呼吁国家出台自动驾驶产品安全评估标准

一、采访背景

2020年4月1日，美国非营利标准组织Underwriters Laboratories（简称UL）发布UL 4600《自动驾驶产品安全评估标准》，自媒体“出行财经”计划以此标准为背景，就 “自动驾驶安全”这一话题进行采访，会以微信公众号、新浪网、搜狐网等网络媒体方式进行宣传报道。

二、采访内容

1. 自动驾驶安全相关标准的出台，对于行业发展的意义或者作用是什么？

标准的出台对于行业的发展有一定的积极作用，一方面有助于帮助产业链相关企业梳理自动驾驶安全技术领域，引导自动驾驶开发设计人员提高对信息安全的关注度；另一方面，鉴于我国尚未形成行之有效的自动驾驶安全标准，因此该标准的出台对于我国相关标准的提出具有一定的借鉴意义。

2. 目前来讲，自动驾驶安全与传统驾驶安全的异同点在哪里？如何看待车联网安全与自动驾驶安全的重要性？

自动驾驶安全与传统驾驶安全的根本目标一致，均是保障驾驶人及乘客的安全，但二者在防护内容、攻击方式、防护难度等方面存在明显差异。相较传统汽车安全，自动驾驶汽车安全的特征主要表现为一是防护面广，自动驾驶汽车的感知层、通信层、软件层、云端等均存在被入侵的风险；二是破坏性大，一旦发生自动驾驶系统被入侵，就有可能失去车辆控制权，造成严重的交通事故；三是防护难度高，由于车辆接入了互联网，因此内部的每个ECU单元均存在被入侵的风险，需进行全方位的安全测试与防护。因此，我们需要先从思想上高度重视，从技术上努力攻坚，从制度上加快完善，从测试验证上加快布局，来逐步推进自动驾驶技术走向成熟。

自动驾驶汽车借助车联网实现了V2X通信，使人、车、路、云之间数据互通，同时由于车联网系统涉及的通讯设备及端口、协议众多，车联网也成为自动驾驶汽车最易受攻击的点之一。黑客可针对车联网系统中的漏洞实施远程攻击，进而实现对车辆的控制，同时可通过截取通信信息造成隐私数据的泄露。因此车联网的安全通信是自动驾驶汽车安全运行的基础与保障。

3. 为了促进自动驾驶的快速发展，应从哪几方面重点推进？

从管理层面，应尽快提出适合我国自动驾驶发展现状的安全标准，建立完善的自动驾驶安全开发、验证、防护体系；从行业层面，应加强产学研用同步推进，着力突破融合感知算法、传感层信息安全防护、自动驾驶安全测试工具等自动驾驶安全关键难题；从企业层面，自动驾驶上下游企业应积极开展合作，重分发挥各自优势，协同攻关，同时加强安全研发投入，掌握核心安全技术，提高产业竞争力。

4. 一流的企业做标准，这是商业教科书上的话，记得工信部领导在此前的泰达论坛上就曾讲，我国对新能源及自动驾驶的研究与世界同步，是希望能够推出国际领先的行业标准的；不论是汽车安全还是与企业间的沟通与数据获取方面，数据中心都应该是国内最具能力完成此项任务的，请问中心是否已经着手这方面的工作，或分享一些已获悉的国家层面的布局与规划？

 中汽数据自成立以来，积极履行汽车行业第三方服务机构职责，持续发挥政府智库和行业引领作用，在政府工作方面，积极配合工信部、国标委、公安部、交通部等政府主管部门开展的相关工作，以标准化工作为主体，参与多项智能网联汽车标准相关政策研究与管理规范编制，有效支撑了智能网联汽车产业管理工作的部署与实施。在国内标准方面，中汽数据积极支撑全国汽车标准化委员会开展智能网联汽车标准体系制定工作，在先进驾驶辅助系统、自动驾驶、信息安全、网联功能与应用、车用操作系统等领域发挥重要作用。在国际工作方面，中汽数据支撑汽标委持续加强国际标准接轨，占据国际标准发言权：第一是在智能网联汽车国际法规方面，中汽数据参与联合国车辆法规协调论坛UNECE WP29自动驾驶工作组相关工作并提出建议；第二是在国际标准方面，深入参与预期功能安全（ISO 21448）、信息安全（ISO 21434）、软件升级（ISO 24089）等重点标准制定，重点支持自动驾驶、信息安全等国际标准制定工作，目前已参与国际ISO智能网联领域标准7项；第三是在国际合作方面，与南德意志集团、SAE共建了IAMTS“国际智能网联汽车合作联盟”， 并担任联盟副主席，同时与ASAM联合组建C-ASAM工作组，充分发挥联盟组织的先发优势，抢占ASAM、AUTOSAR等技术标准领域主导权，推进国际标准制定。

5. 中汽数据作为中国汽车行业权威第三方技术研究机构，在保障自动驾驶安全方面的主要做了哪些研究？未来有什么工作计划？

自动驾驶汽车的信息安全一直是中汽数据重点关注方向之一，立足于多年对车联网信息安全技术领域的深耕，我们逐步开展了自动驾驶感知层、控制层、决策层、V2X通信等方面安全技术的研究，结合现有业务布局，形成自动驾驶整车信息安全验证及防护方案，有助于推动汽车行业增强信息安全意识，提高汽车产品信息安全性能和技术水平。

未来我们将加快自动驾驶汽车安全的标准研究，帮助企业推进落地适配，加强自动驾驶汽车安全验证及防护工具的开发，推进风险评估与测试体系建设。