當前智能網聯從體驗方面給汽車產業帶來變革,智能網聯汽車不斷搭載更多智能化、網聯化零部件
和系統以提供更好的用戶體驗。根據預測,截至2025年,具備聯網功能的汽車約將占據全球汽車市
場銷量的86%,車輛將開發更多富有個性化的功能配置。隨著智能網聯汽車技術與信息通信技術的
高度融合, 需同時支持車內、車與車、車與人、車與道路基礎設施、車與云端等多種通信類型, 汽車
電子系統也將引入更多額外的漏洞和可攻擊的入口,信息安全問題將愈發突出,信息安全逐漸成為
必須落地的產業新基建。
面臨智能網聯汽車信息安全領域的嚴峻挑戰,國內外積極開展智能網聯汽車信息安全相關政策標準
制訂及實施,不斷強化網絡與信息安全保障體系建設,逐步規范智能網聯汽車信息安全相關的管理
工作,行業及企業持續探索可實施的管理模式及最佳實踐。
路特斯機器人作為路特斯集團旗下在智能駕駛領域的重要布局,致力于打造安全的最佳智能駕駛平
臺。如何在愈加復雜嚴峻的形勢下,與時間賽跑,打造最佳的信息安全實踐,是一項巨大挑戰。在
深度解讀國內外法律法規前提下,結合分析實際內外部安全威脅,路特斯機器人建立了覆蓋車、云
兩端的信息安全管理體系。將信息安全融入智能駕駛平臺全生命周期,通過對概念、設計、開發、
生產、運維等各環節的安全管控,確保對所有信息安全風險可控。
本白皮書就以路特斯機器人的信息安全保護實踐作為藍本進行介紹,拋磚引玉,希望將路特斯機器
人在智能駕駛方面的信息安全建設的思考和實踐經驗分享給行業各位,同時呼吁OEM、tier1、
tier2、安全咨詢等行業伙伴共建智能網聯汽車安全生態。
/attached/file/20230912/20230912150417591759.pdf
附件:《路特斯機器人智能駕駛信息安全實踐白皮書》探索智能網聯汽車信息安全領域管理模式

《云原生安全技術規范》提升云原生類產品技術,幫助更多安全從業人員解決在規劃、實施和維護云原生安全架構時遇到的問題,針對云原生安全體系中涉及的每類技術制定的標準
提供掃碼消費服務的經營者在收集使用消費者個人信息時,應當遵守相關法律法規;提供掃碼消費服務的經營者應當向消費者提供注銷賬號服務,不得為賬號注銷功能設置捆綁注銷
信安秘字〔2023〕124號;圍繞文本、圖片、音頻、視頻四類生成內容給出了內容標識方法,可用于指導生成式人工智能服務提供者提高安全管理水平
白皮書旨在幫助讀者更好地應對通用人工智能大模型帶來的安全風險和挑戰,同時也為網絡安全等級保護在通用人工智能領域的合規落地提供了指導和建議
數據安全產品廣泛應用于在數據資產識別,數據安全檢查,數據安全 防護,數據風險監測,數據共享流通安全;數據安全防護類產品涵蓋了數據保護類,訪問控制類,追蹤溯源類的諸多產品
報告對工控系統漏洞,聯網工控設備,工控蜜罐與威脅情報數據等情況進行了闡釋及分析,有助于全面了解工控系統安全現狀,多方位感知工控系統安全態勢
企業內部基礎設施建設不完善,擁抱數字化轉型后缺少有效的安全防護措施;高額贖金已經成為網絡攻擊者極高的犯罪動力;遠程辦公增加安全風險
分析了量子安全通信發展機遇,研究了量子安全通信關鍵技術和產業標準規范,給出了基于端到端量子加密網絡內生安全的解決方案,打造重點行業量子安全通信應用標桿
網絡預約汽車服務數據包括用戶數據如手機號碼,位置信息,支付信息,行蹤軌跡和行程錄音錄像等;業務數據如駕駛員數量,乘客數量,行程訂單量和里程總數等
網絡音視頻服務提供者傳輸,存儲數據,應采用安全口令,數字簽名證書等 兩種及以上方式進行接收方身份鑒別與認證,個人身份信息與其他個人信息分開存儲
網絡支付服務提供者如提供跨境支付服務,出境數據應僅限為處理跨境支付業務所需的必要信息,每年應自行或委托第二方機構對數據出境至少進行一次數據出境 風險評估
網上購物服務的相關方包括買家,賣家,網上購物服務提供者及第三方服務提供者;用戶數據如買家消費記錄,收貨人信息(姓名,地址,電話號碼),賣家賬號信息等