主页（http://www.cnwulian.net）：独家：《车联网网络安全防护指南细则》发布
2月18日，《车联网网络安全防护指南细则》（以下简称：指南）征求意见稿在第六届车载信息服务产业年会上正式发布。《中国汽车报》记者了解到，为广泛听取各界对于《指南》的意见建议，补充完善《指南》内容，使之立足现实、符合需求、指导性强、易于执行，成为有效帮助车联网企业提升网络安全公共工作能力、降低信息安全风险、提升产品可靠性和竞争实力的车联网网络安全公共规则，并以此推动产业稳妥有效、协同一致地开展网络安全工作，车载信息服务产业应用联盟现向产业和社会公开征求意见，并请于2017年3月31日前将《征求意见表》反馈至车载信息服务产业应用联盟秘书处，并欢迎广大产业单位参与《指南》的编制和实施工作。
以下为《指南》详细内容。
车联网网络安全防护指南细则
（征求意见稿）
在节能环保、安全舒适，以及车联网、自动驾驶、智能交通等方面的推动下，汽车正在迅速智能化、网联化。与传统汽车相比，智能网联汽车在节能减排、安全舒适方面具有前所未有的优势，符合汽车工业、交通出行方面的发展趋势，但也对网络安全提出了巨大挑战。车联网网络安全对交通安全、社会安全和国家安 全具有重要影响。为促进汽车工业的健康发展，提升车联网网络安全防护水平，保障车联网系统安全，制定本细则。
本细则以《工业控制系统信息安全防护指南》为基础，结合车联网的领域情况进行细化、制定。车联网系统运营企业以及从事车联网系统相关产品规划、设计、建设、运维、评估的企事业单位适用本细则。
车联网系统运营企业应从以下十一个方面做好工控安全防护工作。
一、安全软件选择与管理
（一）车辆端设备安全软件需经过车联网运营企业自身授权和安全评估，并基于风险评估为车辆端设备选择具有相应安全措施（如安全启动、安全升级、安 全通信、安全存储、安全监控、恶意代码防护等）的安全软件。
（二）车载终端APP 安全管理软件需要具备非授权APP 安装防护、授权APP卸载防护、授权APP 篡改防护等安全措施；车载终端APP 采用具有身份认证，敏感数据安全存储、安全传输等防护措施的安全软件。相关安全软件需经过车联网运营企业自身授权和安全评估。
（三）移动终端APP 采用具有身份认证，敏感信息输入安全防护，敏感数据安全存储、安全传输，代码防篡改、防逆向、防重打包、防调试等防护措施的
安全软件，且相关安全软件需经过车联网运营企业自身授权和安全评估。
（四）服务平台安全软件需经过车联网运营企业自身授权和安全评估，具有支持车辆端设备和移动APP 安全防护需求的安全能力（如密钥管理、身份认证管理、远程升级管理、车载终端APP 管理、安全监控、数据安全、恶意代码防护等），形成车辆端、移动APP 和服务平台的一体化防御体系。
二、配置和补丁管理
（一）建立并维护车联网系统配置清单，留存网络边界设备的访问日志、车联网关键业务的日志，时间不少于六个月，并定期进行配置审计。
（二）对重大配置变更制定变更计划并进行影响分析，配置变更实施前进行严格安全测试。
（三）密切关注车联网重大安全漏洞，及时采取软件升级措施。在升级前，需对软件进行严格的安全评估和测试验证。
（四）如需远程升级，升级过程需在具有系统安全的条件下进行，具备通信安全（如真实性、完整性、保密性等），以及异常检测、响应的能力，并需要获得用户确认，且升级过程需记录完整的日志信息（包括服务平台、车辆端设备、人机交互活动等）。
三、边界安全防护
（一）分离车联网系统的开发、测试和生产环境。
（二）在车辆体系架构设计中，采用网络分段和隔离技术。对不同网段（如车辆内部不同类型网络，以及车辆与外部通信的移动通信网络、WiFi 等）进行边界控制（如白名单、数据流向、数据内容等），对进入车辆内部控制总线的数据进行安全控制和安全监测。
（三）车辆端关键网络边界设备（如T-BOX、网关等）需提供边界安全防护功能（如防火墙、入侵检测、入侵防御，以及限制诊断和其他非标准流量等）。
（四）车辆与外部通信采用安全接入方式（如VPN 等），并可对业务进行划分，通过不同的安全通信子系统接入网络。
（五）服务平台需具备防火墙、入侵检测等安全功能。
四、物理和环境安全防护
（一）服务平台机房位于中国境内，机房选址、设计、供电、消防、温湿度控制等符合相关国家标准要求，应对机房采取访问控制、视频监控、专人值守等物理安全防护措施；采用公有云服务模式的服务平台，选择云服务商需满足国家相关标准要求。
（二）对车辆端设备的全部访问点（如蓝牙、USB、CD、诊断接口、调试接口、定位系统、TPMS 射频通信、车钥匙射频通信、RFID 等）进行配置、访问限制（如白名单、数据流向、数据内容等）。
五、身份认证
（一）在车辆开启、移动APP 登录、服务平台访问等过程中使用身份认证管理。在关键业务场景下（如远程升级、远程控制等），采用多因素认证方式（如组合采用静态密码验证、动态密码验证、基于密钥的认证、生物特征识别等两种或以上认证方式）。
（二）按照“后台实名、前台自愿”的原则，在车载SIM、车联网应用（移动终端APP、车载终端APP 等）用户注册过程中实施实名身份（基于姓名、身份证号、VIN 号、移动电话号码等）注册。
（三）服务平台合理分类设置账户权限，以最小特权原则分配账户权限。
（四）强化车辆端设备及访问点等的登录账户及密码，强制更改默认口令，避免使用弱口令，定期更新口令。
（五）在车联网通信实体（如移动终端、服务平台、车载终端、路侧单元等）间数据通信过程中使用身份认证机制。
六、远程访问安全
（一）车辆端设备需对远程访问的端口进行严格控制，关闭不必要的端口。
（二）确需远程访问的关键业务场景（如远程升级、远程控制等），采用专线VPN 进行安全加固，对访问时限进行控制，并采用身份认证、数据安全传输、访问控制等机制。
（三）保留车联网系统的相关访问日志，并对操作过程进行安全审计。
七、安全监测和应急预案演练
（一）在车联网系统建立安全监测、防御体系，及时发现、报告并处理网络攻击或异常行为。
（二）车辆端关键设备应具备包检测、数据监测等功能，限制违法操作。
