眼下，強(qiáng)制性國家標(biāo)準(zhǔn)《汽車整車信息安全技術(shù)要求》正進(jìn)入征求公眾意見的關(guān)鍵階段。

作為汽車行業(yè)時(shí)下最熱門的話題之一，網(wǎng)絡(luò)安全成功地將智能網(wǎng)聯(lián)技術(shù)的發(fā)展從L2~L4級的特色化定義和差異化比拼上拉回到了安全這個(gè)汽車最基本的屬性上。

那么，問題來了：新國標(biāo)一旦實(shí)施，用戶以后還能在汽車上“即插即用”嗎？

從《汽車整車信息安全技術(shù)要求》的征求意見稿來看，恐怕是很難了。例如，標(biāo)準(zhǔn)的第7.3.條規(guī)定，應(yīng)禁止外部接口（包括USB接口、診斷接口和其他接口等）的非授權(quán)訪問，并且應(yīng)對外部接口接入設(shè)備中的文件進(jìn)行訪問控制。

上述要求，隱含著車輛的外部接口只允許使用那些事先已經(jīng)按照某種形式獲得“簽名”或“授權(quán)”的外部接入設(shè)備。然而，“授權(quán)”其實(shí)只是一個(gè)過程的引導(dǎo)詞，至少需要解決幾個(gè)W的問題：

Who to do，誰來授權(quán)？

理論上，汽車制造商可以選擇自行評估并簽名，也可以選擇信賴其他評估機(jī)構(gòu)提供的簽名。但卻不可能由用戶自行來授權(quán)。

無論是由汽車制造商還是其他機(jī)構(gòu)來進(jìn)行授權(quán)，都會(huì)導(dǎo)致用戶難以繼續(xù)享受“即插即用”的便利，而只能選擇使用“指定簽名”的應(yīng)用軟件的外部設(shè)備。

What to do，授權(quán)時(shí)要做什么？

被“指定簽名”的應(yīng)用軟件，顯然是需要通過網(wǎng)絡(luò)安全評估的。

無論是選擇自行評估并簽名還是信賴其他評估機(jī)構(gòu)的簽名，新國標(biāo)都要求汽車制造商承擔(dān)“指定簽名的應(yīng)用軟件”的網(wǎng)絡(luò)安全責(zé)任，并且隱含著要求制造商對已獲簽名的應(yīng)用軟件實(shí)施有效的管理。

When to do，什么時(shí)間完成授權(quán)？

考慮到應(yīng)用軟件在獲得“指定簽名”之后才能夠正常使用，而車輛只有在確認(rèn)應(yīng)用軟件的“指定簽名”有效后才能夠安裝執(zhí)行。

因此，滿足新國標(biāo)也就意味著需要先對車輛上的控制軟件進(jìn)行更新才能增加新的應(yīng)用軟件或者對應(yīng)用軟件進(jìn)行升級。

《汽車整車信息安全技術(shù)要求》是我國自主制定的一項(xiàng)新國標(biāo)，是在借鑒聯(lián)合國UNR155法規(guī)的基礎(chǔ)上，結(jié)合政府管理需求和行業(yè)發(fā)展現(xiàn)狀而擬定的。不過，汽車網(wǎng)絡(luò)安全的基本屬性決定了它的目標(biāo)不可能是無風(fēng)險(xiǎn)（norisk），需要實(shí)現(xiàn)的只是將風(fēng)險(xiǎn)控制到“可接受”（acceptable）的水平即可。

而“可接受”，包括兩個(gè)含義，一是允許存在漏洞，二是重要的資產(chǎn)得到了適當(dāng)?shù)谋?/strong>護(hù)。