工信部強(qiáng)化數(shù)據(jù)及網(wǎng)絡(luò)安全管理 護(hù)航智能網(wǎng)聯(lián)汽車爆發(fā)式增長(zhǎng)

8月12日，工業(yè)和信息化部正式發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》（以下簡(jiǎn)稱《意見》），壓實(shí)企業(yè)主體責(zé)任，加強(qiáng)汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件升級(jí)、功能安全和預(yù)期功能安全管理，保證產(chǎn)品質(zhì)量和生產(chǎn)一致性，推動(dòng)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展。

“制定《意見》是推動(dòng)產(chǎn)業(yè)發(fā)展的需要，也是堅(jiān)守安全底線的要求。”工信部在對(duì)《意見》的解讀中指出，汽車智能化、網(wǎng)聯(lián)化發(fā)展在帶來(lái)便利的同時(shí)，也會(huì)產(chǎn)生諸如未經(jīng)授權(quán)的個(gè)人信息和重要數(shù)據(jù)采集、利用等數(shù)據(jù)安全問(wèn)題，網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全問(wèn)題，駕駛自動(dòng)化系統(tǒng)隨機(jī)故障、功能不足等引發(fā)的道路交通安全問(wèn)題，以及在線升級(jí)（又稱OTA升級(jí)）改變車輛功能、性能可能引入的安全風(fēng)險(xiǎn)。

“《意見》的出臺(tái)恰逢其時(shí)。智能網(wǎng)聯(lián)化已上升成為多個(gè)國(guó)家的發(fā)展戰(zhàn)略，未來(lái)十年將迎來(lái)快速發(fā)展的黃金期，但智能網(wǎng)聯(lián)汽車產(chǎn)生了海量的數(shù)據(jù)，其數(shù)據(jù)安全問(wèn)題不容忽視。”有業(yè)內(nèi)人士對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者表示。

加強(qiáng)數(shù)據(jù)及網(wǎng)絡(luò)安全管理

近年來(lái)，隨著技術(shù)的不斷演進(jìn)，智能網(wǎng)聯(lián)汽車滲透率日漸提升。

《中國(guó)互聯(lián)網(wǎng)發(fā)展報(bào)告（2021）》顯示，2020年，我國(guó)智能網(wǎng)聯(lián)汽車銷量為303.2萬(wàn)輛，同比增長(zhǎng)107%，滲透率保持在15%左右。2021年第一季度，L2級(jí)(半自動(dòng)駕駛)智能網(wǎng)聯(lián)汽車的市場(chǎng)滲透率達(dá)到17.8%，新能源車中的L2級(jí)智能網(wǎng)聯(lián)汽車市場(chǎng)滲透率達(dá)30.9%。

預(yù)計(jì)到2025年，我國(guó)L2、L3級(jí)(在特定環(huán)境中實(shí)現(xiàn)部分自動(dòng)駕駛的操作)智能網(wǎng)聯(lián)汽車銷量占全部汽車銷量的50%，L4級(jí)(完全自動(dòng)駕駛)智能網(wǎng)聯(lián)汽車開始進(jìn)入市場(chǎng)，新增產(chǎn)值可達(dá)到8000億元。

不過(guò)，作為汽車工業(yè)產(chǎn)業(yè)升級(jí)的創(chuàng)新驅(qū)動(dòng)力，智能化、網(wǎng)聯(lián)化既是汽車產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的重要引擎，也給產(chǎn)業(yè)發(fā)展帶來(lái)前所未有的安全風(fēng)險(xiǎn)。伴隨智能網(wǎng)聯(lián)汽車逐漸商業(yè)化落地，數(shù)據(jù)安全、信息安全、功能安全、隱私保護(hù)、事故判責(zé)等問(wèn)題日益凸顯。

隨著汽車智能化程度的不斷演進(jìn)，智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全攻擊事件正逐年增加。同時(shí)，大量攝像頭、雷達(dá)、測(cè)速儀、導(dǎo)航儀等各類傳感器的使用，汽車正從原來(lái)的信息孤島變成了一個(gè)聯(lián)網(wǎng)的信息節(jié)點(diǎn)。在智能汽車的使用過(guò)程中，從數(shù)據(jù)采集到傳輸、再到處理使用，全生命周期都有數(shù)據(jù)安全風(fēng)險(xiǎn)的問(wèn)題。

21世紀(jì)經(jīng)濟(jì)報(bào)道記者梳理發(fā)現(xiàn)，《意見》圍繞上述問(wèn)題提出兩個(gè)核心要求，一是提出對(duì)智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全及網(wǎng)絡(luò)安全的保障要求，二是針對(duì)具有輔助駕駛功能及自動(dòng)駕駛功能產(chǎn)品的安全管理。

《意見》要求強(qiáng)化數(shù)據(jù)安全管理能力，企業(yè)應(yīng)當(dāng)建立健全汽車數(shù)據(jù)安全管理制度，建立數(shù)據(jù)資產(chǎn)管理臺(tái)賬，建設(shè)數(shù)據(jù)安全保護(hù)技術(shù)措施等。

在加強(qiáng)網(wǎng)絡(luò)安全保障能力方面，《意見》明確企業(yè)應(yīng)當(dāng)建立汽車網(wǎng)絡(luò)安全管理制度，依法落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和車聯(lián)網(wǎng)卡實(shí)名登記管理要求，明確網(wǎng)絡(luò)安全責(zé)任部門和負(fù)責(zé)人。具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施，具備汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件，確保車輛及其功能處于被保護(hù)的狀態(tài)。

此外，工信部還明確加強(qiáng)組合駕駛輔助功能產(chǎn)品、自動(dòng)駕駛功能產(chǎn)品安全管理，保障車輛安全運(yùn)行。其中，自動(dòng)駕駛功能產(chǎn)品應(yīng)滿足功能安全、預(yù)期功能安全、網(wǎng)絡(luò)安全等過(guò)程保障要求。

值得關(guān)注的是，針對(duì)數(shù)據(jù)跨境傳輸，《意見》中也明確規(guī)定在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲(chǔ)，需要向境外提供數(shù)據(jù)的，應(yīng)當(dāng)通過(guò)數(shù)據(jù)出境安全評(píng)估。

相關(guān)標(biāo)準(zhǔn)日益完善

隨著智能網(wǎng)聯(lián)汽車在全球范圍內(nèi)的快速發(fā)展，世界主要汽車國(guó)家和地區(qū)都在為智能網(wǎng)聯(lián)汽車發(fā)展?fàn)I造良好的法規(guī)政策環(huán)境。

在我國(guó)，標(biāo)準(zhǔn)法規(guī)也為智能網(wǎng)聯(lián)汽車行業(yè)的發(fā)展帶來(lái)了重要的基礎(chǔ)性和引導(dǎo)性作用，據(jù)不完全統(tǒng)計(jì)，目前相關(guān)部門已經(jīng)制定發(fā)布了10余項(xiàng)國(guó)家行業(yè)標(biāo)準(zhǔn)。

不過(guò)，在業(yè)內(nèi)看來(lái)，目前制定和出臺(tái)智能網(wǎng)聯(lián)汽車相關(guān)標(biāo)準(zhǔn)，數(shù)量還遠(yuǎn)遠(yuǎn)不夠。

工信部也在對(duì)《意見》的解讀中指出：“智能網(wǎng)聯(lián)汽車是汽車產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向，正處于技術(shù)快速演進(jìn)、產(chǎn)業(yè)加速布局的商業(yè)化前期階段。智能網(wǎng)聯(lián)汽車在產(chǎn)品結(jié)構(gòu)、功能實(shí)現(xiàn)等方面與傳統(tǒng)汽車存在較大差異，車輛安全相關(guān)基本特征、技術(shù)參數(shù)仍在不斷變化。”

值得關(guān)注的是，國(guó)家相關(guān)部門也正在加快推進(jìn)政策法規(guī)研究以及技術(shù)標(biāo)準(zhǔn)體系的建立。

早在今年4月12日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見稿）》，明確了管理的汽車數(shù)據(jù)類別，運(yùn)營(yíng)者在處理個(gè)人信息和重要數(shù)據(jù)過(guò)程中堅(jiān)持的主要原則，同時(shí)也提出個(gè)人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門組織的數(shù)據(jù)出境安全評(píng)估。

日前，國(guó)家市場(chǎng)監(jiān)督管理總局標(biāo)準(zhǔn)技術(shù)管理司副司長(zhǎng)、一級(jí)巡視員國(guó)煥新在第七屆智能網(wǎng)聯(lián)汽車技術(shù)及標(biāo)準(zhǔn)法規(guī)國(guó)際交流會(huì)（ICV2021）上透露，汽車信息安全、電動(dòng)汽車遠(yuǎn)程管理系統(tǒng)信息安全、車載信息交互系統(tǒng)信息安全、汽車網(wǎng)關(guān)汽車安全四項(xiàng)汽車信息安全國(guó)家標(biāo)準(zhǔn)即將發(fā)布實(shí)施，遠(yuǎn)程升級(jí)系統(tǒng)、自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)、整車信息安全要素等三項(xiàng)強(qiáng)制性國(guó)家標(biāo)準(zhǔn)和汽車數(shù)據(jù)采集安全要求國(guó)家標(biāo)準(zhǔn)立項(xiàng)工作正在組織開展。

此外，工信部網(wǎng)站信息顯示，近期有6項(xiàng)相關(guān)的國(guó)家標(biāo)準(zhǔn)將實(shí)施，還有30余項(xiàng)標(biāo)準(zhǔn)處于研究和制訂階段，智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)進(jìn)入密集的制訂期，未來(lái)將會(huì)集中發(fā)布。