究竟谁该对网络产品的安全漏洞负责?
在智能化、网联化的深度赋能和加持下,汽车的功能和属性被拓展得更加多元,汽车从单纯的交通工具逐渐演变成移动智能终端。与此同时,智能网联新技术的广泛应用,也在丰富着汽车安全的内涵。产业的跨界融合创新,对汽车产品的网络安全、信息数据安全、新技术应用安全都提出了更高、更多的新要求。“新汽车”如何坚守安全底线,是行业必须应对的新问题。
9月1日,工信部、国家互联网信息办公室、公安部联合制定的《网络产品安全漏洞管理规定》(以下简称《管理规定》)正式实施。这意味着,针对网络产品安全漏洞的管理开始有规可依。聚焦到汽车行业,《管理规定》的实施如何落地?按照要求,在汽车产品安全漏洞管理过程中,包括主机厂、网络产品供应商、网络运营商等主体将履行哪些责任?出现违规情况后又有哪些处罚措施?
联网汽车安全漏洞管理有章可循
究竟谁该对网络产品的安全漏洞负责?
《管理规定》中明确了产品和系统漏洞管理的主体,为网络产品(含硬件、软件)提供者和网络运营者,以及从事网络产品漏洞发现、收集、发布等活动的组织或个人。对这些主体关于漏洞发现、报告、修补和发布等行为,《管理规定》都有具体要求。
具体到汽车行业,联网汽车及其相关联网部件作为重要的网络产品,车联网服务作为重要的网络运营服务,均在《管理规定》的监管要求范围内。这也意味着,包括提供联网汽车产品的主机厂、为联网汽车提供网络产品的供应商、提供车联网服务的网络运营商,都有责任和义务依照《管理规定》开展漏洞合规管理并接受监管。
“《管理规定》的发布和实施,是指导车联网产品安全漏洞有序管理的基本准则。对汽车行业而言,《管理规定》的发布和实施,也使全行业在落实漏洞合规要求,强化相关技术能力建设,打造安全健康生态等方面有章可循。”中汽数据智能网联部部长张亚楠在接受《中国汽车报》记者采访时说。
那么,汽车行业多方主体在执行《管理规定》的过程中如何各司其职?按照《管理规定》的要求,提供联网汽车产品的主机厂和为联网汽车提供网络产品的供应商,都需要依照“网络产品(含硬件、软件)提供者”的要求进行漏洞合规管理;为车联网提供服务的网络运营商,则需要按照“网络运营者”的要求进行漏洞合规管理。也就是说,从生产制造到运营服务,从硬件到软件,从主机厂、供应商到运营商,《管理规定》针对涉及安全漏洞管理各环节、各主体的行为都进行了相关约束。
漏洞从发现到处置 明确各环节主体行为规范
在确保对网络产品安全漏洞有效管理的过程中,各环节责任主体需要遵守哪些行为规范?
对网络产品提供者、运营者、组织和个人等不同主体,从漏洞发现、获知到漏洞验证、报送、处置等环节,《管理规定》也做了明确的要求和建议。
其中,网络产品提供者应当履行网络产品安全漏洞管理义务,确保其产品安全漏洞得到及时修补和合理发布,并指导支持产品用户采取防范措施。网络运营者在发现或获知其网络、信息系统及其设备存在安全漏洞后,应立即采取措施,及时对安全漏洞进行验证并完成修补。对相关组织和个人在向社会发布网络产品安全漏洞信息时,提出了必要、真实、客观以及有利于防范网络安全风险的原则,同时需要加强内部管理,采取防范措施,并鼓励向网络产品提供者通报其产品存在的安全漏洞,鼓励向工信部等国家漏洞库报送网络产品安全漏洞。
为了确保安全漏洞信息渠道的畅通,《管理规定》中还明确要求,网络产品提供者、运营者和网络产品安全漏洞收集平台,应当建立健全网络产品安全漏洞信息接受渠道并保持畅通,留存网络产品安全漏洞信息接收日志不少于6个月。
三部门联合监管 车联网产品安全漏洞专业库已上线
除了对多方主体进行安全漏洞管理外,《管理规定》中也明确了相关部门的联合监管职责。对此,中汽数据网联技术研究室主任马超表示,按照《管理规定》的要求,包括工信部、公安部以及国家互联网信息办公室在内的各监管机构在网络产品安全漏洞管理中的监管职责也各有侧重,三部门构建起联合协同、信息共享的监管体系,使安全漏洞从发现到处置,实现多方联合监管、多方合力负责的良性闭环。
“针对汽车行业而言,工信部承担汽车行业网络产品安全漏洞综合管理的职责,公安部依法打击汽车行业漏洞发现、收集、发布中的违法犯罪活动,涉及到行业协调、联动管理等协调工作由国家互联网信息办公室统筹推进。”马超说。
值得一提的是,《管理规定》对网络产品提供者和网络运营者在漏洞处置方面提出了具体要求,明确了网络漏洞收集和报送机制。其中,“工业和信息化部网络安全威胁和漏洞信息共享平台”为网络安全漏洞报送和管理的平台载体。同时,工信部也将在该平台的基础上,逐步建立和完善安全漏洞数据库。
针对未来汽车行业的漏洞信息平台及漏洞库的建设与完善,马超告诉本报记者,2017年,中汽数据基于汽车漏洞研究基础,通过聚集汽车数据资源构建了国内首个汽车漏洞数据库(CAVD)。随着《管理规定》的发布和实施,全新升级的汽车漏洞数据库将作为工信部网络安全威胁和漏洞信息共享平台车联网产品安全漏洞专业库,负责车联网产品(含硬件、软件)安全漏洞的接收、审核、研判、处置等管理支撑工作。未来汽车漏洞数据库将致力于汽车行业漏洞研究与服务,服务车联网行业健康发展。
据悉,为落实《管理规定》,在工信部网络安全管理局的指导下,由中汽中心建设运营的车联网产品安全漏洞专业库已于2021年9月1日正式上线运行,该专业库负责车联网产品安全漏洞的接收、审核、研判、处置等管理支撑工作,并由中汽数据具体承担专业库的建设与运营。
明确相关主体“六不得”准则 违规者将面临处罚
除了规定相关主体应当做什么之外,《管理规定》还明确了从事网络产品安全漏洞发现、收集的组织或者个人发布漏洞信息时,“不得”做什么。比如:不得在漏洞修补措施提供之前发布漏洞信息,如必要需评估;不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节;不得夸大漏洞的危害和风险,不得利用漏洞进行炒作、诈骗、敲诈勒索等违法犯罪活动;不得发布或提供利用漏洞进行危害网络安全的程序和工具;在发布网络产品安全漏洞时,应当同步发布修补或者防范措施;在国家举办重大活动期间,未经公安部同意,不得擅自发布网络产品安全漏洞信息;不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境内外组织或个人提供。
一旦网络产品提供者和网络运营者未按《管理规定》要求采取网络产品安全漏洞修补或防范措施,将会面临处罚。其中,网络产品提供者未按规定采取网络产品安全漏洞补救或报告措施的,由工信部、公安部依据各自职责依法处理;网络运营者未按规定采取网络产品安全漏洞修补或者防范措施的,由有关主管部门依法处理;违反本规定收集、发布网络产品安全漏洞信息的,由工信部、公安部依照各自职责依法处理;利用网络产品安全漏洞从事危害网络安全活动,或者为他人利用网络产品安全漏洞从事危害网络安全的活动提供技术支持的,由公安机关依法处理。
汽车行业网络安全漏洞管理任重道远
“与传统互联网相比,车联网的应用环境更特殊、组网更复杂、管理更困难,安全威胁更突出,汽车漏洞一旦被恶意利用将可能产生严重危害,因此汽车主体迫切需要构建高效合规的漏洞管理机制。”张亚楠说。
事实上,在汽车行业需要更加完善、高效、合规的漏洞管理机制的同时,目前汽车行业在网络安全漏洞管理方面也存在投入资源偏低、安全分析能力偏弱等不足。
那么,如何建立健全汽车行业网络安全漏洞管理机制、提升管理水平呢?对此,马超认为,首先要从全行业层面高度重视汽车漏洞管理,构建企业网络安全文化,加强汽车网络安全意识与技术培训;加大漏洞管理资源投入,将漏洞处置工作落实到专人专职,并定期开展漏洞管理情况复盘,及时整改不安全因素。
其次,完善健全漏洞管理机制。参照合规管理要求,构建汽车漏洞合规处置机制,打通企业漏洞处置流程;针对汽车漏洞加入后续追踪流程,防止处置后的漏洞因缓解措施的不全面而引入新的风险,或因为残余风险而引发恶劣的安全事件。
另外,在强化漏洞处置技术能力方面,提升漏洞验证与修补技术能力,及时验证分析相关漏洞的技术特点、危害和影响范围,并提出经济有效的修补方案;提升漏洞知识迁移能力,通过对漏洞数据资源的分析溯源,将漏洞信息反哺于车型的开发设计环节,实现汽车产品的安全设计与有效保障。(记者:王璞)
相关阅读
-
女子追尾后 质问前车司机为何刹车:急...
女子追尾后质问前车司机为何刹车:急得直跺脚 -
疑似东风本田2022年新车规划:新一代CR-...
疑似东风本田2022年新车规划:新一代CR-V、思域Type-R要来! -
车载摄像头真有这么香?特斯拉前脚释出...
车载摄像头真有这么香?特斯拉前脚释出大额订单知名日企也官宣入局 -
月薪5000也能买!2021款比亚迪e2试驾体...
月薪5000也能买!2021款比亚迪e2试驾体验:颜值、动力俱佳 -
轴距加长130mm、后排秒变“跑马场”!国...
轴距加长130mm、后排秒变“跑马场”!国产宝马X5长轴版曝光 -
奔驰销量暴跌 德系车在德国卖不动了:...
奔驰销量暴跌德系车在德国卖不动了:买特斯拉的狂增1 3倍
精彩推送
-
女子追尾后 质问前车司机为何刹车:急...
女子追尾后质问前车司机为何刹车:急得直跺脚 -
疑似东风本田2022年新车规划:新一代CR-...
疑似东风本田2022年新车规划:新一代CR-V、思域Type-R要来! -
车载摄像头真有这么香?特斯拉前脚释出...
车载摄像头真有这么香?特斯拉前脚释出大额订单知名日企也官宣入局 -
月薪5000也能买!2021款比亚迪e2试驾体...
月薪5000也能买!2021款比亚迪e2试驾体验:颜值、动力俱佳 -
轴距加长130mm、后排秒变“跑马场”!国...
轴距加长130mm、后排秒变“跑马场”!国产宝马X5长轴版曝光 -
奔驰销量暴跌 德系车在德国卖不动了:...
奔驰销量暴跌德系车在德国卖不动了:买特斯拉的狂增1 3倍 -
领克01被曝疑似虚假宣传?车顶钢材强度...
领克01被曝疑似虚假宣传?车顶钢材强度与宣传不符 -
雅迪电动车征服“中国最冷小镇”成功挑...
雅迪电动车征服“中国最冷小镇”成功挑战极寒天气续航200公里 -
没想到 新蒙迪欧成了中国设计“全球化...
没想到新蒙迪欧成了中国设计“全球化”的见证者 -
行业首家 小鹏超充贯通全国337城:何小...
行业首家小鹏超充贯通全国337城:何小鹏大赞! -
红旗向中国获奖奥运健儿交付11辆H9 直...
红旗向中国获奖奥运健儿交付11辆H9直接赠送和免费使用 -
皇冠轿车中国“复活”!曝一汽丰田将原...
皇冠轿车中国“复活”!曝一汽丰田将原装进口日本皇冠:35万起 -
宝马V12动力最后的荣光!M760i将限量发...
宝马V12动力最后的荣光!M760i将限量发售:起售127万 -
配剪刀门、升降式激光雷达!集度首款概...
配剪刀门、升降式激光雷达!集度首款概念车细节曝光 -
胡润世界八强榜单:特斯拉为唯一上榜车...
胡润世界八强榜单:特斯拉为唯一上榜车企位居第五 -
高速施工封路 大货避让不及撞废轿车:...
高速施工封路大货避让不及撞废轿车:人员全部奇迹生还 -
顺丰快递电动车高速上自燃 拖车紧急卸...
顺丰快递电动车高速上自燃拖车紧急卸车避险 -
马斯克被特斯拉股东起诉 索赔归还130亿美元
马斯克被特斯拉股东起诉索赔归还130亿美元 -
奔驰、吉利联手打造!Smart精灵#1量产版...
奔驰、吉利联手打造!Smart精灵 1量产版上路:取消对开门 -
特斯拉自动驾驶闯红灯撞向思域导致两人...
特斯拉自动驾驶闯红灯撞向思域导致两人死亡:司机被控过失杀人 -
雪铁龙凡尔赛被曝加速抖动 厂商拒不回...
雪铁龙凡尔赛被曝加速抖动厂商拒不回应车主投诉无门 -
女子结婚租到“盗版劳斯莱斯” 商家:...
女子结婚租到“盗版劳斯莱斯”商家:劳斯莱斯是形容词 -
贾跃亭要遵守约定!官方确认FF 91量产...
贾跃亭要遵守约定!官方确认FF91量产时间售价欲超200万元 -
新Mac Pro曝光:将搭载4个M1 Max处理器
据外媒最新报道称,苹果将在今年年底发布新一代Mac Pro,其最顶配... -
EFF基金会要求在iPhone手机中加入关闭2G...
GSM 2G网络已经有30年多年历史了,现在还有很多服务需要2G,但是该... -
三星GalaxyS22+的详细信息曝光:屏幕尺...
1月18日消息,MySmartPrice曝光了三星GalaxyS22+的详细信息。和Gala... -
Intel 12代酷睿i3曝光:超频幅度高达57%
通过超外频的方式,德国大神Der8auer将原本锁频的i5-12400、i5-1260... -
曝苹果SE机型可能会采用5.7英寸或6.1英...
据最新报道,显示屏行业顾问公司DSCC创始人兼CEO Ross Young在社... -
Intel 13代酷睿更新:接口保持不变 主板不兼容
IntelAlder Lake 12代酷睿采用了全新的LGA1700接口,必须搭配600... -
入门款新iPad曝光:可能被改造成支持5G
据最新消息称,苹果将在2022年底发布第十代iPad,在2023年进行更重... -
魅族专利公布一年后 手机终于要用上50W快充
去年年底魅族公布了自家分流式电池充放电控制系统及其控制方法、电... -
微软发布Win7/10/11紧急更新:修复多个W...
今天微软发布了紧急更新,主要是修复多个Windows版本问题,建议用户... -
首批RTX 3050曝光:多光线追踪
据介绍,RTX 3050本次供货主要以电商、线上、直播等平台为主,预测... -
Intel NUC 11廉价版曝光:规格性能实现飞跃
Intel今天为NUC 11迷你机家族增加了新的入门款NUC 11 Essential(... -
《关于紫光集团重整计划获法院裁定批准...
今晚,紫光集团通过官微,正式发布了《关于紫光集团重整计划获法院... -
Intel 13代酷睿曝光:接口与12代酷睿保持一致
据爆料,13代酷睿将会在今年第四季度发布,接口与12代酷睿保持一致... -
西安交大学生私自驾车离校至成都:关大...
西安交大学生私自驾车离校至成都:关大灯驶上草坪绕开检查 -
CEO做对一件事!福特市值首达1000亿美元
CEO做对一件事!福特市值首达1000亿美元 -
欧洲汽车大暴跌!原因太无奈:缺芯+疫情
欧洲汽车大暴跌!原因太无奈:缺芯+疫情 -
马斯克玩“无间道”!特斯拉成香饽饽 ...
马斯克玩“无间道”!特斯拉成香饽饽印度各地官员疯抢 -
爷青回!一汽发布全新企业LOGO:形似新...
爷青回!一汽发布全新企业LOGO:形似新飞冰箱标识 -
特斯拉Model Y USB-C快充模块拆解:遗...
特斯拉ModelYUSB-C快充模块拆解:遗憾砍掉数据传输 -
宁德时代正式发布换电品牌 蔚来回应:...
宁德时代正式发布换电品牌蔚来回应:表示欢迎 -
三星试产4080圆柱形电池:媲美特斯拉468...
三星试产4080圆柱形电池:媲美特斯拉4680、能量密度大增 -
宁德时代玩换电 曾毓群请吃“巧克力”...
宁德时代玩换电曾毓群请吃“巧克力”:1分钟换1块未来适配80%车型 -
中东部地区大面积雨雪、大雾天气!交管...
中东部地区大面积雨雪、大雾天气!交管部门发布驾驶人提醒 -
实测不到6个油 全新丰田汉兰达获CCRT测...
实测不到6个油全新丰田汉兰达获CCRT测评综合得分86 3分 -
宁德时代换电品牌“EVOGO”正式发布:1...
宁德时代换电品牌“EVOGO”正式发布:1分钟全自动换电面向所有汽车 -
谁能抵抗一个会撒娇的萝莉呢?《原神》...
谁能抵抗一个会撒娇的萝莉呢?《原神》首款导航语音上线 -
宁德时代乐行换电正式发布 宣传片惊现...
宁德时代乐行换电正式发布宣传片惊现蔚来网友:砸场子! -
比亚迪全新中型SUV谍照曝光:或为巡洋舰...
比亚迪全新中型SUV谍照曝光:或为巡洋舰05主打DM-i动力 -
iPhone XS Max可降级iOS 14.1,为何...
我们都知道,苹果每次在推送新版iOS之后,都会关闭上一个正式版系统... -
四维图新发布业绩预告:2021年实现扭亏为盈
1月16日晚,四维图新NavInfo官方宣布了其2021年度的业绩预告,该公... -
被炮轰刷新底线!团车闻伟:造车不会儿...
被炮轰刷新底线!团车闻伟:造车不会儿戏邀请李想参加产品发布会 -
零百加速超17秒 40年前经典奥迪被拍卖...
零百加速超17秒40年前经典奥迪被拍卖:最高出价6 7万元 -
“青蛙眼”大灯瞩目!欧拉闪电猫量产版...
“青蛙眼”大灯瞩目!欧拉闪电猫量产版谍照曝光:最快5月上市 -
SIAL国际食品展(上海)启动之际,“中食...
日前,中共中央、国务院印发了《知识产权强国建设纲要(2021—2035年... -
CrowdStrike野外样本增加,进行分布式拒...
根据 CrowdStrike 的威胁遥测数据 ,在 2021 年针对 Linux ... -
2022年会成为Linux桌面元年吗?
2022 年会成为 Linux 桌面元年吗?答案可能依然是否定的,但我们... -
比亚迪半导体MCU曝光:最高工作频率48MHz
今日,据比亚迪半导体公众号消息,继2020年8月推出国内首款集成触摸... -
XPOWER XS70 PCIe 4.0固态硬盘曝光:...
Silicon Power(SP)近日面向玩家,推出了全新的 XPOWER XS70 PCI... -
一加6和一加6T将正式停止官方软件支持
近日,一加海外社区官方人员正式确认,一加6和一加6T的官方支持已经... -
Misty为Furhat收购机器人公司Misty Robotics
Misty经历了一段地狱般的旅程。在从Foundry和Venrock筹集了1150万美... -
曝骁龙8 Plus旗舰Q3曝光:改用4nm工艺Plus版本
按照此前多方消息显示,高通会在今年下半年推出改用台积电4nm工艺的... -
宁德时代进军“换电”市场 注册多个商标
日前,宁德时代官方消息,宁德时代将于1月18日15:30举办发布会,推... -
业界首个!集度汽车机器人车标发布:百...
业界首个!集度汽车机器人车标发布:百度、吉利联合打造 -
比亚迪、中国一汽成立动力电池合资公司...
比亚迪、中国一汽成立动力电池合资公司:产能超百万辆电动车 -
中毒了 中国汽车活化石大变样!新一代B...
中毒了中国汽车活化石大变样!新一代BJ212外形堪比路虎卫士 -
丰田章男用毛笔写下年度汉字“動”!中...
丰田章男用毛笔写下年度汉字“動”!中日文一语双关 -
四缸增程器、零百加速不到6秒!售价50万...
四缸增程器、零百加速不到6秒!售价50万的理想X01买吗 -
富豪驾布加迪德国高速狂飙至417km/h 9...
富豪驾布加迪德国高速狂飙至417km h9分钟能烧干一箱油 -
日本佳能关闭珠海工厂:主要停产数码相...
最近日本相机巨头佳能关闭珠海工厂的消息引发热议,佳能中国已经确... -
外媒:CarKey有望发布 可用iPhone解锁汽车
据国外媒体报道,苹果分析师马克 · 格尔曼(Mark Gurman )表示... -
外媒:LG Innotek将向特斯拉提供价值超...
据国外媒体报道,LG Innotek将向特斯拉提供价值超过1万亿韩元的电... -
Forbes发表观点性文章,揭示2022年量子...
Safe Quantum安全首席执行官兼创始人John Prisco日前在Forbes发表... -
高清概念渲染图曝光 揭开Galaxy Tab...
预计下个月,三星会在 2022 年度首场GalaxyUnpacked 发布会上,... -
中际旭创预计今年全球数通市场光模块需...
中际旭创近日举行了投资者关系活动。中际旭创副总裁、董事会秘书王... -
苹果Safari浏览器Bug曝光:影响使用苹果...
据 MacRumors 报道,根据浏览器指纹识别服务提供商 FingerprintJ... -
14nm显卡性能曝光:追上GTX 1050 功耗为30W
1月17日,景嘉微在投资者关系活动中表示,公司历经十余年发展,成功... -
NVIDIA RTX 3090 Ti功耗曝光:高达48...
今天,某厂商的旗舰型RTX 3090 Ti规格参数被泄露出来,可以看到满... -
外媒:苹果内部讨论传闻已久的VR/AR设备...
据国外媒体报道,苹果产品方面的资深记者日前表示,苹果内部已经讨... -
网友发现新版微信支持搜索后批量删除好友
前不久,iOS版微信率先更新了8 0 17版。除了万众期待的语音消息暂... -
云网融合打造生态系统,产业链企业数量...
近日,Semtech举办媒体沟通会,宣布公司与腾讯云达成协议,LoRa Cl... -
便宜又好用 中国制造的电动车在日本成...
便宜又好用中国制造的电动车在日本成了香饽饽 -
零百加速5.9秒力压埃尔法!全球最速MPV...
零百加速5 9秒力压埃尔法!全球最速MPV岚图梦想家白车身下线 -
比亚迪宋DM-i最强对手!奇瑞星途追风PHE...
比亚迪宋DM-i最强对手!奇瑞星途追风PHEV亮相:亏电油耗4 8L -
真实起火率统计对比:混动车危险系数最...
真实起火率统计对比:混动车危险系数最高、电动车排在燃油车之后 -
全球首款续航破千电动车!广汽Aion Lx...
全球首款续航破千电动车!广汽AionLxPlus冬季媒体实测:最高960Km -
四缸增程器、续航800公里!理想X01路测...
四缸增程器、续航800公里!理想X01路测谍照曝光:售价约50万买吗 -
比丰田埃尔法还豪华 红旗全新MPV内饰曝...
比丰田埃尔法还豪华红旗全新MPV内饰曝光:二排座椅是亮点! -
配坦克300同款档杆、一体式双联屏!哈弗...
配坦克300同款档杆、一体式双联屏!哈弗酷狗内饰曝光 -
“元宇宙”热火蔓延车圈!中国车企首个N...
“元宇宙”热火蔓延车圈!中国车企首个NFT拍卖到来:送真车一辆 -
零下35℃雪天在特斯拉里过夜:10万km电...
零下35℃雪天在特斯拉里过夜:10万km电池坚持了一天半 -
被李想炮轰后 团车CEO首次回应:别成为...
被李想炮轰后团车CEO首次回应:别成为自己最记恨的那波人 -
印度提议本国生产所有车型 至少配备六...
印度提议本国生产所有车型至少配备六个气囊!网友:远超中国标准 -
实测1067马力超官方数据!最强特斯拉Mod...
实测1067马力超官方数据!最强特斯拉ModelS动力测试结果出炉 -
威马汽车私自“锁电”引众怒 173名车主...
威马汽车私自“锁电”引众怒173名车主联名发律师函向厂家维权 -
比长城还会玩!上汽大众凌度L公开征求昵...
比长城还会玩!上汽大众凌度L公开征求昵称:辣馒头、麻辣烫在内 -
宁德时代进军“换电”市场 注册“巨无...
宁德时代进军“换电”市场注册“巨无霸换电块”商标 -
大众集团全球销量出炉 超大众成行业榜首
随着大众集团全球销量出炉,一年一度的汽车行业榜首之争一锤定音。...