智能網(wǎng)聯(lián)汽車準(zhǔn)入系列解讀：
為推動(dòng)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展，8月12日，工業(yè)和信息化部印發(fā)《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》，從加強(qiáng)數(shù)據(jù)和網(wǎng)絡(luò)安全管理、規(guī)范軟件在線升級(jí)、加強(qiáng)產(chǎn)品管理、保障措施等方面提出11項(xiàng)具體意見。為了讓汽車行業(yè)和企業(yè)更好地理解并參照?qǐng)?zhí)行，促進(jìn)我國智能網(wǎng)聯(lián)汽車健康可持續(xù)發(fā)展，本報(bào)特開設(shè)“智能網(wǎng)聯(lián)汽車準(zhǔn)入系列解讀”專欄，邀請(qǐng)行業(yè)相關(guān)專家、權(quán)威人士從不同角度對(duì)該文件進(jìn)行全方位解讀。
本期專家系中國電子信息產(chǎn)業(yè)發(fā)展研究院副院長黃子河。
智能網(wǎng)聯(lián)汽車是當(dāng)前國內(nèi)外技術(shù)產(chǎn)業(yè)創(chuàng)新發(fā)展的重點(diǎn)領(lǐng)域。國外領(lǐng)軍企業(yè)持續(xù)加大投入，我國傳統(tǒng)汽車企業(yè)和網(wǎng)絡(luò)信息技術(shù)企業(yè)也紛紛投身其中，推動(dòng)智能網(wǎng)聯(lián)汽車領(lǐng)域不斷取得創(chuàng)新突破，具備不同等級(jí)駕駛自動(dòng)化功能的汽車逐漸被大眾所接受，該領(lǐng)域加速發(fā)展勢(shì)頭愈發(fā)顯現(xiàn)。汽車的智能化、網(wǎng)聯(lián)化發(fā)展需要以大量數(shù)據(jù)為支撐，才能驅(qū)動(dòng)自動(dòng)駕駛算法的改進(jìn)與完善，進(jìn)而實(shí)現(xiàn)智能網(wǎng)聯(lián)汽車的功能完善、性能優(yōu)化、安全加固。隨著數(shù)據(jù)的重要性日益凸顯，以及近期頻頻出現(xiàn)的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全事件，使得智能網(wǎng)聯(lián)汽車的數(shù)據(jù)安全問題引發(fā)了越來越多關(guān)注，并已成為事關(guān)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展的基礎(chǔ)性因素。在此背景下，工業(yè)和信息化部近日印發(fā)了《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》(以下簡稱《意見》)，其中就加強(qiáng)智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理提出明確要求。
《意見》明確企業(yè)應(yīng)建立健全數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護(hù)義務(wù)。智能網(wǎng)聯(lián)汽車在設(shè)計(jì)、研發(fā)、運(yùn)維過程中，會(huì)收集、產(chǎn)生、存儲(chǔ)、傳輸、利用大量數(shù)據(jù)。這些數(shù)據(jù)既包括傳統(tǒng)的汽車設(shè)計(jì)參數(shù)、電子系統(tǒng)診斷數(shù)據(jù)和日志數(shù)據(jù)、車輛的行為數(shù)據(jù)等，也包括自動(dòng)駕駛系統(tǒng)采集到的環(huán)境感知數(shù)據(jù)和產(chǎn)生的大量系統(tǒng)調(diào)試日志數(shù)據(jù)等。正常情況下，這些數(shù)據(jù)可以用于汽車功能、性能、環(huán)保、安全方面的優(yōu)化改進(jìn)，起到積極作用。但這些數(shù)據(jù)特別是可能涉及國家重要領(lǐng)域和個(gè)人隱私的數(shù)據(jù)一旦被竊取和濫用，就可能給國家安全和個(gè)人安全帶來重大問題。因此，有效管理智能網(wǎng)聯(lián)汽車相關(guān)數(shù)據(jù)，對(duì)維護(hù)國家安全、保護(hù)個(gè)人信息安全有著十分重要的作用，不可或缺。汽車生產(chǎn)企業(yè)對(duì)智能網(wǎng)聯(lián)汽車相關(guān)數(shù)據(jù)最為了解，也是收集、存儲(chǔ)、使用這些數(shù)據(jù)的最主要主體，天然肩負(fù)著保障數(shù)據(jù)安全的義務(wù)和責(zé)任。安全保障，制度先行。為此，《意見》從制度建立入手，要求“企業(yè)應(yīng)當(dāng)建立健全汽車數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護(hù)義務(wù)，明確責(zé)任部門和負(fù)責(zé)人”，并進(jìn)一步強(qiáng)調(diào)要求企業(yè)應(yīng)該“建立數(shù)據(jù)資產(chǎn)管理臺(tái)賬，實(shí)施數(shù)據(jù)分類分級(jí)管理”，以此作為加強(qiáng)個(gè)人信息與重要數(shù)據(jù)保護(hù)的必要工作。這些要求，為企業(yè)如何建立數(shù)據(jù)安全管理制度提供了指導(dǎo)依據(jù)。未來，智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)應(yīng)從制度著手，加強(qiáng)數(shù)據(jù)安全管理體系的建設(shè)，夯實(shí)企業(yè)的主體責(zé)任，自頂向下建立管理制度，制定數(shù)據(jù)分類分級(jí)規(guī)范，依法劃分?jǐn)?shù)據(jù)重要程度，加強(qiáng)分類分級(jí)保護(hù)，做到數(shù)據(jù)有類有級(jí)、數(shù)據(jù)有人負(fù)責(zé)、數(shù)據(jù)有人擔(dān)責(zé)、數(shù)據(jù)流轉(zhuǎn)合法合規(guī)。
《意見》明確企業(yè)應(yīng)建設(shè)數(shù)據(jù)安全保護(hù)技術(shù)措施，落實(shí)數(shù)據(jù)安全保護(hù)法規(guī)要求。智能網(wǎng)聯(lián)汽車及其相關(guān)數(shù)據(jù)，都是技術(shù)創(chuàng)新發(fā)展的產(chǎn)物。要加強(qiáng)數(shù)據(jù)安全管理與保護(hù)，除了良好的管理體系外，還應(yīng)緊緊依靠技術(shù)手段和行動(dòng)措施。我國已出臺(tái)的《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法(草案)》，都在明確對(duì)數(shù)據(jù)安全的針對(duì)性考慮的同時(shí)，也從多方面就數(shù)據(jù)安全保護(hù)技術(shù)的研發(fā)與應(yīng)用提出了要求。要加強(qiáng)智能網(wǎng)聯(lián)汽車的安全保護(hù)，也必須落實(shí)這些法律法規(guī)的相關(guān)要求。為此，《意見》明確要求企業(yè)“建設(shè)數(shù)據(jù)安全保護(hù)技術(shù)措施，確保數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài)，依法依規(guī)落實(shí)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全事件報(bào)告等要求”。企業(yè)應(yīng)按照要求，研發(fā)和應(yīng)用相關(guān)的保護(hù)技術(shù)，將數(shù)據(jù)安全風(fēng)險(xiǎn)防范于未然。同時(shí)必須注意到的是，汽車生產(chǎn)企業(yè)過去對(duì)數(shù)據(jù)安全重點(diǎn)關(guān)注的是防止商業(yè)機(jī)密、設(shè)計(jì)參數(shù)和知識(shí)產(chǎn)權(quán)等數(shù)據(jù)被篡改、破壞、泄露或非法獲取，通常采取權(quán)限管理、訪問控制、數(shù)據(jù)加密等措施。在智能網(wǎng)聯(lián)汽車發(fā)展的大環(huán)境下，汽車企業(yè)應(yīng)將重點(diǎn)轉(zhuǎn)移到合法利用數(shù)據(jù)(特別是運(yùn)行時(shí)收集和產(chǎn)生的數(shù)據(jù))方面，充分認(rèn)識(shí)到違法利用數(shù)據(jù)對(duì)社會(huì)公共安全、國家安全產(chǎn)生的嚴(yán)重危害。在此基礎(chǔ)上，企業(yè)應(yīng)在數(shù)據(jù)安全管理體系下，主動(dòng)積極開展數(shù)據(jù)安全測(cè)評(píng)、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)防御措施等活動(dòng)，對(duì)數(shù)據(jù)安全事件進(jìn)行實(shí)時(shí)監(jiān)測(cè)，發(fā)生安全事件后，采取應(yīng)急預(yù)案并及時(shí)處置。
《意見》明確企業(yè)應(yīng)落實(shí)數(shù)據(jù)在境內(nèi)存儲(chǔ)要求，必要時(shí)開展數(shù)據(jù)出境安全評(píng)估。數(shù)據(jù)資源已成為數(shù)字時(shí)代新的戰(zhàn)略性資源。與此同時(shí)，互聯(lián)網(wǎng)的跨地域特征又會(huì)帶來數(shù)據(jù)跨境流動(dòng)的新情況，進(jìn)而帶來新的問題和挑戰(zhàn)?！熬W(wǎng)聯(lián)化”是智能網(wǎng)聯(lián)汽車的重要特征之一，在增強(qiáng)汽車智能化功能的同時(shí)，也給相關(guān)數(shù)據(jù)流動(dòng)保護(hù)提出了新要求。若是涉及公共安全、個(gè)人信息和國家安全的關(guān)鍵數(shù)據(jù)或敏感數(shù)據(jù)的存儲(chǔ)、流動(dòng)不規(guī)范，被任意轉(zhuǎn)移、共享、使用，就很可能損害社會(huì)利益、個(gè)人利益乃至威脅國家安全。類似情況近年來在互聯(lián)網(wǎng)服務(wù)、云服務(wù)、智能手機(jī)終端等領(lǐng)域已經(jīng)被多次討論，智能網(wǎng)聯(lián)汽車也會(huì)面臨同樣的問題。為此，《意見》中明確提出“在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲(chǔ)。需要向境外提供數(shù)據(jù)的，應(yīng)當(dāng)通過數(shù)據(jù)出境安全評(píng)估”。這是落實(shí)相關(guān)法律法規(guī)內(nèi)容的明確要求，也是智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)必須堅(jiān)定遵循的行業(yè)規(guī)范。
總體而言，確保數(shù)據(jù)安全是智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)、企業(yè)、產(chǎn)品、服務(wù)發(fā)展的基本前提，也是保障生命安全、公共安全、國家安全的重要內(nèi)容?！兑庖姟逢P(guān)于強(qiáng)化數(shù)據(jù)安全管理的要求為智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)在管理數(shù)據(jù)、保護(hù)數(shù)據(jù)、合法利用數(shù)據(jù)方面指明了方向，有利于加快智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全保障體系建設(shè)，提升數(shù)據(jù)安全保障能力，推動(dòng)制造強(qiáng)國、網(wǎng)絡(luò)強(qiáng)國和交通強(qiáng)國建設(shè)。未來，智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及領(lǐng)域內(nèi)相關(guān)單位和從業(yè)者必須認(rèn)真落實(shí)《意見》要求，既要合理利用數(shù)據(jù)，又要認(rèn)真保護(hù)數(shù)據(jù)，以更全面的作為促進(jìn)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展之路行穩(wěn)致遠(yuǎn)。
(來源：中國汽車報(bào)網(wǎng) )
（轉(zhuǎn)載）
