内容摘要

　　《智能网联汽车网络安全与数据安全发展报告（2023）》是聚焦智能网联汽车领域网络安全与数据安全技术和产业发展的年度研究报告。智能网联汽车网络安全与数据安全产业发展处于初期阶段，政策法规、标准规范等管理体系仍需完善，关键技术与核心产品亟待突破，本报告将根据行业热点、难点每年聚焦不同的技术领域和产业链环节，全方位、多视角分析智能网联汽车网络安全与数据安全发展现状及趋势。本报告由中国汽车工程研究院股份有限公司牵头，联合众多网络安全与数据安全公司、安全芯片公司、关键零部件商、整车企业、高校、科研院所等相关研究人员共同撰写完成。

　　随着“电动化、智能化、网联化、共享化”理念的落地落实，以及汽车车载应用软件使用量的不断增加，智能网联汽车成为推动车联网产业高质量发展、促进世界经济持续增长的重要引擎。预计2025年全球网联汽车销售规模为7830万辆，五年复合增长率将达到11.5%；2026年全球自动驾驶车辆销售规模为8930万辆，五年复合增长率将达到14.8%，发展空间十分广阔。我国为了推动智能网联汽车发展，相继制定了一系列政策法规和标准体系，力促汽车、通信、交通等协同发展。2022年我国智能网联汽车市场规模约为1209亿元，同比增长19.5%，预计2023年将增至1503亿元。随着“新四化”进程加速，智能网联汽车用户对汽车驾驶安全性、舒适性和便利性等的要求越来越高，汽车智能网联功能渗透率进一步提高。与此同时，网络安全威胁加速渗透，网络攻击急剧增加，个人信息过度采集、敏感数据非法利用、重要数据违规出境等智能网联汽车网络安全与数据安全相关问题持续增加。当前，我国智能网联汽车产业进入全新发展阶段，技术加速迭代演进、产业发展不断深化、行业监管需求迫切，对新形势下的网络安全与数据安全治理工作提出了更高的要求。应结合智能网联汽车技术深度融合与跨领域协同的发展特点，从法规、标准、技术、产品、产业等方面构建智能网联汽车网络安全与数据安全生态，加快推进网络安全与数据安全监管体系建设，确保智能网联汽车产业高质量发展。

　　本报告分为总报告、政策标准篇、数据安全篇、网络安全篇、检测篇、技术篇、专题篇及附录八个部分。总报告介绍了国内外智能网联汽车的网络安全与数据安全发展现状与最新进展，并提出了智能网联汽车网络安全与数据安全发展中存在的安全威胁、技术难点及挑战。根据相关部门的要求，对现有智能网联汽车网络安全与数据安全技术进行了分析，并提出了智能网联汽车网络安全与数据安全相关措施。政策标准篇对比分析了国内外关于智能网联汽车网络安全与数据安全的一系列法律法规与标准框架，对智能网联汽车网络安全与数据安全政策标准与管理规范进行了解读，探讨了智能网联汽车网络安全与数据安全的发展态势、智能网联汽车产业亟待解决的问题。数据安全篇介绍了智能网联汽车数据安全发展现状和面对的风险。根据现有数据安全防护策略与管理体系，结合相关法律法规，对智能网联汽车数据安全面对的挑战与存在的不足进行了分析。网络安全篇介绍了智能网联汽车网络安全现状，对现有的网络安全威胁及常见的网络攻击框架进行了分析。对比分析了国内外网络安全方面的管理体系与技术体系，探讨了网络安全防护的不足之处和未来技术发展趋势。检测篇介绍了智能网联汽车网络安全与数据安全的政策法规与标准规范，分析了常用的风险评估方法以及功能安全与网络安全的联系。围绕硬件安全、固件安全、系统安全、总线安全、无线电安全、网络安全、Web安全、移动安全、传感器安全等分析了智能网联汽车网络安全测试体系，讨论了提升智能网联汽车安全防护能力的测试验证技术以及安全合规性测试技术。技术篇对VSOC发展现状、架构体系、关键技术等进行了分析，介绍了汽车安全运营中心VSOC技术的演进；围绕硬件安全、密钥管理安全、OTA安全、系统安全、通信安全、云平台安全等技术介绍了车联网安全防护能力评估技术；对区块链技术以及隐私计算进行了介绍，并研究了网络安全与数据安全新技术，以期为行业提供技术引导；从定义、现状、区别及实现方式等角度，全面介绍了自动驾驶数据记录系统（DSSAD）技术，以期为自动驾驶数据存储保护提供支持。专题篇包括多个子专题：介绍了新能源汽车远程升级召回管理现状，分析了远程升级的监管挑战；通过对智能网联汽车漏洞评价标准的分析，介绍了智能网联汽车漏洞生命周期管理方法；介绍了智能网联车车云零信任网络规划；对智能网联汽车隐私开发方法与流程进行了深层次分析；围绕车载中间件面临的信息安全威胁提出了车载中间件信息安全策略并展望了未来发展趋势；通过对多边共管多标识网络体系的分析，提出了基于未来网络体系的车路云天地一体化体系MIN-V2X。附录为政策汇编等资料。

　　精彩目录

　　Ⅰ 总报告

　　1. 智能网联汽车网络安全与数据安全发展现状及挑战

　　一、 智能网联汽车网络安全与数据安全概述

　　二、 智能网联汽车网络安全与数据安全发展现状

　　三、 智能网联汽车网络安全与数据安全面临的问题及挑战

　　Ⅱ 政策标准篇

　　2. 智能网联汽车网络安全与数据安全标准解读

　　Ⅲ 数据安全篇

　　3. 智能网联汽车数据安全发展现状

　　4. 智能网联汽车数据安全检测

　　5. 智能网联汽车数据安全保护

　　6. 智能网联汽车数据安全分级

　　Ⅳ 网络安全篇

　　7. 智能网联汽车法律法规标准及行业现状

　　8. 网络安全管理体系与安全防护

　　Ⅴ 检测篇

　　9. 智能网联汽车网络安全检测与评估

　　10. 智能网联汽车网络安全测试体系与平台

　　11. 智能网联汽车安全防护能力测试验证技术

　　12. 车联网网络安全与数据安全合规性测试技术

　　Ⅵ 技术篇

　　13. 汽车安全运营中心VSOC技术演进与实践

　　14. 车联网安全防护能力评估技术

　　15. 网络安全与数据安全新技术研究

　　16. 自动驾驶数据记录系统（DSSAD）技术分析

　　Ⅶ 专题篇

　　17. 召回：新能源汽车远程升级召回管理

　　18. 漏洞管理：智能网联汽车漏洞管理

　　19. 零信任：智能网联车车云零信任网络规划

　　20. 开发：智能网联汽车隐私开发方法与流程探究

　　21. 中间件：车载中间件网络安全与数据安全

　　22. 基于未来网络体系的车路云天地一体化体系MIN-V2X

　　附录  地方政策汇编

扫描或长按识别下图二维码

即可前往京东旗舰店购买本书

如需电子版请前往皮书数据库购买