本書是中國(guó)電動(dòng)汽車百人會(huì)聯(lián)合中國(guó)信息化百人會(huì)、中國(guó)汽車工程研究院股份有限公司共同研究課題 智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全監(jiān)管體系與政策體系 的最終研究成果。
如今, 在路面上行駛的車輛中, 具備L2 級(jí)及以上輔助駕駛功能的汽車越來(lái)越多, 僅2022 年上半年, 我國(guó)L2 級(jí)輔助駕駛汽車的市場(chǎng)滲透率就超過(guò)30%。智能網(wǎng)聯(lián)汽車的一個(gè)重要特征就是具備了 自我進(jìn)化 的能力, 數(shù)據(jù)驅(qū)動(dòng)汽車功能進(jìn)化、服務(wù)創(chuàng)新, 軟件保障數(shù)據(jù)采集、處理。在數(shù)據(jù)決定體驗(yàn), 軟件定義汽車 的趨勢(shì)下, 智能網(wǎng)聯(lián)汽車的數(shù)據(jù)體量正快速躍升, 每日產(chǎn)生的數(shù)據(jù)量達(dá)到TB 級(jí), 隨之而來(lái)的云- 管- 端 安全風(fēng)險(xiǎn)及其影響范圍呈擴(kuò)大態(tài)勢(shì)。數(shù)據(jù)安全成為繼功能安全、預(yù)期功能安全、網(wǎng)絡(luò)安全之后的第四大安全監(jiān)管重點(diǎn)。完善的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全監(jiān)管體系與政策體系是發(fā)揮我國(guó)海量汽車數(shù)據(jù)規(guī)模優(yōu)勢(shì)、激活數(shù)據(jù)要素潛能的重要基礎(chǔ), 有助于推動(dòng)汽車數(shù)據(jù)安全合規(guī)地流通與使用, 以充分發(fā)揮數(shù)據(jù)對(duì)自動(dòng)駕駛、智能座艙等技術(shù)發(fā)展的促進(jìn)作用, 引導(dǎo)互聯(lián)網(wǎng)科技、金融保險(xiǎn)等不同行業(yè)的企業(yè)利用數(shù)據(jù)開發(fā)更多賦能智能網(wǎng)聯(lián)汽車發(fā)展的產(chǎn)品及服務(wù), 加快我國(guó)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展進(jìn)程。
本書通過(guò)專題研究的形式, 在對(duì)比美歐日等國(guó)家和地區(qū)數(shù)據(jù)安全政策、法規(guī)監(jiān)管體系的前提下, 從監(jiān)管和產(chǎn)業(yè)兩個(gè)層面梳理了我國(guó)智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理的八大問(wèn)題并提出建議。
數(shù)據(jù)安全管理與汽車監(jiān)管體系融合問(wèn)題。當(dāng)前我國(guó)汽車監(jiān)管主要關(guān)注生產(chǎn)準(zhǔn)入、強(qiáng)制認(rèn)證等事前管理, 而數(shù)據(jù)管理更注重從采集到銷毀的全生命周期安全。在數(shù)據(jù)安全管理與汽車監(jiān)管體系融合的過(guò)程中, 存在管理思維從 硬件為主向軟硬結(jié)合 轉(zhuǎn)變難、部門間監(jiān)管業(yè)務(wù)重疊交叉且缺乏有效協(xié)同等問(wèn)題。需要明確現(xiàn)階段汽車數(shù)據(jù)安全管理應(yīng)遵循的基本原則, 明晰部門間各自具體的責(zé)任劃分和任務(wù)分工, 并建立部門協(xié)同工作機(jī)制, 提升汽車數(shù)據(jù)管理效能。
國(guó)內(nèi)外法規(guī)、標(biāo)準(zhǔn)差異帶來(lái)的雙重合規(guī)問(wèn)題。近年來(lái), 全球主流國(guó)家紛紛出臺(tái)數(shù)據(jù)安全、隱私保護(hù)法律法規(guī), 各國(guó)數(shù)據(jù)安全、隱私保護(hù)的監(jiān)管側(cè)重點(diǎn)不同且評(píng)估標(biāo)準(zhǔn)不統(tǒng)一。我國(guó)汽車企業(yè)在加強(qiáng)國(guó)際市場(chǎng)戰(zhàn)略部署的過(guò)程中, 同一類型的產(chǎn)品因需要出口到不同的國(guó)家和地區(qū), 會(huì)面臨國(guó)外法長(zhǎng)臂管轄和國(guó)內(nèi)法域外適用帶來(lái)的雙重合規(guī)問(wèn)題, 落地難度較大。我國(guó)數(shù)據(jù)安全管理要與國(guó)際接軌, 應(yīng)積極培育全球合作生態(tài), 夯實(shí)數(shù)據(jù)標(biāo)準(zhǔn)互認(rèn)基礎(chǔ), 建立數(shù)據(jù)信任對(duì)等機(jī)制, 為我國(guó)汽車產(chǎn)業(yè)國(guó)際發(fā)展奠定基礎(chǔ)。
汽車測(cè)繪地理信息使用管理問(wèn)題。伴隨著汽車智能化發(fā)展, 測(cè)繪地理信息在智能網(wǎng)聯(lián)汽車中的應(yīng)用范圍逐步擴(kuò)大, 高精度地圖繪制以及自動(dòng)駕駛技術(shù)環(huán)境感知、行為決策、姿態(tài)控制和算法升級(jí)等高度依賴影像數(shù)據(jù)、衛(wèi)星導(dǎo)航定位、慣性導(dǎo)航、激光雷達(dá)點(diǎn)云數(shù)據(jù)等地理信息數(shù)據(jù)。但汽車采集和使用的測(cè)繪地理信息很容易涉密涉敏, 一旦泄露將影響國(guó)家安全。當(dāng)前汽車行業(yè)應(yīng)用測(cè)繪地理信息仍面臨缺乏細(xì)化指導(dǎo)、審圖效率低、缺乏協(xié)同管理導(dǎo)致資源浪費(fèi)等問(wèn)題, 需要出臺(tái)汽車領(lǐng)域測(cè)繪地理信息合規(guī)指南, 提升審圖效率, 并引導(dǎo)多方合作, 推動(dòng)測(cè)繪地理信息在汽車行業(yè)的應(yīng)用。
汽車數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)問(wèn)題。工業(yè)和信息化部發(fā)布的《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》為車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全提供了標(biāo)準(zhǔn)框架, 但接近87%的標(biāo)準(zhǔn)還處于未發(fā)布狀態(tài), 且汽車數(shù)據(jù)異常行為監(jiān)測(cè)、數(shù)據(jù)處理和技術(shù)要求等多項(xiàng)數(shù)據(jù)安全標(biāo)準(zhǔn)仍處空白狀態(tài), 很難為產(chǎn)業(yè)網(wǎng)絡(luò)、數(shù)據(jù)安全落地提供操作性指引。需在滿足產(chǎn)業(yè)長(zhǎng)遠(yuǎn)發(fā)展需求的前提下, 堅(jiān)持 急用先行 原則, 推動(dòng)行業(yè)標(biāo)準(zhǔn)和團(tuán)體標(biāo)準(zhǔn)的研制, 并為國(guó)家標(biāo)準(zhǔn)的制定提供參考。后續(xù)標(biāo)準(zhǔn)落地應(yīng)以汽車企業(yè)為突破口, 帶動(dòng)上下游企業(yè)標(biāo)準(zhǔn)對(duì)接和配套。
汽車數(shù)據(jù)分類分級(jí)問(wèn)題。我國(guó)的汽車數(shù)據(jù)分類分級(jí)工作已取得一定進(jìn)展, 出臺(tái)了一系列標(biāo)準(zhǔn)及規(guī)范文件, 對(duì)汽車數(shù)據(jù)特點(diǎn)、產(chǎn)生流程、分類分級(jí)方法、防護(hù)手段及對(duì)策等方面均有所覆蓋。但現(xiàn)階段各類標(biāo)準(zhǔn)規(guī)范的編制思路和框架不統(tǒng)一, 且普遍存在前瞻性不足、欠缺動(dòng)態(tài)發(fā)展空間、對(duì)部分?jǐn)?shù)據(jù)界定不夠清晰具體、安全防護(hù)措施與實(shí)際監(jiān)管脫節(jié)等問(wèn)題。需要明確汽車數(shù)據(jù)分類分級(jí)思路及原則, 制定協(xié)調(diào)一致的汽車數(shù)據(jù)分類分級(jí)規(guī)范指南, 促進(jìn)國(guó)家標(biāo)準(zhǔn)體系的建立。
汽車數(shù)據(jù)權(quán)責(zé)劃分問(wèn)題。汽車數(shù)據(jù)在產(chǎn)生、采集、傳輸、存儲(chǔ)過(guò)程中涉及產(chǎn)業(yè)鏈多方主體, 上下游企業(yè)均需獲取汽車數(shù)據(jù)用來(lái)迭代自身技術(shù)、優(yōu)化產(chǎn)品性能。傳統(tǒng)法律框架無(wú)法支撐汽車數(shù)據(jù)權(quán)責(zé)認(rèn)定, 落實(shí)和追蹤汽車數(shù)據(jù)權(quán)責(zé)配套的技術(shù)和機(jī)制不健全。當(dāng)前汽車數(shù)據(jù)相關(guān)應(yīng)用和管理實(shí)踐還處于初級(jí)階段, 需要從法律層面明確汽車數(shù)據(jù)所有權(quán), 圍繞不同數(shù)據(jù)處理的場(chǎng)景和環(huán)節(jié), 細(xì)化汽車數(shù)據(jù)管理各方主體責(zé)任, 確立產(chǎn)業(yè)鏈上下游企業(yè)聯(lián)動(dòng)權(quán)責(zé)關(guān)系。
數(shù)據(jù)安全防護(hù)技術(shù)上車問(wèn)題。智能網(wǎng)聯(lián)汽車具有高速移動(dòng)和空間受限的特點(diǎn), 受攻擊面更廣, 攻擊點(diǎn)更多, 安全防護(hù)難度更大�；ヂ�(lián)網(wǎng)安全防護(hù)技術(shù)已發(fā)展得比較成熟, 部分領(lǐng)先技術(shù)已開始引入車端, 但更多是單點(diǎn)防護(hù), 車端計(jì)算資源有限、加密算法不適配、車內(nèi)通信缺乏安全機(jī)制以及車輛外部接口眾多等制約著全方位數(shù)據(jù)安全防護(hù)體系的建立。應(yīng)加快汽車安全防護(hù)技術(shù)標(biāo)準(zhǔn)制定與更新,加強(qiáng)公共服務(wù)平臺(tái)建設(shè), 強(qiáng)化汽車數(shù)據(jù)安全監(jiān)測(cè)評(píng)估服務(wù), 推動(dòng)底層安全技術(shù)發(fā)展, 以提升汽車整體安全防護(hù)水平。
企業(yè)建設(shè)汽車數(shù)據(jù)安全管理體系問(wèn)題。目前汽車產(chǎn)業(yè)鏈各方主體數(shù)據(jù)安全管理體系建設(shè)程度參差不齊, 部分企業(yè)數(shù)據(jù)安全管理體系還流于形式且彼此獨(dú)立,部分零部件供應(yīng)商甚至未配齊數(shù)據(jù)安全團(tuán)隊(duì)。造成這一現(xiàn)象的原因有多個(gè)方面,包括法規(guī)具體條款要求不明確、標(biāo)準(zhǔn)和指南等實(shí)施文件缺失、汽車產(chǎn)業(yè)鏈缺乏對(duì)軟件及數(shù)據(jù)的管理經(jīng)驗(yàn)、企業(yè)內(nèi)各部門協(xié)調(diào)難度大等。需要進(jìn)一步補(bǔ)充、細(xì)化數(shù)據(jù)安全管理監(jiān)管要求, 加快制定數(shù)據(jù)安全管理體系建設(shè)指導(dǎo)細(xì)則及相關(guān)標(biāo)準(zhǔn), 為企業(yè)提供切實(shí)可行的實(shí)施路徑。
智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理涉及行業(yè)生態(tài)體系的各個(gè)環(huán)節(jié), 為充分發(fā)揮數(shù)據(jù)安全管理效能, 需要充分調(diào)動(dòng)行業(yè)整體的責(zé)任意識(shí), 聯(lián)合構(gòu)建汽車生態(tài)體系協(xié)同推進(jìn)的數(shù)據(jù)安全管理工作體系。協(xié)同政府、行業(yè)組織、上下游企業(yè)共同參與, 發(fā)揮各自的作用, 進(jìn)一步完善監(jiān)管體系、明確政策法規(guī)、協(xié)調(diào)機(jī)構(gòu)配合、指導(dǎo)企業(yè)實(shí)踐, 形成政府指導(dǎo)、行業(yè)協(xié)同、企業(yè)踐行 的全面協(xié)同治理模式。
本書在編寫過(guò)程中, 聽取了左曉棟、張東、朱雷、劉權(quán)、王弢等專家提出的寶貴意見(jiàn), 得到了智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全監(jiān)管體系與政策體系 課題組企業(yè)對(duì)調(diào)研工作的支持, 在此一并表示感謝。
本書內(nèi)容為編者獨(dú)立觀點(diǎn), 僅供參考, 不代表其他方的任何觀點(diǎn)和立場(chǎng)。由于編者水平有限, 部分內(nèi)容存在時(shí)效性, 書中難免有欠缺和疏漏之處, 懇請(qǐng)廣大讀者提出寶貴意見(jiàn)。
編　者