助(zhu)產業生(sheng)態圈健康發展

北京(jing)2023年1月17日(ri) /美通社/ -- 第三方檢測認證機構TUV南德意志集團（以下簡稱"TUV南德"）宣布由其參與編制的《汽車供應鏈網絡安全管理白皮書》（以下簡稱"白皮書"）正式發布。該白皮書由中國智能網聯汽車產業創新聯盟（CAICV，簡稱"聯盟"）信息安全工作組發起，TUV南德、華為技術有限公司、國家智能網聯汽車創新中心牽頭，共十三家企業聯合編寫。白皮書聚焦汽車供應鏈的網絡安全，旨在依托國內汽車網絡安全生態圈的高水平能力，把脈行業痛點，推動汽車供應鏈的網絡安全管理健康發展。

凝聚思想，共探行業規范管理的路徑與舉措

近年來，汽(qi)車(che)智(zhi)能(neng)化、網(wang)(wang)聯(lian)化發展(zhan)加(jia)(jia)快，創新技術不斷(duan)演進，產(chan)(chan)業(ye)(ye)(ye)轉(zhuan)型持續深入(ru)。與此同時，汽(qi)車(che)面臨的(de)網(wang)(wang)絡(luo)安(an)(an)全(quan)問題(ti)日益突(tu)出，由汽(qi)車(che)網(wang)(wang)絡(luo)安(an)(an)全(quan)事件引(yin)發的(de)諸多風險及(ji)(ji)危害(hai)已引(yin)起(qi)監管部門、產(chan)(chan)業(ye)(ye)(ye)各界(jie)及(ji)(ji)社(she)會公眾的(de)關注。由于智(zhi)能(neng)網(wang)(wang)聯(lian)汽(qi)車(che)供(gong)應(ying)鏈市場龐大紛繁，構(gou)成主體(ti)多元復雜，網(wang)(wang)絡(luo)安(an)(an)全(quan)防護涉及(ji)(ji)環節眾多，容(rong)易形成安(an)(an)全(quan)缺口和能(neng)力短板。因此，加(jia)(jia)強智(zhi)能(neng)網(wang)(wang)聯(lian)汽(qi)車(che)全(quan)供(gong)應(ying)鏈的(de)網(wang)(wang)絡(luo)安(an)(an)全(quan)保障能(neng)力，構(gou)建覆蓋智(zhi)能(neng)網(wang)(wang)聯(lian)汽(qi)車(che)全(quan)生命周(zhou)期的(de)網(wang)(wang)絡(luo)安(an)(an)全(quan)保障體(ti)系，對提升產(chan)(chan)業(ye)(ye)(ye)整體(ti)安(an)(an)全(quan)水平(ping)，推(tui)動產(chan)(chan)業(ye)(ye)(ye)健(jian)康發展(zhan)具有(you)重(zhong)要意義(yi)。

本白皮(pi)書針對汽車(che)(che)供(gong)應(ying)鏈(lian)(lian)網(wang)(wang)絡(luo)安(an)全(quan)(quan)的(de)現狀及挑戰，以當前國(guo)內(nei)外法規(gui)標準(zhun)要求為(wei)依(yi)據，闡(chan)述汽車(che)(che)制造商進行供(gong)應(ying)鏈(lian)(lian)網(wang)(wang)絡(luo)安(an)全(quan)(quan)管(guan)理的(de)實踐要點(dian)，從(cong)管(guan)理體系和(he)關(guan)(guan)鍵技(ji)術(shu)角度分析汽車(che)(che)供(gong)應(ying)商構建網(wang)(wang)絡(luo)安(an)全(quan)(quan)能(neng)力的(de)關(guan)(guan)鍵要素，系統梳理適用于汽車(che)(che)供(gong)應(ying)鏈(lian)(lian)網(wang)(wang)絡(luo)安(an)全(quan)(quan)的(de)評估及認證體系，提(ti)出(chu)推動汽車(che)(che)供(gong)應(ying)鏈(lian)(lian)網(wang)(wang)絡(luo)安(an)全(quan)(quan)發展的(de)措(cuo)施(shi)建議。

匯聚共識，支撐行業高質量融合發展

作為在網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)評(ping)估與認(ren)證領(ling)域的(de)(de)(de)(de)(de)(de)國際權威技術服務(wu)機(ji)構，TUV南德重點參(can)(can)與編(bian)寫了(le)(le)汽(qi)車供(gong)(gong)(gong)應(ying)鏈(lian)(lian)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)評(ping)估及認(ren)證部(bu)分，這(zhe)部(bu)分內(nei)容圍(wei)繞(rao)企業(ye)的(de)(de)(de)(de)(de)(de)信息安(an)(an)全(quan)(quan)管(guan)理體系認(ren)證，以(yi)(yi)及針對(dui)產品(pin)的(de)(de)(de)(de)(de)(de)信息安(an)(an)全(quan)(quan)認(ren)證展開。白(bai)皮(pi)書編(bian)制組成員(yuan)TUV南德大中(zhong)華(hua)區(qu)交通服務(wu)部(bu)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)業(ye)務(wu)線經理黃清(qing)泉表示，"汽(qi)車行(xing)業(ye)的(de)(de)(de)(de)(de)(de)安(an)(an)全(quan)(quan)需要(yao)(yao)全(quan)(quan)產業(ye)鏈(lian)(lian)的(de)(de)(de)(de)(de)(de)共同努力來實(shi)現，這(zhe)其中(zhong)也包含網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)。現階段，網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)的(de)(de)(de)(de)(de)(de)法(fa)規和標準只(zhi)針對(dui)主(zhu)機(ji)廠(chang)(chang)提出了(le)(le)要(yao)(yao)求(qiu)(qiu)，其中(zhong)有關(guan)供(gong)(gong)(gong)應(ying)鏈(lian)(lian)管(guan)理部(bu)分過于籠統，卻又從監管(guan)角度提出了(le)(le)非常嚴格的(de)(de)(de)(de)(de)(de)要(yao)(yao)求(qiu)(qiu)。由于未有明確的(de)(de)(de)(de)(de)(de)邊界要(yao)(yao)求(qiu)(qiu)以(yi)(yi)及實(shi)施實(shi)踐，往往增(zeng)加(jia)了(le)(le)主(zhu)機(ji)廠(chang)(chang)以(yi)(yi)及供(gong)(gong)(gong)應(ying)商的(de)(de)(de)(de)(de)(de)工作量及合(he)規的(de)(de)(de)(de)(de)(de)風(feng)險(xian)。該白(bai)皮(pi)書以(yi)(yi)法(fa)規要(yao)(yao)求(qiu)(qiu)作為基本出發點討論主(zhu)機(ji)廠(chang)(chang)的(de)(de)(de)(de)(de)(de)供(gong)(gong)(gong)應(ying)鏈(lian)(lian)管(guan)理要(yao)(yao)求(qiu)(qiu)，并對(dui)供(gong)(gong)(gong)應(ying)商支(zhi)持合(he)規的(de)(de)(de)(de)(de)(de)流程及技術要(yao)(yao)求(qiu)(qiu)進行(xing)了(le)(le)闡(chan)述，希(xi)望可以(yi)(yi)給予(yu)行(xing)業(ye)一些空白(bai)領(ling)域的(de)(de)(de)(de)(de)(de)參(can)(can)考。后(hou)續TUV南德也將針對(dui)供(gong)(gong)(gong)應(ying)鏈(lian)(lian)管(guan)理的(de)(de)(de)(de)(de)(de)合(he)規邏輯做進一步的(de)(de)(de)(de)(de)(de)解讀。"

未來(lai)，隨著汽車(che)智能化(hua)、網聯化(hua)水平進一步提升，汽車(che)供應鏈網絡(luo)安(an)全(quan)管(guan)理將(jiang)在保障汽車(che)網絡(luo)安(an)全(quan)中發(fa)揮越來(lai)越重要的作用，也必將(jiang)成為(wei)產業各界愈(yu)加關(guan)注的重點(dian)。可以預見的是，本白皮書將(jiang)為(wei)汽車(che)制造商的供應鏈網絡(luo)安(an)全(quan)管(guan)理，汽車(che)供應商（包括涉及(ji)網絡(luo)安(an)全(quan)風險的汽車(che)系統與零(ling)部件(jian)制造商、服務(wu)運營商、解(jie)決方(fang)案(an)集成商等）的網絡(luo)安(an)全(quan)能力建(jian)設(she)提供實(shi)踐參(can)考。