本報兩會報道組 許潔

    隨著智能汽車產業的爆發增長，有預計稱，到2025年，智能網聯汽車將占當年汽車銷量的一半。如今，智能網聯汽車越來越像是一臺裝有四個輪子的“手機”，集成了攝像頭、雷達、測速儀、導航儀等。由此，遠程控制、數據竊取、信息欺騙等手機安全問題同樣會出現在汽車上，甚至直接危及人身安全。

    全國政協委員、360集團創始人周鴻祎早在智能汽車誕生初期，就高度關注其安全問題。在今年兩會上，周鴻祎帶來了3個提案，其中包括《關于加強智能汽車網絡安全的提案》。

    “我今年的提案還是關于網絡安全，但與過去有點不一樣。過去，大家提到網絡安全，容易想到殺毒、木馬、黑客或者電信欺詐、網上欺詐。實際上，經過這幾年網信、工信、公安部門、運營商的合作以及互聯網安全公司的努力，病毒、木馬都不再是大問題，電信詐騙、網上詐騙也得到了很大的遏制。所以，我今年提到的網絡安全問題，是未來中國整個數字化發展之下的新的數字威脅。具體來說，主要是圍繞著車聯網的安全，智慧城市的安全等。”周鴻祎在接受《證券日報》記者采訪時表示。

    周鴻祎透露，截至目前，360集團的安全專家已經在實驗環境下發現了多個品牌智能汽車的安全漏洞，利用這些漏洞可以對智能汽車實施轉向控制、關閉引擎、突然制動、開關車門等操控，嚴重威脅智能汽車安全駕駛。“智能汽車的安全問題比手機、電腦更嚴重。手機出了問題，大家大不了重新關機或換個手機，對人身安全影響沒有那么大。但車在開動過程中是不能出任何問題的，一旦出問題，輕則車禍，重則車毀人亡。所以，車的安全問題我認為比手機，比其他智能設備要更加重要。”

    為此，周鴻祎在此次提案中提出了三點建議：

    一是把網絡安全系統像“安全帶”一樣列為智能汽車的標配。建議國家加大鼓勵和引導汽車企業將智能汽車的聯網安全防護體系納入車輛生產、銷售和服務體系中，并逐步形成強制性要求，像汽車安全帶一樣，列為汽車安全的標配。此外，汽車行業應加大網絡安全投入，以安全大腦為核心，建設智能網聯汽車安全大數據平臺、安全智能分析平臺、應急響應平臺等網絡安全基礎設施，形成智能網聯汽車安全能力體系。

    二是推進智能汽車網絡安全強制測試。研發針對真實應用場景的智能汽車攻擊測試工具，建立覆蓋車企、銷售、運維和用戶全業務流程的系統化攻擊測試用例庫，構建智能汽車實網攻防式安全驗證平臺，推進智能汽車聯網安全測試成為新的、常規的“汽車碰撞測試”，甚至適時建立強制測試；定期開展實戰攻防演練和能力評估，不斷檢驗和提升車企相關行業安全防護、應急處置和指揮調度能力。

    三是強化智能網聯汽車產生的數據安全監管。建議加強智能汽車在使用過程中數據采集的監管，禁止采集用戶不知情數據，禁止過度采集超出滿足智能汽車功能的地理環境數據。制定智能網聯汽車采集用戶數據和地理環境數據的標準規范。按照國家相關數據安全法規和條例，細化智能網聯汽車相關數據安全要求。

    周鴻祎對《證券日報》記者表示：“2020年特斯拉的市值從谷底一直提升到超過所有傳統車企。所以，整個中國互聯網也熱鬧起來，傳統車廠在努力造智能車，很多互聯網公司也要跨界造車。還有很多人開始認真考慮，準備購買他們人生中的第一輛電動智能車。而我們作為網絡安全的從業者，越是在產業火爆的時候，越是有責任把其中的安全問題提出來。講安全問題不是為了妨礙產業發展，而恰恰是為了讓產業意識到，要解決好安全問題，這個產業才能發展得更好。”