与车联网蓬勃发展，网联化、智能化加速深化相比，车联网网络安全仍处于探索起步阶段，对相关安全本质特点和规律的认识还需进一步深化。车联网网络安全工作依然任重道远。

从车联网动态监测情况看，网络攻击向车联网领域延伸。今年以来，发现整车企业车联网信息服务提供商等相关企业和平台的恶意攻击达到280余万次，平台的漏洞、通信的劫持、隐私泄露等风险十分严重，危害更加严峻。

从车联网企业网络安全实际看，产业链相关企业，特别是传统车企，网络安全意识不强、防护能力不足、安全投入不够等问题也比较突出。在去年的专项调研、检测中发现，85%的关键部件存在着安全漏洞，80%以上的车联网平台和IPP存在缺乏身份鉴别、数据明文重组等隐患，近六成企业缺乏自动化的网络安全监测响应能力。

从车联网安全产业支撑能力看，针对车联网安全的特定技术产品和解决方案创新不够，供给不足。基于总线的关键车载系统安全防护模式仍需要创新突破，面向人、车、路、云协同，自动驾驶等新场景的综合服务保障方案仍需要加快探索。

车联网融合云、网、路、端、人各要素，涉及信息通信、电子汽车交通等多行业、多领域、多主体，车联网网络安全不仅是单点的安全问题，更呈现融合性、整体性的特点，需要全面打造产业链一体协同的网络安全综合服务保障体系。

一是探索建立车联网产业链企业网络安全分级分类管理模式。车联网网络安全关键在于产业链各主体，要探索建立车联网产业链企业网络安全分级分类管理模式，明确各类企业安全的要求，提升企业的网络安全水平，着力解决整机、整车企业网络安全意识不强的问题，指导企业建立健全内部网络安全的管理体系，打造整车企业网络安全综合集成创新和服务保障的能力，重点针对车联网的平台、车载关键设备、远程服务应用，积极构建企业自检测、第三方测评、政府监督相互协同的网络安全监测认证评估体系，提升车联网关键设备和关键环节的安全水平。

二是积极打造安全监管的服务生态。以产业安全发展需求为落脚点，加强车联网安全政策的供给，完善危险监测、信息共享、监督检查、协同处置的闭环管理机制，推动车联网安全标准的研制和实践，组织开展试点，引导企业对标、评标、达标，提升安全的防护能力，加快车联网态势感知、智能网联汽车安全检测等平台的建设，打造车联网安全漏洞库，提升车联网安全公共服务的能力，面向重点车联网企业定期发布车联网安全的态势报告、事件通报，指导企业防范风险、整改隐患。

三是推动发展产业融合创新的生态。统筹有关政策资源，面向前端感知、网联通信、车辆控制、边缘服务、智能设施等安全需求，加大、加强技术攻关，发挥龙头车企的带动作用，以网络安全技术应用、试点示范为载体，总结提炼车联网安全优秀的实践案例，打造一批可复制、可推广的解决方案，支持建设车联网网络安全、技术创新的示范区，引导产业链上下游的资源集聚，加速推进成熟技术的产业化应用。孵化一批优质企业，培育产业发展的动能。

四是积极构建终端用户的安全生态。面向数据安全等重点问题加快完善相关政策标准，明确车联网数据安全管理和个人信息保护的基线要求，加强数据跨境安全管理，确保车联网数据安全，切实保障用户的权益，面向用户安全理念提升，充分发挥车企渠道、信息通信企业等主体作用，加强车联网网络安全的宣传教育，提升终端用户的安全意识和能力。

（本组稿件由本报记者焦红霞整理）