汽车自动驾驶一往无前 网络安全成议题

在智能网联与自动驾驶快速发展的时代，要如何确保用户隐私及网络安全？各国又做了哪些工作？带着诸多疑问，《中国汽车报》记者应华盛顿车展组委会邀请，参加了华盛顿车展年度会议——智慧出行国际论坛（MTI）。当地时间4月3～4日，MTI在华盛顿会议中心和国会山举行，今年的主题是“数据隐私与网络安全”，来自美国、中国、日本、韩国、英国、荷兰、瑞典等国家的政府代表，通用、丰田、本田、博世等企业代表，以及多个协会和高校代表汇聚一堂，共同探讨最前沿的政策走向和技术趋势。其中，国家发改委综合运输研究所主任程世东、同济大学交通运输工程学院副院长马万经作为中国代表出席了MTI。

自动驾驶全球火热

要说目前全球汽车业最热的词汇之一，自动驾驶必然榜上有名。人们对汽车网络信息安全的担忧，很大程度上是由自动驾驶的快速发展引起的。

提起自动驾驶，不得不说的一个国家就是荷兰。在毕马威会计事务所发布的2018年和2019年《自动驾驶汽车成熟度指数》报告中，荷兰的综合得分均排在第一位。荷兰政府对自动驾驶表现出了非常宽容的态度。

至于韩国，其目标是到2020年实现L3级自动驾驶汽车的商业化，到2022年为L4及L5级的自动驾驶打下基础。为此，韩国不惜重金在京畿道华城建设了一座完全模拟城市路况的自动驾驶测试基地K-City，供企业及各公司进行路测。

作为MTI的东道主，美国在自动驾驶政策方面走得颇为靠前。据美国国家公路交通安全管理局（NHTSA）政府事务、政策及战略规划部门负责人布莱恩·巴纳德介绍，去年10月，美国交通部发布了《准备迎接未来交通：自动驾驶汽车3.0》，而下一步将是与产业界加强合作，在道路上安全部署自动驾驶技术。

在中国，自动驾驶同样形成一股热潮，麦肯锡预测，未来中国有可能成为全球最大的自动驾驶汽车市场。马万经指出，自动驾驶技术将极大地改变人们的生活和城市交通现状，且有助于推动共享汽车的发展。

网络安全提上日程

随着智能网联及自动驾驶的发展，黑客、数据泄露等网络信息安全问题也引起人们高度重视。各国开始采取一些应对举措。

日本自动驾驶标准化研究所所长河谷英直指出，日本希望构建一个由自动驾驶系统引发的事故伤亡率为零的社会，也就是说，在自动驾驶系统的运行设计域（ODD），不得造成任何理论上可预见、可预防的交通伤亡事故。为此，日本政府列出了自动驾驶汽车应该满足的10大安全要素，其中包括自动驾驶系统安全、网络安全、人机界面、配备数据记录装置等。

“我们将继续在联合国世界车辆法规协调论坛（WP.29）中，引导自动驾驶安全法规的讨论和制定，其中包括让网络安全法规早日出炉。另一方面，在国际法规出台前，确保自动驾驶汽车的安全非常重要。”河谷英直说，“用来确保自动驾驶汽车安全的法律框架已经提上日程，当框架得以落实时，我们将迅速采取必要行动，包括确定监管规则。”

韩国也不甘示弱。韩国汽车检测研究院（KATRI）自动驾驶汽车政策办公室负责人曹承佑（音译）指出，为了确保自动驾驶及网联汽车的安全，韩国正在进行技术开发，阶段性目标为：2016～2019年实现车内网络系统安全，2019～2021年实现V2V（车对车）通信安全，2018～2021年实现V2I（车对基础设施）安全认证隐私管理，2021～2027年实现端到端综合性汽车安全。

“要真正体现网联及自动驾驶汽车的益处，数据隐私和网络安全至关重要。英国的目标是，通过适当设计和处理数据来确保网联及自动驾驶汽车的安全。”英国网联及自动驾驶汽车中心副主管戴维·哈姆森表示，英国2016年发布《国家网络安全战略2016～2021》，投资近20亿英镑强化互联网安全，成立国家网络安全中心。2017年英国政府发布《智能网联汽车网络安全关键原则》。2018年底，在汽车厂商协助下，英国标准协会发布了自动驾驶汽车网络安全标准，为自动驾驶铺路。

对于出行数据隐私问题，马万经的看法则是，如果人们都不愿意共享各自的数据，那么系统就很难为人们制定个性化的出行路线，重要的是找到平衡点。此外，现场多位代表呼吁各国加强在网络安全相关法规及标准方面的合作。

制度建设亟需跟上

在数据与网络安全方面，各国的做法和进度不太一致。“在自动驾驶信息与网络安全的法律法规方面，中国滞后于欧美国家，当前中国在自动驾驶方面的制度，称不上法规。”程世东表示。据了解，目前我国在国家层面出台了《智能网联汽车道路测试管理规范（试行）》，北京、上海、重庆、深圳等10余座城市发布了地方性质的自动驾驶汽车测试管理规范，并逐步开展自动驾驶汽车测试工作，但这些规定主要集中在测试层面，均没有关于数据和网络安全的条款。

程世东认为，自动驾驶的网络安全比数据安全更重要，因为网络安全直接关系到驾驶安全和公共安全，涉及到人的生命；数据安全不仅仅是个人隐私安全，更是国家信息安全，每辆自动驾驶车辆都是高清移动数据采集设备，可采集地理信息、人员活动等经济社会数据。

目前，中国网络信息安全方面的最高级别法律是《中华人民共和国网络安全法》。程世东认为，未来自动驾驶相关法规将以此为依据，制定相关法律条款。他指出，紧急情况下，公安部门应该有权力直接介入甚至控制自动驾驶控制中心，关键信息和数据应当在境内存储等。另外，中国正在不断完善网络安全、信息保护方面的法律，目前正在制定《数据安全法》、《个人信息保护法》