在世界交通運輸大會發布《智能交通網絡安全實踐指南》
智能交通頻遭網絡安全挑戰，脆弱性日益凸顯
本次世界交通運輸大會的主題為"交通讓世界更美好"，縱觀整個智能交通的發展史，社會智能化、網聯化、共享化的發展，極大推動了"互聯網+"便捷交通的發展，近年來不斷涌入的創新業態：智能駕駛、移動支付、共享出行、智能交通體系等無不在推動著智能交通產業快速發展。但是相較于智能交通產業整體的快速發展，網絡安全風險正在不斷擴散，智能交通領域聚合了海量的高價值用戶數據，且由于智能交通產業鏈的復雜、各類應用和系統架構的異構性，各方面因素都在導致智能交通面臨的威脅面劇增。
黑客攻擊、安全漏洞、汽車破解劫持等頻繁上演。特斯拉汽車自動駕駛系統事故、Uber無人駕駛汽車車禍事件、航空公司因地勤系統遭黑客攻擊而被迫停飛航班、公交實時數據被竊取、用戶個人信息遭泄露……無不在敲響著智能交通網絡安全問題的警鐘。
指南從新問題應對、數據分析和監控手段、安全防護手段、監管機構合規、網安人才5個方面剖析了智能交通在網絡安全領域遭遇的安全風險，將智能交通網絡安全面臨的挑戰總結為以下5個方面：功能安全難以與網絡安全集成、無法實時監控大規模異構終端設備、難以準確實時預測攻擊、敏感數據識別和防護難度大增、安全運營緊缺復合型信息安全人才。
從智能交通產業治理維度，至頂向下開展智能交通信息安全體系架構設計
智能交通行業面臨著比PC和互聯網領域更為嚴峻和惡劣的信息安全形態，不同于手機和電腦，智能交通領域中的汽車、共享單車等交通工具一旦遭遇黑客攻擊，輕則導致信息泄露、錢財受損，重則危及人身安全。智能交通產業相關行業眾多，產業模式復雜，當交通環境從傳統的"人、車、路"走向更加開放、立體、多元的智能交通環境，其所面臨的網絡安全建設挑戰也變得更加復雜、難度更高。
本著"識別風險、設計規劃、指導落實、持續改進"的體系架構設計方法論，指南提出如下智能交通網絡安全體系架構。
圖 智能交通網絡安全體系架構
在智能交通網絡安全體系架構中，以政府政策為指導，以人為中心，圍繞智能交通城市建設，范圍涵蓋智能制造企業、運營服務商等機構和企業，交通工具和運營平臺以及智能基礎設施和物聯網絡等智能交通產業鏈中的所有對象。該體系共分為4大領域，分別為智能交通網絡安全管理體系、智能交通網絡安全技術體系、智能交通網絡安全運營體系和智能交通網絡安全評價體系。在該體系的整體框架中，以安全管理體系為根本，安全技術體系為基石，安全運營體系為核心，安全評價體系為保障，將風險管理思維和PDCA理念融入其中，形成有效的、持續改進的體系閉環。
指南還提出分步走的智能交通網絡安全體系實施建議，從安全運維基礎、網絡安全主動響應、安全運營有效執行到完整安全生態并實現智能安全保障的分步走策略可保障智能交通安全體系的有效、有序實施，為實現智能交通的長遠快速發展提供指導意義。
智能交通新時代 網絡安全新實踐
指南以隱私保護與合規建設實踐、信息安全管理體系建設實踐、數據安全保護建設實踐、云安全建設實踐、通信安全建設實踐、智能終端安全建設實踐、移動應用安全建設實踐、網絡安全人才培養建設實踐等場景為切入點，從應用場景、解決方案、應用價值角度提供了分析和實踐指導。
以移動應用安全為例，無論是在智能汽車、輔助駕駛還是在交通管理等領域，移動應用已逐步成為非常重要的管理終端，然而其信息安全建設并未同步發展。就拿智能汽車領域來說，智能汽車所使用的App連最基礎的軟件防護和安全保障功能都不具備，對于黑客來說這種App就像裸奔在網絡中，黑客可以肆無忌憚地攻擊并獲得高價值數據，甚至黑客可以通過App控制汽車的一些簡單操作，比如獲得空調的操控權等，智能汽車移動應用安全防護的重要性可見一斑。指南給出了智能汽車移動應用的安全防護思路，采用"縱深防御，數據驅動"的指導思想，從應用程序的全生命周期——設計、開發、發布和運維進行全方位的安全防護。
以智能終端為例，梆梆安全研究院院長盧佐華曾在《物聯網智能終端信息安全白皮書》發布時提出"智能交通更多的風險來自感知層"，大量的感知終端隨著"互聯網+"的快速推進在智能交通領域嶄露頭角，讀碼器、攝像頭、傳感器、控制器、M2M網關、智能網聯汽車……而這些智能終端作為智能交通領域的關鍵基礎設施，其面臨著遭受物理操縱、信息泄露、惡意控制等網絡安全威脅。指南從終端安全檢測分析(滲透測試)和安全運營角度，分別以智能汽車和智能交通領域廣泛應用的攝像頭、地鐵閘機、機動車查驗檢驗智能終端、車載HU主機等智能終端為切入點，剖析了智能終端網絡安全在建設實施中的關鍵點。
結生態圈力量破局智能交通網絡安全建設
智能交通的發展是一項長期性、高難度、高復雜性的系統工程。智能交通行業的網絡安全更需要多方合力，從國家政策、法規和標準、網絡安全體系和人才建設等方面共同推動行業的發展。
指南的發布不僅為智能交通長期發展提供了堅實基礎，還為政府管理者和智能交通安全相關角色提供了實施智能交通安全建設、管理和運營的參考指導，促進了ITS網絡安全的快速發展，把握了交通行業未來發展的制高點，對國家智能交通網絡安全建設起到了積極的推進與指引作用。
京公網安備 11010502049343號