眼下，強制性國家標準《汽車整車信息安全技術(shù)要求》正進入征求公眾意見的關(guān)鍵階段。

作為汽車行業(yè)時下最熱門的話題之一，網(wǎng)絡安全成功地將智能網(wǎng)聯(lián)技術(shù)的發(fā)展從L2~L4級的特色化定義和差異化比拼上拉回到了安全這個汽車最基本的屬性上。

那么，問題來了：新國標一旦實施，用戶以后還能在汽車上“即插即用”嗎？

從《汽車整車信息安全技術(shù)要求》的征求意見稿來看，恐怕是很難了。例如，標準的第7.3.條規(guī)定，應禁止外部接口（包括USB接口、診斷接口和其他接口等）的非授權(quán)訪問，并且應對外部接口接入設(shè)備中的文件進行訪問控制。

上述要求，隱含著車輛的外部接口只允許使用那些事先已經(jīng)按照某種形式獲得“簽名”或“授權(quán)”的外部接入設(shè)備。然而，“授權(quán)”其實只是一個過程的引導詞，至少需要解決幾個W的問題：

Who to do，誰來授權(quán)？

理論上，汽車制造商可以選擇自行評估并簽名，也可以選擇信賴其他評估機構(gòu)提供的簽名。但卻不可能由用戶自行來授權(quán)。

無論是由汽車制造商還是其他機構(gòu)來進行授權(quán)，都會導致用戶難以繼續(xù)享受“即插即用”的便利，而只能選擇使用“指定簽名”的應用軟件的外部設(shè)備。

What to do，授權(quán)時要做什么？

被“指定簽名”的應用軟件，顯然是需要通過網(wǎng)絡安全評估的。

無論是選擇自行評估并簽名還是信賴其他評估機構(gòu)的簽名，新國標都要求汽車制造商承擔“指定簽名的應用軟件”的網(wǎng)絡安全責任，并且隱含著要求制造商對已獲簽名的應用軟件實施有效的管理。

When to do，什么時間完成授權(quán)？

考慮到應用軟件在獲得“指定簽名”之后才能夠正常使用，而車輛只有在確認應用軟件的“指定簽名”有效后才能夠安裝執(zhí)行。

因此，滿足新國標也就意味著需要先對車輛上的控制軟件進行更新才能增加新的應用軟件或者對應用軟件進行升級。

《汽車整車信息安全技術(shù)要求》是我國自主制定的一項新國標，是在借鑒聯(lián)合國UNR155法規(guī)的基礎(chǔ)上，結(jié)合政府管理需求和行業(yè)發(fā)展現(xiàn)狀而擬定的。不過，汽車網(wǎng)絡安全的基本屬性決定了它的目標不可能是無風險（norisk），需要實現(xiàn)的只是將風險控制到“可接受”（acceptable）的水平即可。

而“可接受”，包括兩個含義，一是允許存在漏洞，二是重要的資產(chǎn)得到了適當?shù)谋?/strong>護。