主页（http://www.cnwulian.net）：车联网安全问题及监管策略初探
车联网安全问题及监管策略初探
2019-11-22 来源：人民邮电报社 作者：孙娅苹
车联网应用自主发展挑战大，安全风险突出，监管难度大。车联网的ADAS、传感及雷达、射频识别、高端传感器芯片等领域相关产业长期由国外主导，外资企业依托既有优势正加速向中国市场渗透，国内企业自主发展的挑战较大，相应的安全风险加剧。车联网发展涉及国计民生、公共安全，甚至是国家安全，不能走先发展后治理的监管路径，需要有序推进，遵循管理与技术相结合、发展与安全同步等原则，需同步推进发展与安全。为此，从监管角度，需进一步探索和深化监管模式，适应当前技术和产业发展趋势。
车联网安全法规政策及标准建设相对滞后，安全工作推进仍需提升系统性和全局性。当前，各车联网安全管理部门均在各自工作基础上开展了相关工作，但尚未从法规、政策等层面形成顶层设计，仍缺乏统筹考虑。同时，车联网安全标准建设相对滞后，已印发的《国家车联网产业标准体系建设指南》的《总体要求》《智能汽车》《信息通信》《电子产品与服务》等分册，都规划和设计了部分信息安全标准，但整体缺乏统一、系统和全局考虑，相互之间存在交叉重叠，且相关标准仍处于启动和研究阶段，标准尚未出台，与实现标准的规范引导作用还有一定距离。
安全监管工作建议
安全作为车联网发展的重要前提和保障，需结合我国车联网安全整体工作布局，明确监管职责，理清监管边界，明确监管主体、对象及相互关系，建立层次分明、权责清晰、技管结合、跨部门跨领域的多方共治的协同安全监管体系。
一是创新车联网安全监管机制。充分参考和借鉴相关行业已有的监管经验，如金融行业建立的机构监管、功能监管和行为监管相结合的监管机制，研究监管难点，梳理各监管主体及相互关联关系，进一步完善顶层设计，创新监管机制，有效引导和规范车联网行业健康发展。
二是建立车联网安全监管责任体系。在新一轮车联网发展布局的关键节点，我国需加快健全车联网安全监管责任体系，明确政府安全监管职责，明确车联网供应链各方企业的安全管理责任，并将相关安全责任落实到上线前、运营使用中和事后追责等生命周期的各个环节，并建立配套的网络安全定期检查、考核等机制，加大安全监管力度。
三是出台政策制度，推动急需标准研制。从国家层面统筹制定车联网安全保障战略、行动计划、建设指南等重大政策或指导性文件，明确车联网安全防护工作定位、目标和措施，指导车联网行业安全工作。建设车联网安全标准体系，推进一批急需的如关键联网设备安全、安全认证、数据安全及隐私保护、关键设备和系统评估评测、检测认证等标准规范制定，为保障车联网安全提供政策和标准支撑。
四是建立协调联动、多方共治的车联网安全监管体系。在车联网安全监管过程中，除了联合和协调各行业主管部门与各级政府，还需整合企业、联盟协会、用户和社会民众的力量，从监管机制体制、法规制度、标准规范、技术支撑和手段建设等方面，多方共治，共同推进车联网网络安全防护工作，形成企业、行业组织、用户和社会民众共同参与、多方共治的良好局面，共同促进车联网安全健康发展。
关键词：安全监管 安全防御措施 安全法规 安全风险 监管模式
