眼下，強(qiáng)制性國家標(biāo)準(zhǔn)《汽車整車信息安全技術(shù)要求》正進(jìn)入征求公眾意見的關(guān)鍵階段。

作為汽車行業(yè)時下最熱門的話題之一，網(wǎng)絡(luò)安全成功地將智能網(wǎng)聯(lián)技術(shù)的發(fā)展從L2~L4級的特色化定義和差異化比拼上拉回到了安全這個汽車最基本的屬性上。

那么，問題來了：新國標(biāo)一旦實(shí)施，用戶以后還能在汽車上“即插即用”嗎？

從《汽車整車信息安全技術(shù)要求》的征求意見稿來看，恐怕是很難了。例如，標(biāo)準(zhǔn)的第7.3.條規(guī)定，應(yīng)禁止外部接口（包括USB接口、診斷接口和其他接口等）的非授權(quán)訪問，并且應(yīng)對外部接口接入設(shè)備中的文件進(jìn)行訪問控制。

上述要求，隱含著車輛的外部接口只允許使用那些事先已經(jīng)按照某種形式獲得“簽名”或“授權(quán)”的外部接入設(shè)備。然而，“授權(quán)”其實(shí)只是一個過程的引導(dǎo)詞，至少需要解決幾個W的問題：

Who to do，誰來授權(quán)？

理論上，汽車制造商可以選擇自行評估并簽名，也可以選擇信賴其他評估機(jī)構(gòu)提供的簽名。但卻不可能由用戶自行來授權(quán)。

無論是由汽車制造商還是其他機(jī)構(gòu)來進(jìn)行授權(quán)，都會導(dǎo)致用戶難以繼續(xù)享受“即插即用”的便利，而只能選擇使用“指定簽名”的應(yīng)用軟件的外部設(shè)備。

What to do，授權(quán)時要做什么？

被“指定簽名”的應(yīng)用軟件，顯然是需要通過網(wǎng)絡(luò)安全評估的。

無論是選擇自行評估并簽名還是信賴其他評估機(jī)構(gòu)的簽名，新國標(biāo)都要求汽車制造商承擔(dān)“指定簽名的應(yīng)用軟件”的網(wǎng)絡(luò)安全責(zé)任，并且隱含著要求制造商對已獲簽名的應(yīng)用軟件實(shí)施有效的管理。

When to do，什么時間完成授權(quán)？

考慮到應(yīng)用軟件在獲得“指定簽名”之后才能夠正常使用，而車輛只有在確認(rèn)應(yīng)用軟件的“指定簽名”有效后才能夠安裝執(zhí)行。

因此，滿足新國標(biāo)也就意味著需要先對車輛上的控制軟件進(jìn)行更新才能增加新的應(yīng)用軟件或者對應(yīng)用軟件進(jìn)行升級。

《汽車整車信息安全技術(shù)要求》是我國自主制定的一項(xiàng)新國標(biāo)，是在借鑒聯(lián)合國UNR155法規(guī)的基礎(chǔ)上，結(jié)合政府管理需求和行業(yè)發(fā)展現(xiàn)狀而擬定的。不過，汽車網(wǎng)絡(luò)安全的基本屬性決定了它的目標(biāo)不可能是無風(fēng)險（norisk），需要實(shí)現(xiàn)的只是將風(fēng)險控制到“可接受”（acceptable）的水平即可。

而“可接受”，包括兩個含義，一是允許存在漏洞，二是重要的資產(chǎn)得到了適當(dāng)?shù)谋?/strong>護(hù)。