、5月中旬的《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見(jiàn)稿)》，以及此次的《管理意見(jiàn)》，充分顯示了國(guó)家層面對(duì)于汽車數(shù)據(jù)安全的重視。
尤其是個(gè)人信息與重要數(shù)據(jù)的本地化存儲(chǔ)，在上述文件中多次被提及。比如此次發(fā)布的《管理意見(jiàn)》，就明確指出：對(duì)于在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)，應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲(chǔ)。需要向境外提供數(shù)據(jù)的，應(yīng)當(dāng)通過(guò)數(shù)據(jù)出境安全評(píng)估。
這里的“個(gè)人信息和重要數(shù)據(jù)”，在此前的《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見(jiàn)稿)》中有較清晰的解釋。其中“個(gè)人信息”主要包括車主、駕駛?cè)?、乘車人、行人等的個(gè)人信息，以及能夠推斷個(gè)人身份、描述個(gè)人行為等的信息。“重要數(shù)據(jù)”包括：軍事管理區(qū)、國(guó)防科工等涉及國(guó)家秘密的單位、縣級(jí)以上黨政機(jī)關(guān)等重要敏感區(qū)域的人流車流數(shù)據(jù)，高于國(guó)家公開(kāi)發(fā)布地圖精度的測(cè)繪數(shù)據(jù)，包含人臉、聲音、車牌等的車外音視頻數(shù)據(jù)等。
這項(xiàng)原則如今已經(jīng)成為了車企的共識(shí)，目前不少車企已經(jīng)在積極作出應(yīng)對(duì)。5月25日晚間，特斯拉對(duì)外宣布已在中國(guó)建立數(shù)據(jù)中心，以實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)本地化，并將陸續(xù)增加更多本地?cái)?shù)據(jù)中心。隨后，大眾汽車、福特汽車、寶馬和戴姆勒等國(guó)際車企也紛紛表示將在中國(guó)建立數(shù)據(jù)中心。雷諾甚至認(rèn)為，雖然目前還未在中國(guó)市場(chǎng)建立數(shù)據(jù)中心，但隨著在中國(guó)市場(chǎng)的進(jìn)一步發(fā)展，建立本土化數(shù)據(jù)中心將成為必要條件之一。
除了本地化原則，《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見(jiàn)稿)》還指出，當(dāng)運(yùn)營(yíng)者收集這些數(shù)據(jù)時(shí)，不僅應(yīng)當(dāng)取得被收集人同意，即便獲準(zhǔn)收集，也應(yīng)該遵循一系列的數(shù)據(jù)處理標(biāo)準(zhǔn)，包括：除非確有必要不向車外提供；確有必要向車外提供的，盡可能進(jìn)行匿名化和脫敏處理處理個(gè)人信息時(shí)，應(yīng)當(dāng)通過(guò)用戶手冊(cè)、車載顯示面板等方式，告知負(fù)責(zé)處理用戶權(quán)益責(zé)任人的有效聯(lián)系方式等。
這意味著，伴隨著這些標(biāo)準(zhǔn)的發(fā)布，面向智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全和信息安全的標(biāo)準(zhǔn)體系正在逐步形成。“現(xiàn)在很多企業(yè)在發(fā)展智能化功能的時(shí)候，可能對(duì)數(shù)據(jù)安全、網(wǎng)絡(luò)安全這方面的關(guān)注不是很高，把重點(diǎn)更多放在了前沿技術(shù)創(chuàng)新上。未來(lái)基于該《管理意見(jiàn)》，智能網(wǎng)聯(lián)汽車的發(fā)展會(huì)更加的規(guī)范。“蓋世汽車研究院分析師就指出。
OTA亦是監(jiān)管重點(diǎn)，車企未經(jīng)審批不得擅用
在智能網(wǎng)聯(lián)汽車發(fā)展過(guò)程中，OTA升級(jí)作為一項(xiàng)關(guān)鍵的技術(shù)，由于可以不斷為車輛增加新功能，快速修復(fù)漏洞，讓車主擁有更便捷、更智能的用車體驗(yàn)，正受到越來(lái)越多車企和消費(fèi)者的追捧。
據(jù)相關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示，2018年中國(guó)汽車OTA裝配量?jī)H為239萬(wàn)輛，裝配率為11.8%，2019年就增加到了383.8萬(wàn)輛，同比增長(zhǎng)60.6%，同時(shí)裝配率提高至19%。到2025年，中國(guó)汽車OTA裝配量有望進(jìn)一步達(dá)到1800萬(wàn)輛，屆時(shí)全球OTA的需求也將大幅提升，裝配量有望達(dá)到5350萬(wàn)輛，近五年復(fù)合增長(zhǎng)率約20%。
但在OTA的快速普及過(guò)程中，也面臨一系列的發(fā)展痛點(diǎn)。例如廣汽埃安AION S近日就被曝因未經(jīng)車主同意實(shí)施OTA升級(jí)，導(dǎo)致車輛出現(xiàn)充電慢、續(xù)航縮水、鎖電等一系列問(wèn)題。今年6月，大量上汽榮威ERX5車主也曾質(zhì)疑稱汽車在OTA升級(jí)后遭遇了“鎖電”，造成“產(chǎn)品性能與標(biāo)定不符”。另外，特斯拉、蔚來(lái)、零跑等車企也曾因OTA升級(jí)導(dǎo)致車輛續(xù)航里程大幅減少、車輛無(wú)法行駛等情況，屢次將OTA升級(jí)推向輿論的風(fēng)口浪尖。
為了規(guī)范OTA的使用，去年底以來(lái)國(guó)家相關(guān)部門(mén)也在積極制定相關(guān)的標(biāo)準(zhǔn)。去年11月，中國(guó)市場(chǎng)監(jiān)管總局辦公廳出臺(tái)《關(guān)于進(jìn)一步加強(qiáng)汽車遠(yuǎn)程升級(jí)(OTA)技術(shù)召回監(jiān)管的通知》，其中就明確指出，當(dāng)企業(yè)采用OTA方式對(duì)已售車輛開(kāi)展技術(shù)服務(wù)活動(dòng)，包括消除汽車產(chǎn)品缺陷、實(shí)施召回時(shí)，應(yīng)按照《缺陷汽車產(chǎn)品召回管理?xiàng)l例》及《缺陷汽車產(chǎn)品召回管理?xiàng)l例實(shí)施辦法》的要求，向市場(chǎng)監(jiān)管總局質(zhì)量發(fā)展局備案。
今年6月，《市場(chǎng)監(jiān)管總局辦公廳關(guān)于進(jìn)一步加強(qiáng)汽車遠(yuǎn)程升級(jí)(OTA)技術(shù)召回監(jiān)管的通知》對(duì)汽車OTA技術(shù)召回進(jìn)行更詳細(xì)的說(shuō)明，包括企業(yè)在本通知發(fā)布之后實(shí)施OTA的，應(yīng)在OTA發(fā)布前5個(gè)工作日內(nèi)提交《汽車遠(yuǎn)程升級(jí)(OTA)安全技術(shù)評(píng)估信息表》和電子版升級(jí)包。技術(shù)服務(wù)活動(dòng)備案和召回備案通過(guò)國(guó)家缺陷汽車產(chǎn)品召回綜合管理信息平臺(tái)提交。
此次新發(fā)布的《管理意見(jiàn)》，進(jìn)一步強(qiáng)調(diào)當(dāng)企業(yè)實(shí)施OTA升級(jí)時(shí)，應(yīng)向工業(yè)和信息化部備案，涉及安全、節(jié)能、環(huán)保、防盜等技術(shù)參數(shù)變更的應(yīng)提前向工業(yè)和信息化部申報(bào)，保證汽車產(chǎn)品生產(chǎn)一致性。未經(jīng)審批，不得通過(guò)在線等軟件升級(jí)方式新增或更新汽車自動(dòng)駕駛功能。這意味著，國(guó)內(nèi)關(guān)于汽車OTA技術(shù)的備案制正逐步形成，未來(lái)車企再使用該項(xiàng)功能時(shí)，將無(wú)法再隨心所欲。
“這項(xiàng)要求我認(rèn)為將會(huì)對(duì)企業(yè)產(chǎn)生比較大的影響。現(xiàn)在頭部企業(yè)OTA周期可能是一兩個(gè)月一次，加上審批這道流程后，周期會(huì)不會(huì)拉長(zhǎng)？審批流程怎么走？反饋周期多久？相關(guān)的自動(dòng)駕駛功能的定義是什么？如果在原有功能基礎(chǔ)上做優(yōu)化迭代需不需要審批？這些都需要納入考慮。”上述蓋世汽車研究院分析師指出。
不過(guò)，該分析師同時(shí)認(rèn)為，目前《管理意見(jiàn)》其實(shí)也只是出具了一個(gè)大概的方向，后續(xù)還需要制定更詳細(xì)的細(xì)則，這相當(dāng)于給了車企一定的緩沖期。
當(dāng)前，隨著“硬件預(yù)埋+軟件升級(jí)”的技術(shù)策略逐漸成為行業(yè)大勢(shì)所趨，OTA技術(shù)成了越來(lái)越多企業(yè)必須具備的基礎(chǔ)能力。“此次發(fā)布《管理意見(jiàn)》并不意味著未來(lái)這個(gè)趨勢(shì)會(huì)發(fā)生改變，只是因?yàn)楝F(xiàn)在行業(yè)出現(xiàn)了不規(guī)范，不排除有些企業(yè)把不成熟的產(chǎn)品拿出來(lái)讓消費(fèi)者買單，新的規(guī)定其實(shí)是希望企業(yè)在安全的基礎(chǔ)上來(lái)考慮技術(shù)創(chuàng)新。”
自動(dòng)駕駛產(chǎn)品準(zhǔn)入趨嚴(yán)，做好用戶教育很關(guān)鍵
在自動(dòng)駕駛領(lǐng)域，究竟是先發(fā)展技術(shù)還是先制定標(biāo)準(zhǔn)的問(wèn)題已經(jīng)困擾了行業(yè)多年，如今伴隨著自動(dòng)駕駛技術(shù)不斷獲得新突破，標(biāo)準(zhǔn)滯后的問(wèn)題也正逐漸得到緩解。
此次發(fā)布的《管理意見(jiàn)》就從產(chǎn)品準(zhǔn)入、用戶教育等多個(gè)方面，對(duì)相關(guān)的企業(yè)提出了明確的要求。其中在產(chǎn)品準(zhǔn)入方面，《管理意見(jiàn)》提出企業(yè)生產(chǎn)具有組合駕駛輔助功能的汽車產(chǎn)品時(shí)，應(yīng)采取脫手檢測(cè)等技術(shù)措施，保障駕駛員始終在執(zhí)行相應(yīng)的動(dòng)態(tài)駕駛?cè)蝿?wù)。
生產(chǎn)具有自動(dòng)駕駛功能的汽車產(chǎn)品的，應(yīng)當(dāng)確保汽車產(chǎn)品能自動(dòng)識(shí)別自動(dòng)駕駛系統(tǒng)失效以及是否持續(xù)滿足設(shè)計(jì)運(yùn)行條件，具備人機(jī)交互功能以及識(shí)別駕駛員執(zhí)行動(dòng)態(tài)駕駛?cè)蝿?wù)能力的功能，具有事件數(shù)據(jù)記錄系統(tǒng)和自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)，滿足功能安全、預(yù)期功能安全、網(wǎng)絡(luò)安全等過(guò)程保障要求。
在用戶教育方面，《管理意見(jiàn)》指出企業(yè)生產(chǎn)具有駕駛輔助和自動(dòng)駕駛功能的汽車產(chǎn)品的，應(yīng)當(dāng)明確告知車輛功能及性能限制、駕駛員職責(zé)、人機(jī)交互設(shè)備指示信息、功能激活及退出方法和條件等信息。
事實(shí)上，上面這幾點(diǎn)過(guò)去也一直是車企關(guān)注的重點(diǎn)。比如關(guān)于駕駛員脫手的問(wèn)題，近日理想汽車在其車主“躺平炫耀自動(dòng)駕駛”事件中就給予了回應(yīng)，指出理想ONE的方向盤(pán)帶有握力感應(yīng)傳感器，會(huì)通過(guò)視覺(jué)和聽(tīng)覺(jué)報(bào)警提醒駕駛員，如果超過(guò)一段時(shí)間駕駛員不接管方向盤(pán)，系統(tǒng)將會(huì)退出并在本次駕駛中禁止使用輔助駕駛功能。
此前本田發(fā)布的L3級(jí)自動(dòng)駕駛汽車Legend，據(jù)悉也會(huì)通過(guò)安全帶震動(dòng)提示駕駛員。如果駕駛員在制定時(shí)間內(nèi)仍未接管汽車，系統(tǒng)會(huì)通過(guò)報(bào)警聲音、危險(xiǎn)警示燈等警告措施提示駕駛員和周邊人員或者車輛，還可以協(xié)助減速車輛并停車。
“但這些方式其實(shí)也有漏洞，比如駕駛員卡個(gè)橘子在方向盤(pán)上，就可以騙過(guò)系統(tǒng)，這在此前已有案例。所以未來(lái)可能需要對(duì)脫手檢測(cè)技術(shù)做進(jìn)一步的創(chuàng)新，比如采用攝像頭。”上述分析師指出。“另外，企業(yè)本身也應(yīng)加強(qiáng)對(duì)消費(fèi)者關(guān)于駕駛輔助應(yīng)用的教育，并告知功能的局限性，之前企業(yè)更多是把這項(xiàng)技術(shù)作為亮點(diǎn)宣傳，但是在危險(xiǎn)事項(xiàng)上面弱化了，后面這方面也需要加強(qiáng)。”
尤其是“輔助駕駛”與“自動(dòng)駕駛”兩個(gè)概念，已在市場(chǎng)被混淆使用多年，這兩天因31歲企業(yè)家林文欽駕駛蔚來(lái)ES8遭遇車禍身亡，再次成為公眾熱議的焦點(diǎn)。在過(guò)去幾年里，曾多次出現(xiàn)駕駛員錯(cuò)誤使用車輛的駕駛輔助系統(tǒng)導(dǎo)致交通事故的情況，這背后既有部分企業(yè)過(guò)度宣傳之嫌，另外消費(fèi)者沒(méi)有正確了解車輛駕駛輔助系統(tǒng)的使用局限，導(dǎo)致誤用或者濫用，也是很重要的一方面。后續(xù)需要多方的共同努力，營(yíng)造一個(gè)健康的自動(dòng)駕駛發(fā)展環(huán)境。
不僅如此，《管理意見(jiàn)》還特意提到，企業(yè)應(yīng)當(dāng)確保汽車產(chǎn)品具有安全、可靠的衛(wèi)星定位及授時(shí)功能，可有效提供位置、速度、時(shí)間等信息，鼓勵(lì)支持接受北斗衛(wèi)星導(dǎo)航系統(tǒng)信號(hào)。
因?yàn)閷?duì)于L5以下的自動(dòng)駕駛系統(tǒng)而言，其實(shí)都是具有設(shè)計(jì)運(yùn)行域的，包括地理位置限制，車輛只有準(zhǔn)確知道自己的位置信息，才能更好地預(yù)判風(fēng)險(xiǎn)，并及時(shí)采取有效措施規(guī)避風(fēng)險(xiǎn)，否則可能會(huì)因?yàn)槎ㄎ徊粶?zhǔn)，導(dǎo)致系統(tǒng)頻繁閃退，客戶體驗(yàn)不好。這意味著，未來(lái)精準(zhǔn)可靠的時(shí)空信息服務(wù)也將逐漸成為智能汽車標(biāo)配。
移動(dòng)版
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號(hào)
