当前智能网联从体验方面给汽车产业带来变革,智能网联汽车不断搭载更多智能化、网联化零部件
和系统以提供更好的用户体验。根据预测,截至2025年,具备联网功能的汽车约将占据全球汽车市
场销量的86%,车辆将开发更多富有个性化的功能配置。随着智能网联汽车技术与信息通信技术的
高度融合, 需同时支持车内、车与车、车与人、车与道路基础设施、车与云端等多种通信类型, 汽车
电子系统也将引入更多额外的漏洞和可攻击的入口,信息安全问题将愈发突出,信息安全逐渐成为
必须落地的产业新基建。
面临智能网联汽车信息安全领域的严峻挑战,国内外积极开展智能网联汽车信息安全相关政策标准
制订及实施,不断强化网络与信息安全保障体系建设,逐步规范智能网联汽车信息安全相关的管理
工作,行业及企业持续探索可实施的管理模式及最佳实践。
路特斯机器人作为路特斯集团旗下在智能驾驶领域的重要布局,致力于打造安全的最佳智能驾驶平
台。如何在愈加复杂严峻的形势下,与时间赛跑,打造最佳的信息安全实践,是一项巨大挑战。在
深度解读国内外法律法规前提下,结合分析实际内外部安全威胁,路特斯机器人建立了覆盖车、云
两端的信息安全管理体系。将信息安全融入智能驾驶平台全生命周期,通过对概念、设计、开发、
生产、运维等各环节的安全管控,确保对所有信息安全风险可控。
本白皮书就以路特斯机器人的信息安全保护实践作为蓝本进行介绍,抛砖引玉,希望将路特斯机器
人在智能驾驶方面的信息安全建设的思考和实践经验分享给行业各位,同时呼吁OEM、tier1、
tier2、安全咨询等行业伙伴共建智能网联汽车安全生态。
/attached/file/20230912/20230912150417591759.pdf
附件:《路特斯机器人智能驾驶信息安全实践白皮书》探索智能网联汽车信息安全领域管理模式

《云原生安全技术规范》提升云原生类产品技术,帮助更多安全从业人员解决在规划、实施和维护云原生安全架构时遇到的问题,针对云原生安全体系中涉及的每类技术制定的标准
提供扫码消费服务的经营者在收集使用消费者个人信息时,应当遵守相关法律法规;提供扫码消费服务的经营者应当向消费者提供注销账号服务,不得为账号注销功能设置捆绑注销
信安秘字〔2023〕124号;围绕文本、图片、音频、视频四类生成内容给出了内容标识方法,可用于指导生成式人工智能服务提供者提高安全管理水平
白皮书旨在帮助读者更好地应对通用人工智能大模型带来的安全风险和挑战,同时也为网络安全等级保护在通用人工智能领域的合规落地提供了指导和建议
数据安全产品广泛应用于在数据资产识别,数据安全检查,数据安全 防护,数据风险监测,数据共享流通安全;数据安全防护类产品涵盖了数据保护类,访问控制类,追踪溯源类的诸多产品
报告对工控系统漏洞,联网工控设备,工控蜜罐与威胁情报数据等情况进行了阐释及分析,有助于全面了解工控系统安全现状,多方位感知工控系统安全态势
企业内部基础设施建设不完善,拥抱数字化转型后缺少有效的安全防护措施;高额赎金已经成为网络攻击者极高的犯罪动力;远程办公增加安全风险
分析了量子安全通信发展机遇,研究了量子安全通信关键技术和产业标准规范,给出了基于端到端量子加密网络内生安全的解决方案,打造重点行业量子安全通信应用标杆
网络预约汽车服务数据包括用户数据如手机号码,位置信息,支付信息,行踪轨迹和行程录音录像等;业务数据如驾驶员数量,乘客数量,行程订单量和里程总数等
网络音视频服务提供者传输,存储数据,应采用安全口令,数字签名证书等 两种及以上方式进行接收方身份鉴别与认证,个人身份信息与其他个人信息分开存储
网络支付服务提供者如提供跨境支付服务,出境数据应仅限为处理跨境支付业务所需的必要信息,每年应自行或委托第二方机构对数据出境至少进行一次数据出境 风险评估
网上购物服务的相关方包括买家,卖家,网上购物服务提供者及第三方服务提供者;用户数据如买家消费记录,收货人信息(姓名,地址,电话号码),卖家账号信息等