汽车新国标！强制安装“密码锁”？

随着智能汽车走进越来越多家庭

远程控车、OTA在线升级、车机联网

……

这些功能已不是新鲜事

但便利背后的隐患却也悄然而至

网络攻击、指令伪造、隐私泄露等安全风险

也离普通车主越来越近

近期

工业和信息化部装备工业一司就

《汽车密码应用技术要求》

强制性国家标准公开征求意见

给汽车网络安全定下硬性门槛

密码国标是什么？

需要车主自己设置密码吗？

已经购买的车会受影响吗？

今天油宝带大家一文读懂

目前这份强制国标还处在公开征求意见阶段，暂未正式发布落地。标准建议于2029年1月1日起实施，并设置了较长的过渡期。

新规主要约束车企的生产制造环节，这里所说的“密码”并不是车主的车机登录账号密码，而是车辆芯片与系统层面的底层加密防护，全程无需车主手动设置、手动操作。各类安全防护都在车辆后台静默运行，看不见摸不着，却实实在在守护着车主的出行安全。

对普通车主而言，这项新规将带来三重实质性保护：

第一重是防黑客入侵。新规要求车辆通过密码技术实现身份认证、数据加密和完整性保护，构建“进不来、拿不走、看不懂、改不了、走不脱”的内生防御体系，有效防范远程控车、数据窃取等现实威胁。

第二重是防系统篡改。车辆需建立从底层固件到上层应用的逐级可信启动链，确保软件组件真实可信，防止系统被非法篡改后运行。一旦校验失败，车辆可自动采取阻止加载、告警或回退至可信版本等措施。

第三重是防算法漏洞。新规明确禁止车辆制造商使用未经标准化验证的自研算法或私有算法，从源头上杜绝密码模块不合规带来的安全隐患。

老车主：正常用车不受影响

标准不追溯存量车辆，已经上路的车不会被强制召回或回厂改装，年检、上路一切照常。车企仍需遵守现行法律，若出现大规模安全漏洞，同样要依法履行相应责任。

准车主：新标落地更有保障

待标准正式实施后，新申报上市的车型必须满足密码安全要求，不达标不得上市销售。这意味着购车时多了一层国家强制标准的网络安全兜底，选车更有参照依据。

过渡期：留意节奏，按需选择

根据征求意见稿的安排：新申请型式批准的车型，自实施之日起即执行新标准；已获型式批准的存量车型，标准实施后有25个月缓冲期，可继续生产销售。这段时间购车，建议留意车型是否已执行新标准，按需决策即可。

油宝温馨提示

在车企筑牢车辆安全底座的同时

车主也应培养安全用车习惯

尽量不要连接陌生外接设备

谨慎安装来源不明的第三方应用

双向筑牢出行安全防线哦

文字 | 陈冠伊

素材来源丨工业和信息化部、信息安全国家工程研究中心、中国汽车流通协会汽车市场研究分会

责编 | 余驰放

审核 | 向爱静、宋清海