智能交通网络安全实践指南

1、前言“衣食住行”是人类最为基本的四项生活需求，在万物互联时代下， 依托人工智能力量对交通系统、交通产业进行整合所打造形成的智能交通，将让“人、车、路”真正融为一体，将让人们的出行更为安全、便捷、高效，将引发“行”这一生活需求的彻底变革。交通是城市经济发展的重要支撑，社会智能化、网联化、共享化的发展，极大推动了“互联网+”便捷交通的发展。随着生活水平的逐步提高，人民对于智能交通的需求正在日益凸显。从宏观层面来看，智能交通涉及交通工具和配套设施的生产者、运营者、服务机构、管理部门以及提供相关环节解决方案的服务提供商， 其产业链涵盖了零部件制造商、设备提供商、系统集成商、道路运营商和道路使用者等诸多

2、参与者，更是与软件产业、信息产业、交通产业、制造产业紧密交织。从微观层面去看，智能交通充分利用了各类相关信息技术、数据通讯传输技术、电子传感技术、控制技术及计算机技术等。物联网终端感知、大数据采集分析、云端智能管控在这些成熟、先进技术的支撑之下，智能交通系统才得以顺畅运转，并于人类行走间充分发挥出智能的力量。科技引领生活，科技驱动变革，科技也在带来新的问题、新的隐忧。智能交通系统(ITS)作为一种网络物理集成系统，其将先进的信息技术、数据通信技术、计算机处理技术和电子自动控制技术进行了有效集成，而大量新型技术的引入与运用，也给智能交通系统带来了前所未有的网络安全风险，进而可能危及车主的财产和生

3、命安全。当前，在智能交通系统的相关行业里，各管理部门、生产企业等大多将注意力聚焦于 ITS 的功能安全方面，而对于其网络安全问题却严重关注不足。智能交通系统利用物联网、云计算、大数据、移动互联等技术发挥协同效应，逐步实现了对人、车、路、环境的有机结合，大大提高了城市的交通运输效率。而交通行业为应对技术变革所采取的诸多措施，也增加了整个体系的网络安全风险。基于“没有绝对安全”这条真理，包括所有成熟技术在内，各类安全隐患的存在已是必然。因此可以说，自从智能交通系统开始运行那一刻，网络安全危机便已暗伏。而诸多参与者和广泛的产业交织，则将智能交通的被攻击面倍数扩大。特斯拉汽车自动驾驶系统事故、Uber

4、 无人驾驶汽车车祸事件、航空公司因地勤系统遭黑客攻击而被迫停飞航班、公交实时数据被窃取、用户个人信息遭泄露一系列安全事件的曝光，无不在敲响着智能交通网络安全问题的警钟。系统架构庞大而复杂的智能交通，其网络安全建设工作面临着太多已知及未知的挑战。如何掌控好功能安全和网络安全之间的平衡，就是智能交通网络安全建设要面临的第一道难题。智能网联汽车、网络摄像头、闸机、电子显示屏智能交通系统拥有着大规模的异构终端设备，这些终端设备或很大、或很小，且制造厂商众多。智能交通在运营过程中，需要准确识别海量终端设备所不断产生的各类安全问题，但统一安全规范与标准的缺失，则让统一的安全管控成为了难题。同时，海量的设备

5、还意味着各类安全威胁变数的增加，对于攻击预测的难度必然加大。层出不穷的敏感数据泄露风险、复合型信息安全人才培养的困难智能交通网络安全建设所需要解决的问题实在很多。美欧日等国家与地区正在抓紧 ITS 的上层建筑构建，不断推出相关国际标准、法律法规等。在我国，中国制造 2025明确提出将汽车信息安全、工控信息安全等作为关键基础问题进行研究。然而，频繁爆出的 ITS 关键产品（摄像头、智能网联汽车等）安全漏洞、安全事件，却凸显了 ITS 网络安全防护能力依然不足的严峻问题。未来，针对智能交通领域需扩大监管范围，为智能交通运输、智能交通管理、智能交通出行服务、智能交通设备等多个子领域提供安全、可靠、稳

6、定的网络安全环境。有鉴于此，在中国工程院张军院士的指导下，国家相关监管部门、科研院所、国际知名咨询机构、专业网络安全企业协同合作，共同编撰了智能交通网络安全实践指南（后文简称“指南”），对智能交通网络安全问题进行了全面而深入的剖析。指南解读了智能交通产业的发展态势，详细介绍了国内外智能交通网络安全法规与政策环境，从智能网联汽车、公共交通支付、公共出行服务、智能交通基础设施等方面深入分析了智能交通行业的网络安全现状，并提出了具有指导性意义的智能交通网络安全体系建议，包括网络安全体系架构、管理体系、技术体系、运营体系、评价体系 5 个方面。在此基础上，指南进一步针对隐私保护与合规建设、信息安全管理

7、体系建设、数据安全保护、云安全、智能终端安全建设、移动应用安全建设、网络安全人才培养建设等给出了应用实践参考，并就智能交通网络安全发展进行了展望。为全生命周期的智能交通网络安全防护体系建设提供了重要依据，推动了网络安全在智能交通行业风险防控的应用和技术发展。汽车、交通运营服务、基础设施等构成的完整智能交通产业链为未来 ITS 发展提供了一条快速通道，指南不仅为智能交通长期发展提供了坚实基础，还为政府管理者和智能交通安全相关角色提供了实施智能交通安全建设、管理和运营的参考指导，促进了 ITS 网络安全的快速发展，把握了交通行业未来发展的制高点，对国家智能交通网络安全建设起到了积极的推进与指引作用

8、。目录 HYPERLINK l _bookmark0 概述1 HYPERLINK l _bookmark1 研究范围2 HYPERLINK l _bookmark2 研究目的2 HYPERLINK l _bookmark3 智能交通产业发展态势4 HYPERLINK l _bookmark4 智能交通系统的发展4 HYPERLINK l _bookmark5 美国 ITS 的发展5 HYPERLINK l _bookmark6 欧盟 ITS 的发展6 HYPERLINK l _bookmark7 中国 ITS 的发展7 HYPERLINK l _bookmark8 智能交通产业的发展9 HYP

9、ERLINK l _bookmark9 智能交通产业链概况10 HYPERLINK l _bookmark10 汽车企业在 ITS 中的发展11 HYPERLINK l _bookmark11 交通运营服务在 ITS 中的发展13 HYPERLINK l _bookmark12 交通基础设备在 ITS 中的发展15 HYPERLINK l _bookmark13 智能交通产业发展的机遇与挑战16 HYPERLINK l _bookmark14 智能交通网络安全法规环境17 HYPERLINK l _bookmark15 国内智能交通网络安全法规政策环境18 HYPERLINK l _bookm

10、ark16 背景与发展现状18 HYPERLINK l _bookmark17 影响及意义19 HYPERLINK l _bookmark18 国外智能交通网络安全法规政策环境20 HYPERLINK l _bookmark19 背景与发展现状20 HYPERLINK l _bookmark20 影响及意义23 HYPERLINK l _bookmark21 智能交通网络安全重要法规政策分析23 HYPERLINK l _bookmark22 国内通用性法律法规及政策分析23 HYPERLINK l _bookmark23 国内智能交通发展战略及规划分析26 HYPERLINK l _book

11、mark24 国内智能网联汽车网络安全法规政策分析27 HYPERLINK l _bookmark25 出行服务网络安全法规政策分析30 HYPERLINK l _bookmark26 新能源汽车网络安全法规政策分析31 HYPERLINK l _bookmark27 国外智能交通网络安全法规政策分析32 HYPERLINK l _bookmark28 智能交通网络安全标准化组织情况37 HYPERLINK l _bookmark29 国外标准化组织工作情况37 HYPERLINK l _bookmark30 国内标准化组织工作情况41 HYPERLINK l _bookmark31 智能交通

12、行业网络安全现状45 HYPERLINK l _bookmark32 智能网联汽车的网络安全现状45 HYPERLINK l _bookmark33 国外车企的网络安全状况46 HYPERLINK l _bookmark34 国内车企的网络安全状况48 HYPERLINK l _bookmark35 交通移动支付网络安全现状49 HYPERLINK l _bookmark36 公交一卡通 App 发展情况和网络安全现状50 HYPERLINK l _bookmark37 ETC 网络安全现状51 HYPERLINK l _bookmark38 智能出行服务行业网络安全现状53 HYPERLIN

13、K l _bookmark39 智能出行服务平台发展及网络安全现状55 HYPERLINK l _bookmark40 共享单车企业在智能交通领域的发展和网络安全现状 57 HYPERLINK l _bookmark41 智能交通基础设施设备网络安全现状59 HYPERLINK l _bookmark42 网络摄像头在智能交通领域的发展及网络安全现状60 HYPERLINK l _bookmark43 显示屏在智能交通领域的发展及网络安全现状63 HYPERLINK l _bookmark44 闸机在智能交通领域的发展及网络安全现状64 HYPERLINK l _bookmark45 PDA

14、在智能交通领域的发展及网络安全现状65 HYPERLINK l _bookmark46 智能交通行业网络安全风险与挑战67 HYPERLINK l _bookmark47 安全风险分析68 HYPERLINK l _bookmark48 新问题应对不足易出现短板导致系统被入侵69 HYPERLINK l _bookmark49 数据分析和监控手段不足导致难以及时发现风险问题 71 HYPERLINK l _bookmark50 缺乏安全防护手段易导致敏感数据泄露71 HYPERLINK l _bookmark51 监管机构合规愈加严格导致的合规风险73 HYPERLINK l _bookmar

15、k52 人才队伍短缺带来的安全运营风险74 HYPERLINK l _bookmark53 面临的挑战74 HYPERLINK l _bookmark54 功能安全中难以集成网络安全74 HYPERLINK l _bookmark55 实时监控大规模异构终端设备75 HYPERLINK l _bookmark56 准确实时预测攻击75 HYPERLINK l _bookmark57 敏感数据识别和防护难度大增76 HYPERLINK l _bookmark58 安全运营紧缺复合型信息安全人才77 HYPERLINK l _bookmark59 智能交通网络安全体系建议78 HYPERLINK

16、l _bookmark60 智能交通网络安全体系建设需求78 HYPERLINK l _bookmark61 明确智能交通网络安全体系建设目标和方针78 HYPERLINK l _bookmark62 建立跨行业间的网络安全信任基础79 HYPERLINK l _bookmark63 提升安全监控预警和应急处置能力79 HYPERLINK l _bookmark64 保障大数据和个人隐私安全79 HYPERLINK l _bookmark65 促进智能交通产业的安全持续发展80 HYPERLINK l _bookmark66 智能交通网络安全体系架构建议80 HYPERLINK l _book

17、mark67 智能交通网络安全管理体系建议81 HYPERLINK l _bookmark68 智能交通网络安全技术体系建议84 HYPERLINK l _bookmark69 智能交通网络安全运营体系建议90 HYPERLINK l _bookmark70 智能交通网络安全评价体系建议91 HYPERLINK l _bookmark71 智能交通网络安全体系分步实施建议93 HYPERLINK l _bookmark72 智能交通网络安全应用实践95 HYPERLINK l _bookmark73 隐私保护与合规建设实践95 HYPERLINK l _bookmark74 应用场景95 HY

18、PERLINK l _bookmark75 解决方案95 HYPERLINK l _bookmark76 应用价值99 HYPERLINK l _bookmark77 信息安全管理体系建设实践99 HYPERLINK l _bookmark78 应用场景99 HYPERLINK l _bookmark79 解决方案100 HYPERLINK l _bookmark80 应用价值101 HYPERLINK l _bookmark81 数据安全保护建设实践101 HYPERLINK l _bookmark82 应用场景101 HYPERLINK l _bookmark83 解决方案102 HYPE

19、RLINK l _bookmark84 应用价值103 HYPERLINK l _bookmark85 云安全建设实践103 HYPERLINK l _bookmark86 应用场景103 HYPERLINK l _bookmark87 解决方案103 HYPERLINK l _bookmark88 应用价值105 HYPERLINK l _bookmark89 通信安全建设实践106 HYPERLINK l _bookmark90 应用场景106 HYPERLINK l _bookmark91 解决方案106 HYPERLINK l _bookmark92 应用价值108 HYPERLINK

20、 l _bookmark93 智能终端安全建设实践108 HYPERLINK l _bookmark94 应用场景109 HYPERLINK l _bookmark95 解决方案115 HYPERLINK l _bookmark96 应用价值121 HYPERLINK l _bookmark97 移动应用安全建设实践122 HYPERLINK l _bookmark98 应用场景122 HYPERLINK l _bookmark99 解决方案123 HYPERLINK l _bookmark100 应用价值124 HYPERLINK l _bookmark101 网络安全人才培养建设实践125

21、 HYPERLINK l _bookmark102 应用场景125 HYPERLINK l _bookmark103 解决方案125 HYPERLINK l _bookmark104 应用价值127 HYPERLINK l _bookmark105 智能交通网络安全发展展望128 HYPERLINK l _bookmark106 标准、规范先行，为行业可持续发展保驾护航128 HYPERLINK l _bookmark107 政府指导，在政策指引下建立行业态势感知平台130 HYPERLINK l _bookmark108 技术创新，提升网络安全防范能力和保障水平130 HYPERLINK l

22、 _bookmark109 校企合作，共同培养行业高科技网络安全人才131 HYPERLINK l _bookmark110 参考文献132智能交通网络安全实践指南1 概述 PAGE 110 PAGE 1111 概述交通作为国家的关键基础设施，与人民生活、社会和经济发展息息相关。随着交通车辆的增加，交通拥堵现象将导致能源消耗增加、交通延误、时间损失、排污量增加、环境恶化、事故频发，这些负面效应影响着人们的工作效率和身体健康。为了帮助管理和缓解增加的交通堵塞，仅仅依靠简单增加实体公路和铁路等基础设施的传统措施远远不够，需要考虑依托于技术创新的力量。智能交通系统(Intelligent Trans

23、portation System，简称 ITS)是在传统的交通基础上发展起来的新型交通系统，是未来交通系统的发展方向， 作为化解城市拥堵的有效解决方案，是在较完善的交通基础设施（包括道路、港口、机场和通信等）之上，将先进的信息技术、数据通信技术、计算机处理技术和电子自动控制技术进行有效地集成，通过先进的交通信息采集和融合技术、交通对象交互以及智能化交通控制与管理等专有技术，加强载运工具、载体和用户之间的联系，提高交通系统的运行效率，减少交通事故，降低环境污染，从而建立一个高效、便捷、安全、环保、舒适的交通体系。通过引入联网设备和扩展远程访问和控制能力，加上不同运营商连接在一个智能城市网络，所有

24、这些行为都增加了传统交通网络的网络攻击风险。虽然目前的交通运营部门、服务企业和工程师在确保其网络和产品设计时考虑到安全性方面拥有丰富的知识和经验，但他们在确保网络和产品的网络安全方面经验较少。智能交通网络安全风险的增加产生了新的需求，包括识别智能交通关键资产及其面临的风险，同时也包括解决这些风险并提高智能交通运营单位、部门网络安全建设需要的应用实践，需要注意的是应用实践需要与智能交通利益相关方连贯一致的战略和政策方针相结合。研究范围指南研究的重点是智能交通网络安全，包括智能交通中的传统和新能源汽车、共享单车、地铁、公共汽车、轻轨、其他大众交通工具及配套设施中的联网设备关键资产，它们有助于交通网

25、络的正常运行，同时也研究出行服务企业的网络安全状况，推动网络安全在智能交通行业发展的行业服务机构也在研究范围之中。网络安全是“三分技术，七分管理”，网络安全人才是网络安全建设的核心资源，指南从管理和技术的角度来识别网络安全风险以及面临的挑战，突出了针对网络风险的安全管理与技术、人才培养等方面的体系建设及应用实践，目的是加强智能交通网络安全风险防控，提升技术保障能力。铁路、航空、水运、海运交通的关键资产及运营者、服务机构不属于指南研究的范围。智能交通运营商和其他利益相关者之间的数据交换保护也超出了指南研究的范围。研究目的智能交通涉及交通工具和配套设施的生产者、运营者、服务机构、管理部门以及提供安

26、全解决方案的服务提供商，因此，建设智能交通安全的任务落在这些参与者身上，需要利益相关者共同合作加强网络安全建设。鉴于这一事实，指南研究的目的是为政府管理者和智能交通安全相关角色提供实施智能交通安全建设、管理和运营活动的参考，推进智能交通安全建设的进程。这些角色包括：运营服务者：包括直接参与不同交通方式（公共和私人汽车、地铁、有轨电车/无轨电车、轻轨）的运营者，与智能交通互联的提供应用服务的网络运营商（能源、公共和私有云、银行和支付系统等）也包括其中。制造商：涵盖所有制造商，包括物理运输基础设施供应商、汽车制造商、信息技术网络开发商、硬件和软件工程师等。基础设施服务提供商：包括风险管理人员、云提

27、供商、信息技术网络设备提供商、安全提供商等。政策制定者：参与智能交通建设的地方、国家政府部门及行业服务机构。建议政府部门的决策者在制定网络安全策略和框架时，与其他行业领域整合共同努力制定相关网络安全标准。智能交通产业发展态势随着人民生活水平的逐步提高，交通进一步成为城市经济发展的重要支撑。人均收入和城市化水平的提高，使得汽车数量迅猛增加，基础设施负荷不断加重，这一切正在导致交通环境日益恶化、拥堵问题日益严重。对于北京、上海等大型城市，交通问题已经成为其健康发展的掣肘之一。在这种情况下，由大数据、物联网等新型技术为背景而得以发展的智能交通产业成为了全世界各级政府关注的焦点。智能交通系统的发展随着

28、社会发展，对交通运输的需求持续增加，汽车保有量不断增长。但土地、财政资源有限的情况下，交通系统共需失衡，交通拥挤、交通事故、环境污染、能源短缺等问题不断成为世界共同面临的难题。而 ITS 得以发展的动因，主要有以下几点构成。汽车发展的社会化汽车化社会带来交通堵塞、交通事故、能源消费和环境污染等问题日趋恶化，导致了巨大的经济损失。人类环境的可持续化由于道路拥挤、排放量剧增，给环境带来影响，需要调整运输结构， 建立对能源均衡利用和环境保护最优化的交通运输体系，实现社会可持续化发展的目标。信息技术智能化交通管理的科学化、信息化、智能化是交通综合治理的目标，ITS 能智能交通网络安全实践指南2 智能交

29、通产业发展态势在交通管理中发挥更为重要的作用。新的经济增长点智能交通系统产业链，包括零部件制造商、设备提供商、系统集成商、道路运营商和道路使用者等多个参与者，自上而下分为算法/芯片、集成电路/数据提供商、软件/硬件产品提供商、咨询服务/系统集成商、运营服务商和终端客户。发达国家和企业纷纷投入 ITS 产业，创造了大量就业机会。美国 ITS 的发展美国是最早开始研究交通系统智能化的国家，开始于 20 世纪 60 年代末，起初被叫做电子路径导向系统。美国 ITS 的研究由政府主导与企业参与结合开展，主要经历了两个阶段的重大改变。第一阶段，从 20 世纪 90 年代到 20 世纪末，研究领域涉及交通

30、控制与管理、电子支付、商发展阶段美国 ITS 研究重点计 划 制定阶段1978 年发射第一个全球定位系统卫星1984 年开发第一台数字地图汽车导航器；资助重型车辆电子牌照项目80 年代中期开展智能车辆道路系统(IVHS)研究1985 年IVHS 向大力发展阶段过渡，进行了电子收费(ETC)系统试验，制定美国汽车导航标准1989 年制定 IVHS 的研究总目标、研究的分系统及研究内容1995 年正式发布国家智能交通系统项目规划用车辆管理、自动驾驶等领域，研究内容相对分散；第二阶段从 21 世纪 开始，对战略进行了调整，转向“重大领域研究”，重点关注车路协同、 交通安全、信息服务以及综合交通协调，

31、更加注重实效和技术的产业化。表 1-1 美国 ITS 发展发展阶段美国 ITS 研究重点1996 年草拟完成ITS 系统结构，标志着美国的 ITS 发展从计划制定阶段向基础建设阶段过渡重 大 领域研究2002 年发布了十年 ITS 项目计划，其中指出未来新技术开发与应用的重点领域2004 年启动了新一批的 ITS 项目动议，致力于改善交通安全、缓解拥堵和增强效率规划与预测2015-2019 年颁布智能交通系统战略规划（2015-2019 年），指出：未来五年对智能交通系统的研发主题为“改进社会移动的方式”，将“实现车联网”与“推进车辆自动化”作为各部门当前及未来智能交通系统的技术驱动力2020

32、 年预测美国生产的车辆将都安装支持蜂窝网的通信模块及支持本地互联的 Wi-Fi 通信模块车联网设备，用以支持车联网应用欧盟 ITS 的发展欧盟的 ITS 研究开发由官方和民间并行进行。1969 年欧共体委员会就提出要在成员国之间开展交通控制电子技术的演示。表 1-2 欧盟 ITS 发展发展时期欧盟 ITS 研究重点1985 年开始介入 ITS 的研究，制定了“最有效最安全的欧洲交通系统发展计划”（Prometheus）1986 年以奔驰汽车公司为主的欧洲 11 家汽车公司进行了民间主导的Prometheus 研究计划，确定了 4 个基础研究领域和 3 个应用研究领域发展时期欧盟 ITS 研究重

33、点1994 年Prometheus 计划以取得了巨大的成功而收尾1995 年开始了新一项研究计划Promote，重点研究车辆的交通管理系统和安全系统，具体包括路与车间通信、防止碰撞、自动收费系统等1996 年正式通过了跨欧交通网络(TEN-T)开发指南标志着欧盟开始采取一系列措施，致力于通过交通信息促进信息社会的发展、致力于开发跨国界的服务2000 年推出了电子欧洲行动计划，为大量 ITS 项目的实施铺平了道路，使得欧洲 ITS 得以快速发展2011 年推出欧盟 2020 智能交通系统(ITS)，确定三大目标：交通可持续、竞争力和节能减排2013 年由欧盟研究区交通科研(ERA-T)科学理事会

34、提出，欧盟计划加强交通科研领域的国际科技合作2015 年提出了实现 ITS 一体化市场的建议，着重强调了“ITS 在许多方面中将成为欧洲交通不可分割的一部分”未来发展充分利用已有的信息通信技术(ICT)、计算机及互联网技术、卫星导航技术、电子及传感器技术，以及节能减排和新型推进器技术。对各项技术进行交叉整合、优化配置，从而实现旅客和货物运输的各种交通方式的更有效、更安全、更清洁和更准时中国 ITS 的发展早在 20 世纪 70 年代末，我国在交通运输和管理中应用电子信息技术的研究工作就已经开始，当时称为交通工程。随后，在 90 年代初我国学者开始关注 ITS 的国际发展趋势。表 2-3 中国

35、ITS 发展发展时期中国 ITS 研究重点1970s 后期开始在交通运输和管理中应用电子信息技术1990s 初期开始关注 ITS 的国际发展趋势1986-1995年北京市公安局与有关研究院所合作首次在我国进行计算机控制 交通信号的工程试验, 在交通管理系统方面开展了一系列科学研究和工程实施，在城市交通管理、高速公路监控系统、收费系统、安全保障系统等方面取得多项研究成果，并开发生产了多种专用设备，制订了一系列的标准和规范; 自行研制开发了自适应交通信号控制系统，继在南京首先投入使用之后，在广州、天津、沈阳等 20 多个城市建立交通信号控制系统1999 年组织编写国家 ITS 体系框架2000 年

36、全国智能运输系统发展协调指导小组及办公室、专家组成委员会成立2001-2005年由科技部牵头，国家智能交通系统工程技术研究中心承担，全国20 余所高校和研究院参与了全国重大攻关项目“ITS 体系框架” 和“ITS 标准体系及关键标准制定”2006-2010年将智能运输系统研究与建设列入国家中长期科学和技术发展纲要，此阶段是智能运输系统技术体系和智能型综合交通系统形成时期2011-2015年交通领域 863 计划瞄准国家智能交通技术发展热点问题，对智能车路协同、区域交通协同联动控制等技术进行了部署, 是智能交通在我国提升发展的时期，车路协同、大城市区域交通协同联动控制、交通枢纽智能化管控等智能交

37、通系统关键技术和前沿技术得到国家科技计划的支持发展时期中国 ITS 研究重点2012-2020年目前我国 ITS 正在迅速发展成长，随着中国交通运输行业智能交通发展战略（2012-2020 年）的出台，标志着智能交通已经上升到了国家战略层面;2014 年智能交通行业基础建设基本成型，注重应用成为发展主方向;2016 年在上海召开的第五届中国智能交通市场年会上预计未来 5 年内，我国智能交通系统行业的投入将接近 3800 亿元2.2 智能交通产业的发展智能交通背后是一条完整的产业链。国内目前从事智能交通相关的企业超过 2000 家，智能交通产业将进入新一轮的快速发展轨道。中商产业研究院根据深圳市

38、智能交通行业协会的数据整理得出：我国智能交通系统投资额 2007 年为 247 亿元，2014 年达到 837.69 亿元， 年复合增长率约为 19.06%，以该增长速度推算，预计 2016 年我国智能交通系统行业的总投入将突破 1000 亿元到 1413.81 亿元，2018 年将超1600 亿元。中投顾问发布的十三五数据中国建设下智能交通行业深度调研及投资前景预测报告中预计 2020 年市场规模将达到 1066 亿元。从上述数据可以推断，预计到 2020 年，智能交通市场规模至少达到1000 亿以上。中国智能交通行业市场规模（亿元）10668904986077381200100080060

39、0400200020162017E2018E2019E2020E图 2-1 中投顾问 2016-2020 年中国智能交通行业市场规模预测智能交通产业是围绕智能交通系统(ITS)建立起来的，在城市交通运输环节引入智能交通系统已经成为一种客观要求和必然趋势，而依托智能交通系统形成的智能交通产业如汽车企业、交通运营服务者、基础设施服务提供商等通过不断吸收和应用最新信息技术，不断发展壮大， 正在成为拥有巨大前景的朝阳产业。智能交通产业链概况智能交通产业是一个复合型的产业，与软件产业、信息产业、交通产业、制造产业存在很大联系。上游产业主要向智能交通信息采集与处理设备行业提供原材料生产、技术咨询、各类支持

40、系统运行的应用软件和网络通讯服务；下游行业主要为交通建设管理者，主导着产业的发展， 能够制定行业标准和投资规模，推动行业升级。总体而言，智能交通产业链上下游包含算法提供商、数据/集成电路提供商、软件/硬件提供商、系统集成商、咨询服务商、运营服务商以及终端用户等多个参与者。智能交通产业链的上游由提供原材料生产、技术以及其他各类系统运行的支持性应用软件和信息服务的产业构成，包括：ITU-T、ISO/IEC、JVT 在内的算法提供商，四维图新、高德软件、凯立德为代表的数据服务提供商；TI、SONY、PHILIPS、海思为代表的芯片/集成电路制造商；ESRI、Oracle、北大千方为代表的软件制造商，

41、以及海康威视、大华股份、大立科技为代表的硬件制造商。由于制造业以及信息产业趋于成熟， 智能交通产业的上游企业数量比较多，竞争比较激烈，因此智能交通产业内企业对上游企业的选择范围比较广，议价能力也相对较强，并且随着上游行业的进一步发展，智能交通产业未来的成本将不断降低，应用前景也更加广阔。智能交通产业链的中游是系统集成商，是产业链产品环节的最后一部分，直接集成智能交通系统，代表性企业包括易华录、川大智胜、捷顺科技、皖通科技、亿阳信通等等。智能交通产业链的下游包括咨询服务商和运营服务商，对接终端用户，直接面对最终需求， 对整个产业链起着反向引导作用。下游代表性企业包括 GHD、阿特金斯、奥雅纳、天

42、泽信息、天远科技、上海飞田等等。在智能交通产业链的发展中，汽车企业研制的汽车作为城市交通的承载主体，它的发展承载着产业发展的基础。产业链中基础设施的发展推动了产品的不断创新与进步。与此同时，交通运营服务提供商则决定着交通基础设施的整合，承担着将智能交通系统服务发展为现实造福于人类生活的责任。通过了解汽车企业、基础设施服务提供商与交通运营服务提供商在产业中的发展情况，将很好地认识产业的未来方向。汽车企业在 ITS 中的发展先进的车辆控制系统(Advanced Vehicle Control System：AVCS) 是汽车企业及相关研究机构多年来对智能交通系统开展的广泛而深入的研究。AVCS 研

43、究目的包括增加公路通行能力和提高行车安全两方面。是以汽车电子为背景，涵盖了控制技术、模式识别、传感技术、电气电子、计算机、机械等多个学科交叉的科技创新型设计。具体的发展状况如表 2-4 所示。表 2-4 先进的车辆控制系统发展概况发展阶段定义实例应用技术无自动化驾驶员是整个智能化系统的唯一决策者和执行者，驾驶者通过控制方向盘、油门、刹车等执行机构实现对车辆的管理五菱汽车的 PN系列货车无自动驾驶功能-无辅助驾驶或仅有预警功能智能辅助驾驶阶段车辆开始具备一个或多个自动控制功能，通过警告的方式反馈驾驶者执行操作，避免车祸的发生。智能化系统起到部分决策功能，而执行权依旧归驾驶者所有碰撞预警、车道偏离

44、警示、全景式监控影响等辅助系统、自适应前照灯系统环境感知半自动驾驶阶段具有多项功能的智能化，智能汽车将至少拥有两个原始控制功能，并且将这两个或两个以上的原始控制功能融合起来，实现从驾驶员手中接管这些原始功能的执行权自适应巡航、自动停车系统、道路环境警告资讯系统环境感知控制执行地图导航有限条件下的无人驾驶意味着智能化汽车发展层次进入到高度自动驾驶的阶段。智能化汽车可以在某个特定的交通环境下实现完全自主的驾驶。另外，车辆可通过自动监测环境的变化以判断是否将车辆的执行权还给驾驶者红旗 HQ3 无人车、特斯拉无人驾驶系统智慧交通V2X 通信环境感知控制执行地图导航完全无人驾驶全工况下的无人驾驶，车辆可

45、以在任何道路环境下实现车辆的全面自动驾驶谷歌无人车智慧交通V2X 通信环境感知控制执行发展阶段定义实例应用技术地图导航人工智能20 世纪 70 年代，汽车制造商使用射频和磁钉的方式来导引车辆实现自动驾驶；20 世纪 80 年代德国成功研制奔驰机器人汽车；1994 年， 德国研制出 VaMP 和 Vita-2,被认为是真正意义上的无人驾驶汽车；1995年，S-Class 奔驰全自动化汽车无人驾驶部分达到了 95%，美国 Navlab 项目无人驾驶汽车测试里程达 5000 千米，人工干预比例降到 1.8%；美国 DARPA 研制出全自动陆用汽车，并发明了第一台通过传感器自动导航的无人驾驶汽车。20

46、14 年，谷歌发布了自己完全自主设计的无人驾驶汽车，2015 年， 第一辆原型汽车正式上路测试，谷歌完全放弃了方向盘的设计，乘客只要坐在车中就可以享受到无人驾驶的方便和乐趣。2015 年，百度无人驾驶汽车也完成了北京开放高速路的自动驾驶测试。在测试过程中实现多次跟车减速、变道、超车、上下匝道、调头等复杂驾驶动作，完成了进入高速到驶出高速不同道路场景的切换，最高时速达 100 千米/小时， 是国内无人车领域迄今为止进行的难度最大、最接近真实路况的开放道路测试。交通运营服务在 ITS 中的发展智能交通运营服务者以智能交通系统中的信息服务与电子支付体系为服务核心，利用智能交通系统中的基础设施与信息资

47、源，以市场化的运作模式，应用各类现代智能交通技术面向社会公众提供了安全、便捷、广泛的信息服务与电子支付服务，解决部分智能交通系统建设与运营成本，形成了高效、实用的智能交通系统运营及服务模式。基于电子收费技术的出行结算系统运营及服务模式当前,我国高速公路收费站基本都设有 ETC 专用车道。截止到 2017 年 6 月，除西藏和海南外，全国已实现高速公路 ETC 联网，我国 ETC 用户数量已超过 5000 万。经相关部门测算，全国 ETC 联网运行一年， 共节约车辆燃油 8 万吨，能源节约效益约 7 亿元，减少氮氧化物排放 190吨、减少碳氢化合物排放 634 吨、减少一氧化碳排放 2.38 万

48、吨。基于多种数据传输技术的出行信息服务系统的运营及服务模式公众出行信息服务系统(AITS)是 ITS 领域最热门的技术之一。自“十五”以来，在国家有关部门的支持下，在各级地方政府的配合下,我国相继建设了一批面向社会公众的出行信息服务系统。北京市 ITS 运营服务系统北京市在公共汽车、地铁、高速公路、长途客运、出租车等交通领域的信息化和智能化领域中先后建成并应用的系统主要有：公交运营指挥调度系统、公交网站、公交服务热线、电子站牌和车内滚动显示屏、地铁运营指挥调度系统、高速公路监控中心、省际客运联网售票系统、出租车 GPS 卫星定位系统等。北京交通调频广播、数字北京信息亭、位于环线和高速公路的可变

49、情报板都具有较广的覆盖性和利用性，为北京市公众出行交通信息服务系统的建设提供了信息接入和发布基础。滴滴出行2015 年 7 月，国务院批准印发关于积极推进“互联网+”行动的指导意见中提出“互联网+”便捷交通，提升交通基础设施、运输工具、运行信息的互联网化水平，创新便捷化交通运输服务。在此大趋势下，“滴滴打车”（“滴滴出行”更名前的应用名称）应用得以良好的发展，滴滴出行的运营模式是整合线下服务资源，将具有乘车需求的消费者集中到一个平台上，为他们提供打车和载客服务。其发展的主要业务有出租车、快车、专车、顺风车和代驾服务。其最大社会价值是匹配用户和司机需求，减少司机空载，提高效率，提高出行者舒适度。

50、海信网络科技Hi ATIS 动态交通信息服务平台是建设立体化、面向公众出行的交通信息服务体系。其产品由交通信息发布平台、交通信息服务平台、旅行时间计算子系统、拥堵判别子系统、手机导航系统组成。服务平台具有路网状态判别准确、服务手段丰富多样、路网数据实时更新、动态规划、云端导航等优势。交通基础设备在 ITS 中的发展在智能交通基础设备中，大量新技术得到多方面应用，使交通系统由一个个新型方法得以组合而成庞大的网络。交通运输部印发的公路水路交通运输主要技术政策里明确提出： 鼓励大量应用自动跟踪、识别和移动互联网技术来提高交通运输的智能化水平；推广应用北斗卫星定位系统、应用二维码、射频识别(RFID)

51、和集成电路（IC）卡，实现票证的自动识别与管理；鼓励应用放射性成像、扫描和字符识别等安全监测技术，加强运输安全管理。在收费与支付方面，推广应用电子收费与支付技术，全面提高交通运输领域收费与支付的便捷性。发展自由流收费、停车场自动收费等技术，推进电子收费在城市交通中的应用，提高全国联网不停车收费服务水平。鼓励交通领域电子支付手段的创新和多样化，积极推进全国范围跨区域、跨领域的一卡通用、一卡多用。在主动安全方面，大力发展主动安全技术，提升交通运输安全水平。鼓励应用北斗卫星定位终端、行驶记录仪、客流采集器、油耗监测、载荷监测等车载一体化智能终端技术，推广应用车在线故障诊断技术，发展驾驶员安全状态检测

52、与督导技术，提高车主动安全水平。在大数据技术应用方面，跟踪云计算及大数据科学与工程技术进展，提高行业服务水平与决策支持能力。加强交通运输领域大数据基础平台与数据共享平台建设，鼓励应用云计算和大数据处理技术，提高海量数据的实时处理能力，提高跨区域、大范围业务系统的服务水平，以及交通运输经济运行统计与分析、行业发展宏观决策水平。智能交通产业发展的机遇与挑战我国经济处于转型阶段，结构性调整持续进行，人们的交通出行体验与要求也在不断提高。中国智能交通未来发展要立足于创新，面向智慧城市建设和区域协同发展的战略性需求。首先，要从多方面布局交通运输的创新发展，进一步推进互联网和交通运输领域的深度融合，形成广

53、泛的以互联网为基础的新业态。其次，要利用新能源汽车技术方面的优势，加快车辆智能化和电动化一体化的发展，推动交通通信等各方面的成果应用和产业化。国家针对智能交通行业已发布了一些法律文件， 从政策、资金层面推动 ITS 快速发展。产业要抓住机遇，迎接挑战。智能交通产业引领着社会的发展，是许多高新企业的发力领域，然 而随着大数据和互联网相关技术的融入，智能交通系统安全开始面临大 量潜在问题，产业链的各环节对于网络安全的重视度还远没有达到要求， 甚至存在多个环节并没有考虑到信息安全需求的情况。因此在智能交通技术发展道路上，信息安全与防范工作更可谓是重中之重，广大民众对安全智能产业发展的期望将变得越来越

54、迫切。无论是车企还是智能交通系统运营与服务提供商，只有交通网络安全得到保障，智能交通产业才能更好地持续发展。智能交通网络安全实践指南3 智能交通网络安全法规环境智能交通网络安全法规环境智能交通是一个基于现代电子信息技术面向交通运输的综合服务系统，为解决当前各类交通难题提供了新的思路；它将先进科技（如信息技术、数据通信技术、人工智能、大数据分析）合理地运用于交通服务当中，从而为交通参与者提供多样性的服务。行业普遍认为智能交通的发展需要高度依赖于物联网技术的不断创新，但伴随着新信息技术的引入也会引发前所未有的安全风险，由外部病毒入侵、恶意程序代码植入、IT 基础环境脆弱性等所导致的恶性网络安全事件

55、，已经引起各国政府、社会公众对智能交通安全，特别是对智能网联汽车等与其生活息息相关设备安全问题的广泛关注。虽然交通智能网联存在一定的安全风险，但其先进的技术以及简化 的管理机制必定能够助力实现“未来城市”交通新格局。近年来，为了 加强交通业智能网联领域中的安全可控能力，中国、美国、欧盟等大力 推动预研相关法规政策，尽管各国制定相关法律法规的思路和策略不同， 但涉及的要素基本一致。不过，此次研究过程中笔者寻查多国政府和研 究机构数据平台，发现在该领域的立法和标准还处于初研阶段，尚有很 大完善空间。本章节旨在归纳国内外相关法规政策，探讨智能交通网络 安全政策现状及发展方向，以期共同为推广智能交通网

56、络安全标准化研 究发展贡献微薄之力。国内智能交通网络安全法规政策环境背景与发展现状20 世纪 70 年代，智能交通研究在国内被首次提出，由于理论和技术尚未成熟，仅仅选择在北京、上海一线城市开展交通信号控制的技术研究。伴随其内涵和外延的与时俱进，我国陆续开展 ITS 基础性的研究和开发工作。为了加强顶层设计，全面推动智能交通产业技术研发和标准制定，在“九五”科技攻关项目中，政府集中力量编制完成国家智能运输体系框架、国家智能运输系统标准等内容。在 2000 年成立了全国智能运输协调指导小组，2001 年发布了中国智能运输系统体系框架。2016 年是“十三五”的开局之年，智能交通系统的内涵也在不断丰

57、富和升级，尤其共享汽车和共享单车全面开花，大大丰富了智能交通内涵。中国智能交通行业继续深入实践全面布局，国家发展改革委、交通运输部印发关于推进“互联网+”便捷交通促进智能交通发展的实施方案的通知中，说明充分认识推进“互联网+”便捷交通、促进智能交通发展的重要意义。如火如荼的交通智能化建设很好地满足了社会大众的便捷需求，而智能化、网联化所带来的诸多风险也在愈加凸显，尤其是网络安全性方面，基于云端基础平台、物联网组件、通信协议、终端智能设备等都存在着大量安全漏洞。2016 年 8 月，360 汽车信息安全实验室通过各类传感器骗过特斯拉 Model S 上的超声波传感器、摄像头和毫米波雷达，让传感器

58、得到错误数据；2016 年，腾讯科恩实验室实现了远程无接触式破解 Tesla，可以在驻车状态和行驶状态下远程控制；2017 年 5 月 12 日，Wannacry 勒索病毒在全球爆发，交通信号电子牌系统等被勒索锁机。此类事件在社会上不断引起轩然大波，消费者除了对自身安全威胁的担忧外，更加期待立法机构、行业监管部门能够尽快出台相关技术和管理法规，规范行业行为。此外，对恶意攻击的组织和个人，必要时应实施具有相应程度的惩罚。在法律法规方面，各国政府需积极引导行业自顶向下落地实施。2017 年 6 月中华人民共和国网络安全法正式实施，进一步明确和巩固了网络安全的重要地位。该法案明确将交通、互联网等行业

59、作为关键信息基础，强调网络安全投入在行业发展中的重要作用。同年，工信部和交通部联合编制完成LTE-V2X 车联网无线通信技术系列标准。2017 年底，工信部联合信标委发布国家车联网产业标准体系建设指南，该指南包括总体要求、智能网联汽车、信息通信、电子产品等要求，计划到 2020 年制定 30 项以上智能网联汽车重要标准，填补中国智能交通车联网领域的法规空白。影响及意义总体来说，中国政府在智能交通发展及其相关网络安全应对政策上， 起到了积极推动作用；同国外先进国家对比，我国是最早制定智能交通 网络安全标准的国家之一；先后发布了国家网络空间安全战略、中华人民共和国网络安全法、“等保 2.0”、关键

60、信息基础设施安全保护 条例、个人信息保护法（草稿）、个人信息和重要数据出境安全评估 办法（征求意见稿）、国家车联网产业标准体系建设指南 2018、智能网联汽车标准体系系列、网约车信息安全管理暂行办法等一系列 法规政策，表明了政府规范行业、打击网络犯罪的决心。中国制造 2025已经将汽车信息安全、工控信息安全等作为关键基础问题进行研究，在智能交通领域，未来我们更应该扩大监管范围， 为智能交通运输、智能交通管理、智能交通服务出行、智能交通设备等多个子领域提供安全、可靠、稳定的网络安全环境。国外智能交通网络安全法规政策环境背景与发展现状美国美国是全球最早提出智能交通概念的国家，早在 20 世纪 60