為貫徹落實《網絡安全法》,按照《工業和信息化部關于加強車聯網網絡安全和數據安全工作的通知(工信部網安〔2021〕134號)》《關于做好車聯網網絡安全防護定級備案工作的通知(工網安函〔2022〕10號)》有關要求,有效提升我國車聯網網絡安全防護能力,在工業和信息化部網絡安全管理局指導下,中國信息通信研究院(以下簡稱“中國信通院”)全力支撐推進車聯網網絡安全防護定級備案工作實施。
車聯網網絡安全防護定級備案是企業落實國家法律法規關于網絡安全防護要求的法定責任和義務,是規范運營車聯網網絡設施和系統的前提基礎,是國家有關主管部門查處網絡安全事件、認定企業網絡安全責任的重要依據,對于維護我國車聯網安全穩定運行具有重要意義。企業應掌握網絡架構和資產底數,摸清安全風險,確定安全等級,真實、準確、完整地提供備案信息,完成定級備案。
截至2022年11月,在各省級工業和信息化主管部門、通信管理局的指導督促下,全國已有22個省市的245家企業開展車聯網網絡安全防護定級備案工作,啟動車聯網網絡安全防護合規第一步。
中國信通院支撐開展車聯網網絡安全防護定級備案工作,承擔全國車聯網網絡安全防護管理系統建設和運維管理,牽頭制定《車聯網網絡安全防護定級備案實施指南》《車聯網服務平臺網絡安全防護要求》等防護標準,積極指導廣州小鵬、梅賽德斯奔馳、蔚來汽車、重慶長安、理想汽車等重點企業開展定級備案工作。中國信通院積極指導各企業在車聯網服務平臺定級備案基礎上,進行關鍵核心系統安全評估,及時發現風險隱患,落實網絡安全防護要求。
中國信通院將充分發揮車聯網安全工作專班平臺作用,持續推動車聯網網絡安全防護定級備案工作落地,為車聯網安全相關行業主管部門做好支撐,為相關企業提供技術咨詢、政策培訓宣貫、安全評估等相關服務,助力企業提升網絡安全防護能力。