路特斯智能驾驶信息安全实践

2023年5月18日，在“2023国际（亦庄）智能网联汽车科技周暨第十届国际智能网联汽车技术年会（CICV 2023）”期间，由宁波路特斯机器人有限公司与中国智能网联汽车产业创新联盟共同打造的《路特斯智能驾驶信息安全实践白皮书》在智能网联汽车安全峰会上完成发布。

当前阶段智能网联汽车行业缺乏成熟的实践方案和最佳实践，本次发布演讲从组织建设、产品设计、工具部署、基线管理等方面，介绍企业如何从0至1全方位地建设企业信息安全能力。

智能网联给汽车产业带来了全新的体验变革，车企不断搭载更多智能化、网联化零部件和系统以提供更好的用户体验，车辆将开发更多富有个性化的功能配置。随着智能网联汽车技术与信息通信技术的高度融合, 需同时支持车内、车与车、车与人、车与道路基础设施、车与云端等多种通信类型, 汽车电子系统也将引入更多额外的漏洞和可攻击的入口，这为黑客入侵提供了可乘之机，安全问题更加突出。

当前智能网联汽车产业链相关企业在信息安全相关流程管理层面，缺乏相关开发经验，仍未建立完善的管理机制及规划。针对车路云一体化智能网联汽车系统，产业链相关企业对于车-云协同的攻击防御和无线通信防护机制不足，贯通“端-管-云”的防护体系不完善，对云、管、端信息安全进行独立设计、协同设计机制不足。

为保证智能网联汽车的信息安全，车企应加速建设网联安全防护体系，以抵御和减轻网络攻击引起的危害。此外对于全球化车企而已，符合各个国家及地区的信息安全法规标准将成为布局重心，信息安全已经成为全球企业保障高质量发展的护城河。

路特斯机器人在信息安全管理体系建设过程中关注合规性、可落地性及可发展性。2022年10月，路特斯机器人信息安全体系也正式顺利通过国际权威认证机构之一的DNV审核，同月正式获得了其颁发的ISO/SAE 21434证书。

专业的信息安全人员是信息安全建设的首要资源，人员能力建设也是当务之急。当前智能网联汽车信息安全产业人才体系与产业发展存在严重的供需矛盾，社会层面的人员招聘暂时难以满足公司紧迫的需求。路特斯机器人选择从人员能力入手，建立信息安全人员能力矩阵，同步搭建人才输送通道。现已具备ISO/SAE 21434信息安全工程师资格10人，专业审核人员2人，并在持续建设扩充中。

路特斯机器人共建立覆盖终端硬件、系统、应用（服务）、通信、数据处理5个不同维度，69条安全基线。为进一步确保车端信息安全基线的有效实施，制定了企业零部件信息安全需求规范，明确不同安全等级的信息资产与安全基线的对应关系，指导各项要求落地。

路特斯机器人公司市场与战略总监张栋先生提到，希望将路特斯机器人在智能网联汽车信息安全建设的思考和实践经验分享给行业各位，并呼吁OEM、tier1、tier2、安全咨询等行业伙伴共建智能网联汽车安全生态。

在此，对在《路特斯机器人智能驾驶信息安全实践白皮书》编写过程中，提供专业见解和经验的编写人员表示感谢（排名不分先后）：李博、潘坚伟、宋超、赵兴臣、迟宝群、毛倩花、王奇源、毋超、崔岩，感谢各位为智能驾驶行业提供了宝贵的指导，也期待未来和行业伙伴继续共同推动智能驾驶信息安全的发展。

“中国智能网联汽车产业创新联盟（CAICV）”现面向行业及联盟会员单位围绕智能网联汽车相关技术领域征集开展白皮书服务：包括但不限于智能驾驶、智能座舱、智能网联、智能架构、智能软件、仿真测试、产业生态、产品市场等领域和课题方向。CAICV联盟作为智能网联汽车国家智库，已构建完整的信息数据库、专题研究报告库和政产学研专家资源库等创新研究矩阵，依托完善的研究体系和丰富的企业资源，借助联盟会议活动和传播平台，积极赋能智能网联汽车产业链企业创新实践，为企业技术品牌打造和宣传提供“研究-研讨-演讲-传播”闭环服务，助推产业链企业在智能网联汽车行业的影响力。

审核编辑 ：李倩