2023年5月18日，在“2023國際（亦莊）智能網聯汽車科技周暨第十屆國際智能網聯汽車技術年會（CICV 2023）”期間，由寧波路特斯機器人有限公司與中國智能網聯汽車產業創新聯盟共同打造的《路特斯智能駕駛信息安全實踐白皮書》在智能網聯汽車安全峰會上完成發布。

當前階段智能網聯汽車行業缺乏成熟的實踐方案和最佳實踐，本次發布演講從組織建設、產品設計、工具部署、基線管理等方面，介紹企業如何從0至1全方位地建設企業信息安全能力。

智能網聯給汽車產業帶來了全新的體驗變革，車企不斷搭載更多智能化、網聯化零部件和系統以提供更好的用戶體驗，車輛將開發更多富有個性化的功能配置。隨著智能網聯汽車技術與信息通信技術的高度融合, 需同時支持車內、車與車、車與人、車與道路基礎設施、車與云端等多種通信類型, 汽車電子系統也將引入更多額外的漏洞和可攻擊的入口，這為黑客入侵提供了可乘之機，安全問題更加突出。

當前智能網聯汽車產業鏈相關企業在信息安全相關流程管理層面，缺乏相關開發經驗，仍未建立完善的管理機制及規劃。針對車路云一體化智能網聯汽車系統，產業鏈相關企業對于車-云協同的攻擊防御和無線通信防護機制不足，貫通“端-管-云”的防護體系不完善，對云、管、端信息安全進行獨立設計、協同設計機制不足。

為保證智能網聯汽車的信息安全，車企應加速建設網聯安全防護體系，以抵御和減輕網絡攻擊引起的危害。此外對于全球化車企而已，符合各個國家及地區的信息安全法規標準將成為布局重心，信息安全已經成為全球企業保障高質量發展的護城河。

路特斯機器人在信息安全管理體系建設過程中關注合規性、可落地性及可發展性。2022年10月，路特斯機器人信息安全體系也正式順利通過國際權威認證機構之一的DNV審核，同月正式獲得了其頒發的ISO/SAE 21434證書。

專業的信息安全人員是信息安全建設的首要資源，人員能力建設也是當務之急。當前智能網聯汽車信息安全產業人才體系與產業發展存在嚴重的供需矛盾，社會層面的人員招聘暫時難以滿足公司緊迫的需求。路特斯機器人選擇從人員能力入手，建立信息安全人員能力矩陣，同步搭建人才輸送通道。現已具備ISO/SAE 21434信息安全工程師資格10人，專業審核人員2人，并在持續建設擴充中。

路特斯機器人共建立覆蓋終端硬件、系統、應用（服務）、通信、數據處理5個不同維度，69條安全基線。為進一步確保車端信息安全基線的有效實施，制定了企業零部件信息安全需求規范，明確不同安全等級的信息資產與安全基線的對應關系，指導各項要求落地。

路特斯機器人公司市場與戰略總監張棟先生提到，希望將路特斯機器人在智能網聯汽車信息安全建設的思考和實踐經驗分享給行業各位，并呼吁OEM、tier1、tier2、安全咨詢等行業伙伴共建智能網聯汽車安全生態。

在此，對在《路特斯機器人智能駕駛信息安全實踐白皮書》編寫過程中，提供專業見解和經驗的編寫人員表示感謝（排名不分先后）：李博、潘堅偉、宋超、趙興臣、遲寶群、毛倩花、王奇源、毋超、崔巖，感謝各位為智能駕駛行業提供了寶貴的指導，也期待未來和行業伙伴繼續共同推動智能駕駛信息安全的發展。

“中國智能網聯汽車產業創新聯盟（CAICV）”現面向行業及聯盟會員單位圍繞智能網聯汽車相關技術領域征集開展白皮書服務：包括但不限于智能駕駛、智能座艙、智能網聯、智能架構、智能軟件、仿真測試、產業生態、產品市場等領域和課題方向。CAICV聯盟作為智能網聯汽車國家智庫，已構建完整的信息數據庫、專題研究報告庫和政產學研專家資源庫等創新研究矩陣，依托完善的研究體系和豐富的企業資源，借助聯盟會議活動和傳播平臺，積極賦能智能網聯汽車產業鏈企業創新實踐，為企業技術品牌打造和宣傳提供“研究-研討-演講-傳播”閉環服務，助推產業鏈企業在智能網聯汽車行業的影響力。

審核編輯 ：李倩