普华基础软件总经理刘宏倩：安全在智能网联汽车上并不是一个独立的存在

专题：2023全球智能汽车产业大会（GIV2023）

　　2023全球智能汽车产业大会（GIV2023）于9月28日在合肥举行。普华基础软件总经理刘宏倩出席并发表演讲。

　　刘宏倩指出，目前行业正处于L2到L3的阶段，随着智能化和车路云协同发展，我们也需要更多的连接。这些连接不仅打开了原本封闭的车内网络，同时也产生了大量的数据，那么对安全的需求也不断地提升，从功能安全到预期功能安全到信息安全再到融合安全。现有的三大安全体系，2011年发布的ISO 26262《道路车辆功能安全》国际标准，定义了微模型、开发流程中如何融入功能安全，强调开发过程中的风险管理和安全性评估。2019年ISO21448《道路车辆预期功能安全》发布，考虑到汽车行驶过程中可能出现的未知场景，以及着力解决因系统功能不足、性能局限、误操作等因素产生的风险。2021年ISO/SAE 21434信息安全标准发布，主要强调通过网络、数据、应用和物理安全措施来保护汽车的信息系统不受攻击。

　　刘宏倩认为，现在的新技术日新月异，当云计算、大数据、大模型等新技术与汽车产业深度融合，多网路接入、多实体互联、多功能集成成为未来的发展趋势，难以预知的网络乘以功能的耦合风险和基于软硬件漏洞以及隐蔽后门的未知网络攻击风险，成为我们智能驾驶安全防护的主要挑战。

　　刘宏倩表示，安全在智能网联汽车上并不是一个独立的存在，它们相互耦合，相互影响，甚至在特定的条件下相互转换。依靠现在单一的安全机制无法真正地保障系统的安全，这就需要新的安全体系，我们称之为融合安全。融合安全在全球范围内都还处于一个起步的探索阶段，需要充分考虑到功能安全与信息安全之间的相互影响，将危害分析与威胁分析进行融合，形成新的融合安全的方法论。融合安全也不是一个简单的叠加和交叉，需要打破或者重新审视原有体系下的各种假设和前提，来构建面向高阶自动驾驶的安全体系。

　　她进一步指出，融合安全所包含的研究范畴，不仅涉及到功能安全和信息安全中危害、威胁两类分析模型与分析方法的融合，还要考虑到我们的产品定义、研发生产等全生命周期的流程管理的融合，以及车路云多层次、多维度软硬件整体的技术融合。

　　刘宏倩强调，在智能网联汽车的体系架构中，操作系统负责管理和协调汽车的软硬件，是承上启下的重要组成部分，也是汽车安全的基石。要实现汽车的融合安全，首先要确保底层操作系统的自身安全，并且能够提供安全功能的保障。例如应对应用算法的安全识别、检测、响应和恢复，以及实现安全事件的检测、上报、存储、处理，实现静态配置、动态演进、实时分析与恢复等等。面向高阶自动驾驶的安全体系，普华正在与车厂、芯片公司、安全公司等产业伙伴联合研发，共同探索。

　　新浪声明：所有会议实录均为现场速记整理，未经演讲者审阅，新浪网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

海量资讯、精准解读，尽在新浪财经APP

责任编辑：王翔