眼下，強(qiáng)制性國(guó)家標(biāo)準(zhǔn)《汽車(chē)整車(chē)信息安全技術(shù)要求》正進(jìn)入征求公眾意見(jiàn)的關(guān)鍵階段。

作為汽車(chē)行業(yè)時(shí)下最熱門(mén)的話(huà)題之一，網(wǎng)絡(luò)安全成功地將智能網(wǎng)聯(lián)技術(shù)的發(fā)展從L2~L4級(jí)的特色化定義和差異化比拼上拉回到了安全這個(gè)汽車(chē)最基本的屬性上。

那么，問(wèn)題來(lái)了：新國(guó)標(biāo)一旦實(shí)施，用戶(hù)以后還能在汽車(chē)上“即插即用”嗎？

從《汽車(chē)整車(chē)信息安全技術(shù)要求》的征求意見(jiàn)稿來(lái)看，恐怕是很難了。例如，標(biāo)準(zhǔn)的第7.3.條規(guī)定，應(yīng)禁止外部接口（包括USB接口、診斷接口和其他接口等）的非授權(quán)訪(fǎng)問(wèn)，并且應(yīng)對(duì)外部接口接入設(shè)備中的文件進(jìn)行訪(fǎng)問(wèn)控制。

上述要求，隱含著車(chē)輛的外部接口只允許使用那些事先已經(jīng)按照某種形式獲得“簽名”或“授權(quán)”的外部接入設(shè)備。然而，“授權(quán)”其實(shí)只是一個(gè)過(guò)程的引導(dǎo)詞，至少需要解決幾個(gè)W的問(wèn)題：

Who to do，誰(shuí)來(lái)授權(quán)？

理論上，汽車(chē)制造商可以選擇自行評(píng)估并簽名，也可以選擇信賴(lài)其他評(píng)估機(jī)構(gòu)提供的簽名。但卻不可能由用戶(hù)自行來(lái)授權(quán)。

無(wú)論是由汽車(chē)制造商還是其他機(jī)構(gòu)來(lái)進(jìn)行授權(quán)，都會(huì)導(dǎo)致用戶(hù)難以繼續(xù)享受“即插即用”的便利，而只能選擇使用“指定簽名”的應(yīng)用軟件的外部設(shè)備。

What to do，授權(quán)時(shí)要做什么？

被“指定簽名”的應(yīng)用軟件，顯然是需要通過(guò)網(wǎng)絡(luò)安全評(píng)估的。

無(wú)論是選擇自行評(píng)估并簽名還是信賴(lài)其他評(píng)估機(jī)構(gòu)的簽名，新國(guó)標(biāo)都要求汽車(chē)制造商承擔(dān)“指定簽名的應(yīng)用軟件”的網(wǎng)絡(luò)安全責(zé)任，并且隱含著要求制造商對(duì)已獲簽名的應(yīng)用軟件實(shí)施有效的管理。

When to do，什么時(shí)間完成授權(quán)？

考慮到應(yīng)用軟件在獲得“指定簽名”之后才能夠正常使用，而車(chē)輛只有在確認(rèn)應(yīng)用軟件的“指定簽名”有效后才能夠安裝執(zhí)行。

因此，滿(mǎn)足新國(guó)標(biāo)也就意味著需要先對(duì)車(chē)輛上的控制軟件進(jìn)行更新才能增加新的應(yīng)用軟件或者對(duì)應(yīng)用軟件進(jìn)行升級(jí)。

《汽車(chē)整車(chē)信息安全技術(shù)要求》是我國(guó)自主制定的一項(xiàng)新國(guó)標(biāo)，是在借鑒聯(lián)合國(guó)UNR155法規(guī)的基礎(chǔ)上，結(jié)合政府管理需求和行業(yè)發(fā)展現(xiàn)狀而擬定的。不過(guò)，汽車(chē)網(wǎng)絡(luò)安全的基本屬性決定了它的目標(biāo)不可能是無(wú)風(fēng)險(xiǎn)（norisk），需要實(shí)現(xiàn)的只是將風(fēng)險(xiǎn)控制到“可接受”（acceptable）的水平即可。

而“可接受”，包括兩個(gè)含義，一是允許存在漏洞，二是重要的資產(chǎn)得到了適當(dāng)?shù)谋?/strong>護(hù)。