周鸿祎：建议将数字安全纳入新基建|两会车事

汽势Auto-First|林森

编者按：面对汽车产业百年未有之大变局，如何在竞争全球化的时代抢占新赛道，是当下中国汽车产业最为紧要的课题。

目前，中国汽车在电动化、智能化的提前布局，加之优越的新能源汽车产业政策环境，使中国品牌在全球汽车产业“新四化”的赛道上具备了先发优势，而“双循环”新发展格局的加快构建，又将释放出中国内需市场的巨大潜力。在全球汽车产业竞争的主阵地，只要发挥优势、抢抓时机，中国汽车产业就有望实现弯道超车，创造世界汽车工业史的下一个奇迹。

站在产业发展的关键节点，今年全国两会上，来自汽车界的代表、委员建言献策，为中国汽车产业的未来谋篇布局。

全国政协委员、360创始人周鸿祎，今年两会携多份提案上会，内容聚焦数字安全、智能网联汽车安全、开源软件安全以及中小企业安全。

在数字安全方面，周鸿祎表示， 近年来，关键基础设施、城市、大型企业成为网络攻击的首选目标，数据成为新的攻击对象。 据周鸿祎介绍，“我国数字安全投入占比在全球范围内相对较低，发达国家网络安全占整体IT的投入占比已达10%，而国内尚不足1%。”

周鸿祎建议，应将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，包括应对工业互联网、车联网、智慧城市，以及云安全、数据安全、供应链安全等挑战。

同时，建议国家把数字安全纳入新基建，全国各地在数字化建设之初便应将安全考虑在内，保持互联互通，调集社会各方力量共同参与数字安全体系建设，真正提升国家的数字安全能力。

在智能网联汽车安全方面，据360车联网安全实验室统计，国内25家车企的53款在售智能网联汽车中，360公司共计发现漏洞1600余个，其中，云端漏洞1000余个，可导致攻击者远程批量控制该品牌所有的智能网联汽车；车端漏洞600余个，可导 致近距离非接触式控制汽车，如开关车门、启动引擎等。

为此，周鸿祎建议借鉴汽车物理碰撞测试的手段，建立智能网联汽车"数字空间碰撞测试"长效机制，强制要求在我国销售的智能网联汽车通过"数字空间碰撞测试"。同时，他还建议汽车行业尽快搭建一套以汽车安全 大脑为核心的智能网联汽车态势感知体系，帮助监管部门和车企实现汽车安全实时全程"可见、可控、可管"，确保上路的智能网联汽车始终处于良好的安全状态。

从安全的角度，开源软件很容易成为他国对我进行网络渗透攻击的渠道。周鸿祎建议加强对开源软件的代码审查，国内软件业应该积极参与国际开源社区互动，不断提高话语权，建立影响力。鼓励第三方市场力量参 与国内开源生态建设，尽快掌控开源软件资源应用的主动权。（部分图片源于网络）