院部新闻

　　近日，在国际电联电信标准化部门第17研究组（ITU-T SG17）全体会议上，由国家互联网应急中心（CNCERT）主导、电子科技大学广东电子信息工程研究院（简称“广东研究院”）持股孵化企业广东为辰信息科技有限公司（简称“为辰信安”）参与的国际标准《车联网安全威胁信息共享框架》成功获得立项。这是国际电信联盟电信标准化部门（ITU-T）在该领域的第一个国际标准项目。

国际电联电信标准化部门第17研究组（ITU-T SG17）全体会议

　　随着车联网技术的飞速发展，车联网安全日益成为政府、学术、行业和消费者关注的焦点。与传统的互联网对比，由于车联网的应用环境更加特殊、组网更加复杂、管理更加困难，辅助驾驶、智能驾驶的出现让汽车行驶面临着更为严峻的风险威胁。

　　ITU-T是主管信息通信技术事务的联合国机构，通过该组织审核的标准都会起到“标杆”作用，在世界范围内，尤其是各国政府层面，具有非常高的认可度。能在ITU-T主导或参与车联网安全国际标准的制定，是中国企业迈向国际化的重要一步，也是提高中国科技竞争力的必由之路。

　　《车联网安全威胁信息共享框架》的制定，旨在建立车联网安全威胁信息共享的技术框架，明确威胁信息共享的流程与机制。该标准对于推动跨组织协作保障智能交通系统安全具有重要战略意义，标志着我国在车联网国际标准制定方面迈出的又一重要步骤，将进一步提升我国在该领域的国际话语权。

　　标准在技术领域如同人类社会的“法律法规”，对整个行业发展至关重要。国际上各大标准组织都设立了专门的网络安全工作组，开展车联网安全标准的研制工作，为车联网安全的发展提供必要的理论依据。近两年，我国也陆续颁布了《中华人民共和国网络安全法》《国家车联网产业标准体系建设指南》等相关法规政策，从安全管理和安全技术层面对车联网提出了具体的规定和要求，建立系统、全面的车联网产业标准体系已成为当务之急。而车联网安全标准的制定工作，除了需要政府的引导外，更需要实力雄厚的企业机构共同参与。

　　为辰信安是广东研究院在车联网安全领域的第一家孵化企业，围绕车联网网络安全开展了大量的研究与应用工作。其核心团队是以电子科技大学教授、嵌入式软件工程中心主任罗蕾为带头人的“智能汽车系统安全研发团队”，在汽车电子行业以及安全领域积累了十多年的丰富经验。

　　凭借其在车联网安全的优秀实践和标准化能力，为辰信安在行业标准制定当中发挥着积极的作用。作为核心单位之一成功立项了汽车网络安全领域的第一个国家标准《信息安全技术汽车电子系统网络安全指南》，主导编写和发布了《车联网网络安全白皮书》，组织制定了《车联网网络安全防护指南细则》、《汽车电子系统网络安全测试评估准则》等团体标准，协同中国电子技术标准化研究院、电子科技大学等单位编写了《汽车电子网络安全标准化白皮书》并于2018年4月在武汉信安标委全国会议周上发布。

罗蕾教授团队核心成员合影

　　威胁信息共享是车联网网络安全应急响应体系的重要组成部分。为了充分梳理威胁信息共享的流程，制定相应的共享机制，为辰信安与CNCERT、电子科技大学等机构合作，在车联网网络安全应急响应方面开展了大量的前期研究，并参与了车载信息服务产业应用联盟（TIAA）团体标准《车联网网络安全应急响应规范》的编写工作。这些标准的制定，除了弥合“碎片化”带来的产业和技术难题，也促进了车联网产业的整体技术创新。从国家标准到国际标准，仅仅花了两年时间，为辰信安呈现出强劲的发展势头。

　　面对日趋凸显的车联网网络安全问题，罗蕾指出，“我国在车联网行业标准制定方面目前还很薄弱甚至缺乏,要补齐这块制度短板。高质量发展阶段,我们不仅要跟上国际标准,还要走到前头。”未来，为辰信安将进一步积极参与或承担车联网网络安全应急响应与信息共享、区块链与智能汽车的数据安全、国产密码在智能汽车中的应用等相关标准的研究，成为行业标准制订的一支重要力量。