曹宏斌：充电运营商眼中的充电网络安全体系

8月21日，2016中国电动汽车百人会夏季论坛在河南郑州举行。中国普天信息产业股份有限公司副总裁曹宏斌在论坛上发表演讲，以下是讲话实录：

尊敬的陈清泰理事长，各位领导，各位专家，女士们，先生们，大家上午好!接下来我代表董事长发言，题目是“充电运营商眼中的充电网络安全体系”。

2009年普天成立了专业从事新能源汽车充电设施运营的公司，成为国内最早的充电设施运营公司。几年来我们见证和参与了新能源汽车的发展，一方面，为中国电动汽车的规模不断发展感到自豪，一方面又感受到电动汽车安全带来的压力。上次百人会上万钢副主席在演讲中特意谈到，安全是新能源汽车发展的前提。这次百人会的主题是“安全保障 创新引领”，作为一个充电基础设施运营商，我着重报告一下普天对于充电设施网络安全体系的认识。

我的发言分为三个部分：第一，充电网络的组成;第二，充电网络的安全体系;第三，一点建议。

第一， 充电网络的组成。

我们认为充电设施网络的基本构成，包括充电设备、通信系统和信息服务平台，而充电桩作为终端只是其中一部分，充电网络的功能也不仅仅是充电，还需要在互联网大环境下满足用户不断增长的安全需要和增值服务的需要，所以建设充电网络应该从系统规划的顶层设计、产品开发、建设和运行考虑。既然是网络，安全性就是一个非常重要的问题。

第二， 充电网络的安全体系。

我们认为充电网络的安全体系包括了三个部分，第一个是产品的安全，第二个是充电运营的安全，第三个是信息的安全。

产品的安全，主要通过标准的实现，包括动力电池系统、充电桩设备、监控系统、运营平台等。目前国家已经对动力电池系统和充电设施有了标准。比如2015年12月国标委颁布的充电接口五项标准。充电设备行业标准也已经开始启动修订，充电设施认可管理办法也在建立和推进的过程中。

充电运营的安全，我们认为包括安全生产管理、运营操作管理和设备维护、充电过程的管理、运营保障以及措施。作为运营商，第一，要建立充电运营生产管理的体系。第二，要开展充电运维安全保障，包括运行的操作管理、维护以及数据分析和隐患的排查。第三，要建立充电过程的异常情况监测以及安全保护措施，提高对动力电池发生热失控等风险的抵御能力。第四，一旦出现安全事故或者故障时的应急处置。

以充电过程的安全为例，需要强调的是，充电过程是由车辆电池、BMS与设备侧的控制协同过程。从安全角度出发，应该视作安全保护系统，出现异常状况时要能够判断失效的状态，检测并且有效的传递告警信息提出指令，实施充电侧和受电侧的安全保护。

普天的充电保障措施主要是分为五级保护来实现。具体来说，第一级叫做车和桩的自主控制。第二级，在第一级控制的之上再加上一个前置的监控系统，并且有冗余的监测保护。第三级，在第二级的基础上实现后台的监控服务。第四级，将来通过大数据的分析，对电池和充电桩故障预测以及系统安全保护的多级联动保护。第五级，结合电池、充电桩系统性能演化趋势，融合后台大数据分析的预测，实现多级联动预警和安全防护的措施。四级和五级的保护，也是我们正在努力发展的方向。

通过这几年运营数据的积累，普天进行了充电运维服务的探索。比方说通过充电设施、电池的故障分析，我们向充电设施企业和电池厂也提供了产品性能改进的建议，得到了相关企业的好评，目前我们还在不断的完善智能管理平台的数据分析能力。

信息的安全。我们认为整个充电运营过程是建立在各个信息传输和交换基础之上，普天有通信的传统优势，采用信息领域当中比较惯用的全程全网的顶层设计的概念，提出了数据接口的框架，并且建立了信息模型。不同运营商之间的、不同设备之间都需要信息接口。我们认为充电网络的信息安全，应该包括安全等级保护、支付信息安 全、数据传输的交换、网络安全和信息平台的建设。

信息安全之所以重要，是因为它可以解决五大问题，就是访问控制、身份认证、保密性、完整性、可追溯性。首先，是通过资源的访问权限保证系统和数据的安全，使恶意的访问进不来。其次，是通过确定操作身份使得不该拿的信息拿不走。第三，通过采用加密技术，使信息在网络传输过程当中不被窃取。第四，通过交易不被中途篡改，使得虚假的信息交易不了。第五，通过可追溯性，使得任何一方都无法否认已经发生的数据，验证的信息跑不了。这是我们认为的信息安全中五个比较重要的部分，只有这样才能有利于建立优质高效安全稳定的充电基础设施网络。

第三，一点建议。建议车厂和基础设施运营商之间、运营商之间主动的加强电池数据和充电设施的信息共享，建立电池和充电网络安全体系，改善电动汽车的安全性，这样就能更好地提高老百姓使用电动汽车的安全性和积极性，中国新能源汽车产业就一定会更好更快的发展。谢谢大家!