日前，国家发展改革委等11个国家部委联合出台了《智能汽车创新发展战略》，围绕安全管理联动机制、网络安全防护能力、数据安全监督管理等方面，构建智能汽车网络安全体系，推进智能汽车创新发展，汽车网络安全问题受到国内外高度重视。为推动车联网产业健康持续发展，全面提升产业链上下游企业的网络安全管控水平，中汽数据有限公司（以下简称：“中汽数据”）以国际汽车信息安全法规为基础，结合ISO/SAE 21434 中汽车全生命周期安全管理要求，在充分调研企业对汽车网络安全的实际需求的基础上，搭建了一套覆盖汽车产品全生命周期的汽车网络安全管理体系。该体系专门针对于主机厂与零部件企业的网络安全管理体系建设，在风险分析的基础上引入恰当控制措施，从而保证汽车网络安全的有效性、充分性和适宜性。目前，该体系已在国内多家主机厂开展调研与落地工作。

汽车网络安全管理体系从建设流程上分为前期现状调研、实施建设和伴随优化阶段。从建设内容上分为整体管理和覆盖概念阶段、产品研发阶段、生产阶段、后生产阶段（运维阶段和报废阶段）的全生命周期网络安全管理。其中，整体管理主要包括企业制度文化建设、组织规则和流程、网络安全意识及能力、工具管理等整体安全活动；概念阶段主要包括网络安全计划、风险评估、网络安全目标等流程体系；研发阶段主要包括网络安全设计和验证、网络安全确认、与供应商管理相关的分布式网络安全活动等；生产阶段主要包括网络安全生产控制计划；后生产阶段主要包括事件监测、应急响应、产品升级等。

汽车网络安全管理体系

企业汽车网络安全管理体系的建设，有助于强化整体网络安全意识，规范内外部网络安全行为，提升安全事件应急响应效率，强化网络安全风险的管控能力，从而保障汽车产品安全水平、提升企业品牌形象。同时，有助于促进企业安全管理水平与国际先进水平接轨，从而有力支撑企业国际化发展与合作。

中汽数据作为行业第三方服务机构，将持续以国内外汽车网络安全法规标准为基础，持续输送汽车网络安全建设能量，助力企业有效提升网络安全水平，业共同保障汽车行业安全发展。（文/网联技术研究部）