于广琛 中国信息通信研究院安全研究所助理工程师

陈诗洋 中国信息通信研究院安全研究所助理工程师

1 引言

近年来，随着汽车保有量的持续增长，道路承载容量在许多城市已达到饱和，交通安全、出行效率、环境保护等问题日益突出。在此大背景下，智能化和网联化已经成为汽车产业的未来发展趋势。美国、英国、德国以及中国政府均积极采取措施推动车联网发展，车联网已成为当前一个关注重点和热点。伴随车联网智能化和网联化进程的不断推进，车联网网络安全事件出现，用户生命财产安全受到威胁，车联网安全已成为关系到车联网能否快速发展的重要因素。当前，正处于车联网发展关键时期，结合国际网络安全整体形势，强化车联网安全保障已成为当务之急。

2 国外车联网安全监管策略与标准现状

2.1 车联网安全监管策略

以美国、英国、德国为代表的发达国家陆续发布与智能网联汽车与自动驾驶相关的法律法案，力图从国家层面细化涉及汽车全生命周期各参与体的网络安全责任，加强对车联网安全的重视程度。

美国2016年公布《自动驾驶汽车政策》，将高度自动驾驶汽车的安全部署任务分为四大部分：一是自动驾驶汽车性能指南；二是州政策模式；三是现行监管方式；四是监管新工具与权力。2017年8月，美国交通部道路交通安全管理局（NHTSA）发布新版《联邦自动驾驶系统指南：安全愿景2.0》，要求汽车厂商采取措施应对网络威胁和网络漏洞，对车辆辅助系统进行网络安全评估。……