智能网联和数字化的高速发展，给汽车行业带来了安全新挑战。一方面，车企开启数字化转型，IT基础设施全面上云，使得系统复杂度大幅增加；另一方面，智能网联的普及，让网联车辆在用车的各个环节都面临着网络安全风险。
汽车数据安全已成为行业关注热点。虽然行业不断在规范，但智能汽车数据安全行业仍然存在诸多技术难点和挑战，催生了数据资产清理、数据管控、隐私防护等需求，主机厂迫切需要可落地的产品和解决方案来应对强标和准入时间窗口。
5月13日，国汽智控发布国内首个面向量产的车规级智能汽车数据安全产品ICVSEC2.5。该版本涵盖数据防护和隐私保护两项核心功能，包括硬件、软件、容器等三种形态，并在多家主机厂实现落地。预计第三季度量产。
去年11月，国汽智控发布智能汽车基础脑iVBB（intelligent Vehicle Base Brain）产品家族新成员信息安全数据安全ICVSEC（Intelligent Connected Vehicle SECurity），这是相关监管政策发布以来业界首个专门针对智能汽车数据安全的可落地解决方案。ICVSEC2.5版本基于量产项目对产品进行了深化。
在数据防护方面，2.5版本可帮助主机厂实现自动驾驶数据的分类分级，针对150+智能驾驶业务场景需求，实现100%全量数据资产识别；基于分类分级后的自动驾驶数据，进一步实现人脸、车牌等数据脱敏，实现动态监测、实时检测、白名单管理、合规性校验等数据管控。
国汽智控总经理、首席技术官尚进博士表示，车辆在高速移动过程中会采集海量数据，数据在自动驾驶的感知、规划、控制等全生命周期内会被处理、变形、存储，产生新的数据，车辆逐渐成为移动的数据中心。基于此，ICVSEC2.5秉承“双周期”管控策略，即在车辆自动驾驶全生命周期和数据处理全生命周期的每个关键节点部署数据安全策略。
2.5版本支持智能汽车数据安全前置到传感器采集阶段，提供接口和工具，支持用户自定义重要敏感区域，配合地理围栏技术，利用目标物、GPS等信息进行场景融合识别，车辆经过相关区域可自动切换人工驾驶；针对行人的人脸数据实现轮廓保留前提下的人脸数据脱敏，在保障自动驾驶感知准确的同时实现行人个人隐私防护。
ICVSEC2.5的优势在哪里？简单来说，自动驾驶数据安全的特殊性在于，第一，数据安全要与操作系统耦合。第二，供应商既要懂汽车、懂自动驾驶又要懂数据安全，这些都是国汽智控的优势。自动驾驶数据安全是国汽智控责无旁贷要做的事情。同时，这是一个车规级的量产落地方案，能够满足主机厂的合规和准入需求。
此外，在隐私保护方面，ICVSEC2.5将常用隐私保护技术区块链技术应用到高实时、高安全、高可靠的自动驾驶操作系统中，一方面在车内配置云端区块链轻节点，将车内数据收集使用纳入到云端区块链体系，另一方面基于车内存在数据被多方应用的现状，在车内构建了完整的区块链隐私保护体系，保障数据可审计、可追踪、防篡改，便于查看数据调取流向、研判智能汽车事故。ICVSEC2.5隐私保护能够支撑数据共享、存证追溯、数据可信、事故研判、去中心化、安全存储、风险可控等特性。
尚进博士表示，计算基础平台拥有最复杂的软件，也是最容易受到攻击的地方，数据安全要与自动驾驶操作系统相耦合。国汽智控作为智能驾驶操作系统、智能驾驶计算基础平台的定义者和引领者，对于提供可量产落地的智能汽车数据安全产品责无旁贷。数据安全ICVSEC2.5作为国汽智控核心产品“智能汽车基础脑iVBB”重要组成部分，围绕OS功能软件中的数据流建立，能够帮助主机厂应对智能汽车数据安全强标和准入挑战，实现智能汽车数据安全监管落地。
