確保汽車功能安全和網(wǎng)絡(luò)安全是一個(gè)龐大的工程，需要整個(gè)產(chǎn)業(yè)鏈的合作和努力。

日前，由國(guó)際獨(dú)立第三方檢測(cè)、檢驗(yàn)和認(rèn)證機(jī)構(gòu)德國(guó)萊茵TüV集團(tuán)（簡(jiǎn)稱“TüV萊茵”）主辦的“第三屆功能安全及網(wǎng)絡(luò)安全技術(shù)峰會(huì)”在上海召開。超過400位國(guó)內(nèi)外專家學(xué)者和企業(yè)代表共聚一堂，聚焦汽車及半導(dǎo)體芯片領(lǐng)域，深入探討和分享功能安全及網(wǎng)絡(luò)安全的技術(shù)應(yīng)用和實(shí)踐經(jīng)驗(yàn)，共話行業(yè)現(xiàn)狀與未來趨勢(shì)。

TüV萊茵大中華區(qū)工業(yè)服務(wù)與信息安全事業(yè)群副總裁、高級(jí)工程師陳偉康博士在致辭中表示：“當(dāng)前，全球主要發(fā)達(dá)國(guó)家和地區(qū)都將智能網(wǎng)聯(lián)汽車作為未來發(fā)展的重要戰(zhàn)略方向，持續(xù)加快產(chǎn)業(yè)布局、制定產(chǎn)業(yè)政策和發(fā)展規(guī)劃。作為智能網(wǎng)聯(lián)汽車的重要環(huán)節(jié)，功能安全、網(wǎng)絡(luò)安全等標(biāo)準(zhǔn)體系建設(shè)也在加速推進(jìn)。TüV萊茵憑借豐富的項(xiàng)目經(jīng)驗(yàn)和對(duì)標(biāo)準(zhǔn)的精確理解，致力為汽車及芯片領(lǐng)域的功能安全與網(wǎng)絡(luò)安全，提供包括產(chǎn)品認(rèn)證、人員能力及體系搭建等在內(nèi)的全方位服務(wù)，滿足企業(yè)‘全面安全’的需要?！?/p>

TüV萊茵大中華區(qū)工業(yè)服務(wù)與信息安全事業(yè)群副總裁、高級(jí)工程師陳偉康博士

汽車智能化、網(wǎng)聯(lián)化發(fā)展帶來挑戰(zhàn)

峰會(huì)期間，上海芯思維信息科技有限公司總經(jīng)理劉志鵬、聯(lián)合汽車電子有限公司產(chǎn)品信息安全能力中心主任羅勇、蘇州旗芯微半導(dǎo)體有限公司市場(chǎng)總監(jiān)王春龍、TüV萊茵大中華區(qū)功能安全及網(wǎng)絡(luò)安全負(fù)責(zé)人趙斌，四位嘉賓接受了記者的采訪，就汽車功能安全與網(wǎng)絡(luò)安全相關(guān)話題進(jìn)行了深入討論。

劉志鵬首先強(qiáng)調(diào)了汽車智能化、網(wǎng)聯(lián)化趨勢(shì)不可逆轉(zhuǎn)，技術(shù)將不斷創(chuàng)新應(yīng)用，如V2X、人工智能芯片和算法的融合，但與此同時(shí)，政策和行業(yè)標(biāo)準(zhǔn)的引導(dǎo)，可能會(huì)帶來不確定因素。

羅勇指出，一方面，汽車行業(yè)面臨信息安全的挑戰(zhàn)，如數(shù)據(jù)泄漏、用戶隱私泄漏、車輛被遠(yuǎn)程控制等。因此，軟件應(yīng)用服務(wù)如何妥善保護(hù)終端用戶的隱私非常重要；其次，車上軟件一旦運(yùn)行失效，比如因功能安全的可靠性設(shè)計(jì)不足或者遭遇黑客攻擊導(dǎo)致系統(tǒng)失效，其后果是非常嚴(yán)重的，研發(fā)人員必須提前識(shí)別風(fēng)險(xiǎn)并做出應(yīng)對(duì)措施。

另一方面，研發(fā)人員如何平衡安全與成本是一個(gè)重要課題。一個(gè)車型或者一個(gè)項(xiàng)目在時(shí)間、資源充足的情況下，一定會(huì)充分做好功能安全與網(wǎng)絡(luò)安全工作。但現(xiàn)實(shí)很骨感，沒有一個(gè)項(xiàng)目有無限的資源和時(shí)間，需要在安全性和成本之間取得一個(gè)平衡。目前很多車企的做法是先守住基本要求，然后在關(guān)鍵節(jié)點(diǎn)上增加一些機(jī)制。

從第三方機(jī)構(gòu)的角度，趙斌認(rèn)為，當(dāng)前，中國(guó)企業(yè)在汽車功能安全和網(wǎng)絡(luò)安全領(lǐng)域面臨的挑戰(zhàn)主要是人才、體系和技術(shù)三個(gè)方面。人才是基礎(chǔ)，不僅要通過培訓(xùn)取得資質(zhì)，還要在項(xiàng)目實(shí)踐中積累經(jīng)驗(yàn)，是一個(gè)長(zhǎng)期儲(chǔ)備的過程。其次是體系的搭建，企業(yè)要有一整套安全開發(fā)流程，按照流程進(jìn)行安全產(chǎn)品的研發(fā)。技術(shù)部分是最難的，例如，如何做好FEMA分析、怎么做診斷電路的設(shè)計(jì)、如何做安全軟件的設(shè)計(jì)等。