工信部加強智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理

  ICC訊 作為汽車產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向，智能網(wǎng)聯(lián)汽車正處于技術(shù)快速演進、產(chǎn)業(yè)加速布局的商業(yè)化前期階段。

  與此同時，汽車智能化、網(wǎng)聯(lián)化發(fā)展也產(chǎn)生了諸如未經(jīng)授權(quán)的個人信息和重要數(shù)據(jù)采集、利用等數(shù)據(jù)安全問題，網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全問題，駕駛自動化系統(tǒng)隨機故障、功能不足等引發(fā)的道路交通安全問題，以及在線升級（又稱OTA升級）改變車輛功能、性能可能引入的安全風險。

  為推動智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展，工信部12日發(fā)布《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》（以下簡稱《意見》），要求加強汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件升級、功能安全和預期功能安全管理，保證產(chǎn)品質(zhì)量和生產(chǎn)一致性。

  《意見》從加強數(shù)據(jù)和網(wǎng)絡(luò)安全管理、規(guī)范軟件在線升級、加強產(chǎn)品管理、保障措施等方面提出11項具體意見。

  數(shù)據(jù)管理備受關(guān)注，在強化數(shù)據(jù)安全管理能力方面，《意見》明確應當建立健全汽車數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護義務(wù)；建設(shè)數(shù)據(jù)安全保護技術(shù)措施，確保數(shù)據(jù)持續(xù)處于有效保護和合法利用的狀態(tài)，依法依規(guī)落實數(shù)據(jù)安全風險評估、數(shù)據(jù)安全事件報告等要求。

  尤其值得注意的是，《意見》指出，在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲，需要向境外提供數(shù)據(jù)的，應當通過數(shù)據(jù)出境安全評估。

  《意見》同時強調(diào)，企業(yè)應當建立數(shù)據(jù)資產(chǎn)管理臺賬，實施數(shù)據(jù)分類分級管理，加強個人信息與重要數(shù)據(jù)保護。

  對于智能網(wǎng)聯(lián)汽車產(chǎn)品而言，安全是紅線?！兑庖姟芬?，企業(yè)生產(chǎn)具有在線升級功能的汽車產(chǎn)品的，在線升級保證產(chǎn)品生產(chǎn)一致性。未經(jīng)審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。

  而企業(yè)生產(chǎn)具有自動駕駛功能的汽車產(chǎn)品時，應當確保汽車產(chǎn)品具備人機交互功能，顯示自動駕駛系統(tǒng)運行狀態(tài)。在特定條件下需要駕駛員執(zhí)行動態(tài)駕駛?cè)蝿?wù)的，應具備識別駕駛員執(zhí)行動態(tài)駕駛?cè)蝿?wù)能力的功能。車輛應能夠依法依規(guī)合理使用燈光信號、聲音等方式與其他道路使用者進行交互。

  為了有效復盤事故，汽車產(chǎn)品應具有事件數(shù)據(jù)記錄系統(tǒng)和自動駕駛數(shù)據(jù)記錄系統(tǒng)，用于事故重建、責任判定及原因分析等。

  另外，企業(yè)應當確保汽車產(chǎn)品具有安全、可靠的衛(wèi)星定位及授時功能，可有效提供位置、速度、時間等信息，《意見》鼓勵支持智能網(wǎng)聯(lián)汽車產(chǎn)品接受北斗衛(wèi)星導航系統(tǒng)信號。

  工信部表示后續(xù)還將重點針對具有自動駕駛功能的智能網(wǎng)聯(lián)汽車產(chǎn)品編制出臺相關(guān)技術(shù)規(guī)范，推動《意見》落實。