汽车信息安全标准工作组召开第七次会议
2020年4月20日,汽标委智能网联汽车分标委(SAC/TC114/SC34)秘书处组织召开了汽车信息安全标准工作组第七次会议(线上会议)。来自汽车、电子、通信、互联网等行业的百余名汽车信息安全领域专家参加了本次会议。会议由中汽中心标准所孙航主持。
会议围绕汽车信息安全标准工作组“工作梳理与规划、征求意见标准详解、项目阶段性进展和新项目提案”4项议题展开介绍、交流与讨论,参会专家为各项议题建言献策,会议就部分内容形成意见共识并部署了后续工作。
一、工作梳理与规划
秘书处向工作组各成员单位通报了近期标准化工作进展,梳理了各标准项目边界范畴及共性要求,明确了各批次标准项目后续进度与计划。同时,秘书处建议各标准项目组结合《2020年智能网联汽车标准化工作要点》落实各自计划与要求,保质保量地加快完成2020年智能网联汽车信息安全标准建设目标。
二、征求意见标准详解与讨论
根据汽车信息安全标准工作组整体规划与各项目实际进度,由即将征求意见的标准项目牵头单位,对标准的关键性内容(如:框架结构与编制思路等)进行解读并就标准制定过程中的经验与成果进行分享,对于不同标准项目组间需要共同确定的条款(如:硬件安全与漏洞扫描等内容)由成员单位共商共议,达成统一。后续,首批汽车信息安全标准项目将于4月完成标准草案修改并公开征求意见。
三、项目阶段性进展介绍
根据各项目组的研究进度,由近期取得阶段性进展与成果的项目组牵头单位对标准制定情况进行汇报并听取专家意见。标准制定项目《电动汽车充电系统信息安全技术要求》、《汽车整车信息安全技术要求与测试方法》和《汽车信息安全风险评估规范》的牵头单位代表介绍了优化后的标准框架,总结了项目阶段性问题与成果;标准需求研究项目《ECU信息安全防护技术要求》的牵头单位代表介绍了ECU产品信息安全分类准则与对应防护措施,分析了研究项目标准化必要性并计划6月输出相关成果。
四、新项目提案及讨论
工作组成员单位结合产业技术发展现状与业务实际需要,提出了《智能网联汽车数字证书应用技术要求》和《智能网联汽车数据分类分级信息安全要求》两项基础性标准化需求;同时也提出了《汽车信息安全入侵检测技术要求》和《汽车信息安全态势感知技术要求》两项功能与应用类标准化需求;以及《车用操作系统信息安全技术要求》共性技术类标准化需求。秘书处将根据行业专家的新项目提案,组织开展后续工作,结合标准体系总体规划与产业实际需求等因素综合评估新项目提案。
2020年是完成智能网联汽车标准体系建设第一阶段目标的收官之年,也是下一阶段工作谋篇布局之年。作为“第一阶段”工作的重要组成部分,汽车信息安全标准工作组将在行业专家的共同努力下,扎实提升标准质量,有序推进制定进度,系统梳理研究项目,确保实现2020年度标准体系建设目标,积极推动我国汽车产业转型升级和高质量发展。