汽车的智能化、联网化程度更加低，同时也带给了信息安全风险，汽车被黑客远程控制早已沦为现实危机。2月16日，360智能网联成汽车安全性实验室公开发表公布限于于指导整车企业展开信息安全建设的《智能网联成汽车信息安全性建设最佳实践中》，这也是中国汽车网络安全领域首次公布此类内容。

汽车信息安全性引起全球注目汽车中用于的智能和联网系统沿用了既有的计算出来和联网架构，所以承继了这些系统天然的安全性缺失。随着汽车中ECU和相连的减少，将大大增加黑客对汽车的攻击面，特别是在是汽车通过通信网络终端互联网相连到云端之后，每个计算出来、掌控和传感单元，每个相连路径都有可能因不存在安全漏洞从而被黑客利用，构建对汽车的反击和掌控。

汽车作为公共交通系统的最重要组成部分，汽车被黑客掌控之后，不仅不会来临驾驶者个人的信息和隐私的泄漏，还不会必要带给人身和财产损害和损失，甚至直接影响公共安全。由信息系统或者网络连接引起的汽车新的安全隐患早已引起了汽车行业的推崇，标准化、特斯拉、大众等多家汽车厂商通过公开发表召募安全性人员、正式成立安全性公司或者与安全性机构合作的方式，来应付汽车的信息安全问题。2016年11月，美国国家公路交通安全性管理局月公布了《汽车最佳网络安全指南》，以协助汽车制造商应付网络攻击有可能给联网汽车带给的安全性威胁，获取了如何避免汽车终端并未许可网络，维护关键安全性系统以及个人数据，以及如何从网络攻击中较慢完全恢复等方法，并展开了普遍的网络安全测试。

近日日本汽车制造商们也宣告将在2017年开始创建一个联合的工作组以共享有关黑客侵略和数据泄漏的信息，以强化汽车信息安全性维护。《最佳实践中》编撰汽车信息安全性建设三大创意360智能网联成汽车安全性实验室总结近几年来对汽车信息安全性的反击分析，融合在实际汽车企业中展开信息安全建设的经验，同时参照了国内外汽车信息安全性涉及的标准与指南，创新性地明确提出一份限于于指导整车企业展开信息安全建设的《智能网联成汽车信息安全性建设最佳实践中》。《最佳实践中》创新性地明确提出了三个关键点，首先是创建汽车信息安全性管理体系，以汽车生产、研发、生产等六个关键流程为节点，在有所不同的阶段实行有所不同的信息安全管理措施和手段，最后构建将信息安全跨越到汽车仅有生命周期的流程当中，构建了一个需要落地的基于仅有生命周期的汽车信息安全性管理体系，将安全性管理流程构成一个闭环构建安全性管理的急剧提高。

图1 360汽车仅有生命周期安全性管理其次，360智能网联成汽车安全性实验室融合现有的研究成果对照国际标准和国内信息安全规范，构成了全球第一份针对汽车网络安全等级评价标准。该等级评价标准与国际自动驾驶等级标准比较不应，这将汽车信息安全性评价工作明确落地到实际。

图2 汽车信息安全等级评价表格最后，《最佳实践中》在汽车信息安全性技术应用于上明确提出了一套汽车信息安全性技术框架，该框架分成三个层面两个跨越力度、从安全性研发生命周期管理和安全事件全程跟踪本源两个维度去驱动汽车信息安全性技术的应用于和落地，在安全性运营层面主要把触IT安全性和OT安全性的关系维度，通过多维度的反击检测号召大力的将安全事件发生率降至低于。图3 汽车信息安全性技术框架汽车信息安全性技术框架所用到的技术方法，主要从云、管、末端三个层面去应用于，在云端、管端可以依赖传统的安全性技术手段展开安全性防水，对于汽车终端安全性还必须针对有所不同的架构和平台去做到明确的防水，其次最重要的一点是必须将云管端的防水展开统一协同，这样可以构成整体的防水面，掌控所掌控车联网的全貌，最后一个层面是安全性管理层面，主要对于一些安全性管理技术的应用于，还包括供应链的安全性管理，安全性运营和安全性评价。

360智能网联成汽车安全性实验室（天行者团队）负责人刘健皓提及，公布《智能网联成汽车信息安全性建设最佳实践中》的目的是为了指导整车厂需要强化汽车信息安全性建设工作，协助车企少走弯路、较少走错路。目前在汽车信息安全性领域里面还是有很多公司用传统的套路去做到建设，但不需要解决问题汽车信息安全性的显然问题，这份最佳实践中需要较慢的提升车联网系统的信息安全能力，期望需要协助中国自律品牌的汽车在世界舞台上极具竞争力。

《智能网联成汽车信息安全性建设最佳实践中》iTunes地址（请求砍）。原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：hth·华体会-www.zheya.net