智能网联汽车信息安全发展报告（2021）

《智能网联汽车信息安全发展报告》聚焦车联网领域信息安全技术和产业，作为智能网联汽车蓝皮书系列第一册，为首次出版发行。车联网信息安全产业刚刚兴起，本报告将根据行业热点、难点每年聚焦不同的技术领域和产业链环节。本报告由中国汽车工程研究院股份有限公司牵头，联合信息安全公司、关键零部件商、整车企业、高校、科研院所等相关研究人员共同撰写完成。
随着中国提出以“电动化、智能化、网联化、共享化”为核心的汽车“新四化”理念，车辆通信技术加速普及迭代，截至2020年半数以上的新车型已经实现搭载一项或多项网联技术设备；新能源汽车从2017年起全部实现联网和不同层级的后台监控或预警；网约车和智能车（自动驾驶）更是在地理信息测绘和出行大数据方面提前触及数字监管的边界，网络空间安全已上升为国家安全战略。汽车从机械交通工具向移动数字终端定位的转变，促使信息安全成为继功能安全、预期功能安全之后的又一重要领域，三者共同组成智能网联汽车安全技术范畴体系。崭新的技术方向亟待行业从业者基于概念、术语、定义等制定行业标准，培训专项工程师，在鼓励技术创新和模式创新的同时，尽快搭建政府的监管体系，给行业健康发展绘制明晰的路线图，为“新四化”技术大规模商业化应用打通渠道，支持中国汽车工业实现由大变强的历史转型。
本报告分为总报告、调研篇、产业篇、技术篇、政策法规篇、专题篇及附录七个部分。
总报告从智能网联汽车信息安全产业发展面临的挑战入手，直面行业技术应用的巨大需求与各国政府监管制度的碎片化、滞后性之间的矛盾，提出产业发展中需要推动政府完善监管机制和激励机制。
调研篇主要对国家主管部门、行业机构、整车企业、零部件企业、安全服务商、检测认证机构及终端消费者等就智能网联汽车信息安全的认知和前景展开调查，了解各参与方的顾虑和愿景，为下一步工作开展提供数据支撑。
产业篇从安全芯片、关键零部件、安全服务商、整车企业、第三方检测行业等角度介绍了十几年来各主体在产业组织、商业模式、软硬件开发、服务产品、体系与质量保证等方面探索构建信息安全产业生态的实践。
技术篇从云管端的基础通信架构入手，围绕感知—控制—决策提出车辆驾驶系统的安全防护技术，并从终端（车辆）安全延伸至应用安全、数据安全领域，前瞻性地提出面向服务的架构、零信任、数字孪生、可信人工智能、联邦学习、隐私计算等前沿技术。
政策法规篇介绍国内外在智能网联汽车及网络（数字）安全领域的法律、法规建设进程，并对国内外的技术标准体系做了初步的对标，阐述我国多头启标现状及成绩和未来标准体系统一的难度。
专题篇围绕V2X直连通信的通信安全体系这一行业共性技术难题提出解决方案，并就智能网联汽车测试评价体系的基本框架、产品评测方法、人员认证培训展开介绍，分享典型案例。