我國(guó)智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò)和數(shù)據(jù)安全態(tài)勢(shì)分析與行業(yè)實(shí)踐
隨著汽車(chē)與人工智能、信息通信、電氣自動(dòng)化等技術(shù)深度融合，智能網(wǎng)聯(lián)汽車(chē)已逐漸發(fā)展為新一代移動(dòng)智能終端，有力推動(dòng)了交通出行方式革新。在汽車(chē)智能化、網(wǎng)聯(lián)化、電動(dòng)化應(yīng)用進(jìn)程的不斷加快下，新型安全風(fēng)險(xiǎn)與挑戰(zhàn)也不斷凸顯，如何做好智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò)安全和數(shù)據(jù)安全，已成為保障產(chǎn)業(yè)健康發(fā)展的關(guān)鍵問(wèn)題。
一、我國(guó)智能網(wǎng)聯(lián)汽車(chē)安全態(tài)勢(shì)分析
(一）我國(guó)高度重視智能網(wǎng)聯(lián)汽車(chē)安全發(fā)展
習(xí)近平總書(shū)記多次作出重要指示批示，強(qiáng)調(diào)沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全。在習(xí)近平總書(shū)記關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)、制造強(qiáng)國(guó)重要思想的指導(dǎo)下，我國(guó)先后出臺(tái)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)，采取系列舉措，推動(dòng)構(gòu)建國(guó)家網(wǎng)絡(luò)安全綜合治理體系。
作為汽車(chē)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的重要戰(zhàn)略方向，智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò)安全和數(shù)據(jù)安全受到了我國(guó)政府的高度重視。國(guó)家主管部門(mén)制定發(fā)布系列政策文件，加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)安全管理及防護(hù)能力建設(shè)，促進(jìn)汽車(chē)產(chǎn)業(yè)安全健康發(fā)展。2021 年 7 月，工業(yè)和信息化部發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》，壓實(shí)企業(yè)主體責(zé)任，加強(qiáng)汽車(chē)數(shù)據(jù)安全、網(wǎng)絡(luò)安全等管理，保證產(chǎn)品質(zhì)量和生產(chǎn)一致性。2023 年 11 月，工業(yè)和信息化部等四部門(mén)出臺(tái)《關(guān)于開(kāi)展智能網(wǎng)聯(lián)汽車(chē)準(zhǔn)入和上路通行試點(diǎn)工作的通知》，針對(duì)搭載自動(dòng)駕駛功能的智能網(wǎng)聯(lián)汽車(chē)，《通知》提出，汽車(chē)生產(chǎn)企業(yè)網(wǎng)絡(luò)安全和數(shù)據(jù)安全保障能力、產(chǎn)品網(wǎng)絡(luò)和數(shù)據(jù)安全要求、使用主體網(wǎng)絡(luò)和數(shù)據(jù)安全保障能力要求，通過(guò)開(kāi)展試點(diǎn)工作，引導(dǎo)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)和車(chē)輛使用主體加強(qiáng)能力建設(shè)，促進(jìn)產(chǎn)品功能性能提升、產(chǎn)業(yè)生態(tài)迭代優(yōu)化，對(duì)未履行安全責(zé)任和安全保護(hù)義務(wù)等的試點(diǎn)企業(yè)或使用主體，要求暫停試點(diǎn)并整改。2024 年 1 月，工業(yè)和信息化部等五部門(mén)出臺(tái)《關(guān)于開(kāi)展智能網(wǎng)聯(lián)汽車(chē)“車(chē)路云一體化”應(yīng)用試點(diǎn)的通知》，在申報(bào)條件中明確試點(diǎn)城市應(yīng)具備省級(jí)或市級(jí)智能網(wǎng)聯(lián)汽車(chē)安全監(jiān)測(cè)能力、汽車(chē)網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理能力等，推動(dòng)提升城市安全保障能力，促進(jìn)“車(chē)路云一體化”規(guī)?；痉稇?yīng)用和新型商業(yè)模式探索。
(二）產(chǎn)業(yè)高速發(fā)展伴隨網(wǎng)絡(luò)安全隱患
近年來(lái)，智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)迅猛發(fā)展，市場(chǎng)規(guī)模大幅增長(zhǎng)。據(jù)公安部 2024 年 1 月統(tǒng)計(jì)，我國(guó)汽車(chē)保有量已達(dá) 3.36 億輛，全國(guó)有 94 座城市汽車(chē)保有量超過(guò) 100 萬(wàn)輛。截至 2023 年底，全國(guó)新能源汽車(chē)保有量達(dá) 2041 萬(wàn)輛，占汽車(chē)總量的 6.07%。據(jù)工業(yè)和信息化部有關(guān)數(shù)據(jù)顯示，2022 年我國(guó)搭載組合駕駛輔助系統(tǒng)的智能網(wǎng)聯(lián)乘用車(chē)新車(chē)銷(xiāo)售約 700 萬(wàn)輛，市場(chǎng)滲透率達(dá) 34.9%，2023 年上半年市場(chǎng)滲透率提升至42.4%，智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)已步入高速發(fā)展階段。
與此同時(shí)，隨著汽車(chē)網(wǎng)聯(lián)化、智能化創(chuàng)新應(yīng)用進(jìn)程不斷加快，安全特性愈發(fā)復(fù)雜，新型安全風(fēng)險(xiǎn)和挑戰(zhàn)愈加凸顯，車(chē)聯(lián)網(wǎng)應(yīng)用場(chǎng)景對(duì)網(wǎng)絡(luò)安全和數(shù)據(jù)安全保障能力提出了更高要求。據(jù)研究顯示，車(chē)聯(lián)網(wǎng)具有“五危一體”的安全特性，即與人身安全強(qiáng)相關(guān)、風(fēng)險(xiǎn)范圍異常廣泛、數(shù)據(jù)龐大流通難控、智能聯(lián)網(wǎng)監(jiān)督難管、多網(wǎng)融合風(fēng)險(xiǎn)蔓延等特性，直接關(guān)系著人身安全、交通安全、公共安全乃至國(guó)家安全。一旦智能網(wǎng)聯(lián)汽車(chē)被不法分子攻擊并遠(yuǎn)程操控，可危及駕乘人員及他人生命財(cái)產(chǎn)安全；若入侵企業(yè)生產(chǎn)系統(tǒng)及辦公網(wǎng)絡(luò)，可造成產(chǎn)線癱瘓，影響企業(yè)正常生產(chǎn)運(yùn)營(yíng)，從而對(duì)整條產(chǎn)業(yè)鏈造成打擊。
(三）網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)事件威脅加劇
當(dāng)前，汽車(chē)行業(yè)網(wǎng)絡(luò)安全事件頻發(fā)，已成為網(wǎng)絡(luò)攻擊的潛在目標(biāo)之一，安全形勢(shì)復(fù)雜嚴(yán)峻。據(jù)Upstream《2023 年全球汽車(chē)網(wǎng)絡(luò)安全報(bào)告》顯示，在 2022 年汽車(chē)行業(yè)網(wǎng)絡(luò)安全事件中，遠(yuǎn)程通信和應(yīng)用服務(wù)器遭受攻擊占比達(dá) 35%、無(wú)鑰匙遠(yuǎn)程進(jìn)入系統(tǒng)占比 18%，遠(yuǎn)程非接觸式攻擊已成為主要安全威脅形式。據(jù)有關(guān)研究表明，2023 年全球公開(kāi)披露重大漏洞事件 29 起，其中包括車(chē)端漏洞 11 起、車(chē)聯(lián)網(wǎng)平臺(tái)漏洞 8 起、數(shù)據(jù)泄露或勒索事件 7 起等，漏洞危害引起高度警示。
近年來(lái)，汽車(chē)行業(yè)數(shù)據(jù)安全事件不斷發(fā)生，對(duì)產(chǎn)業(yè)發(fā)展和社會(huì)輿論帶來(lái)了負(fù)面影響。如 2022 年末，國(guó)內(nèi)某新勢(shì)力車(chē)企數(shù)百萬(wàn)條用戶數(shù)據(jù)遭泄露，被黑客組織勒索上百萬(wàn)美元，泄露數(shù)據(jù)涉及車(chē)主個(gè)人身份信息、緊急聯(lián)系人信息、家庭住址、親密關(guān)系等隱私信息，一旦被不法分子分析利用，可能危害用戶個(gè)人財(cái)產(chǎn)安全甚至生命安全。2023 年 2 月，豐田汽車(chē)的全球供應(yīng)商信息管理系統(tǒng)被黑客入侵，超過(guò) 1.4 萬(wàn)家供應(yīng)商的電子郵件賬戶、相關(guān)機(jī)密文件、供應(yīng)商信息等讀寫(xiě)權(quán)限暴露，不法分子可通過(guò)此后門(mén)刪改數(shù)據(jù)以破壞豐田在全球的運(yùn)營(yíng)活動(dòng)，或進(jìn)行針對(duì)性網(wǎng)絡(luò)釣魚(yú)攻擊，帶來(lái)極大的安全威脅。
二、智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò)和數(shù)據(jù)安全典型實(shí)踐剖析
為應(yīng)對(duì)新形勢(shì)下智能網(wǎng)聯(lián)汽車(chē)面對(duì)的網(wǎng)絡(luò)和數(shù)據(jù)安全新挑戰(zhàn)，我國(guó)有關(guān)主管部門(mén)、科研機(jī)構(gòu)、企事業(yè)單位等各方主體積極行動(dòng)、持續(xù)開(kāi)展相關(guān)實(shí)踐，穩(wěn)步推動(dòng)建立健全智能網(wǎng)聯(lián)汽車(chē)安全管理機(jī)制，深入服務(wù)車(chē)主個(gè)人安全需求，持續(xù)加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)安全技術(shù)保障能力建設(shè)。
(一）立標(biāo)準(zhǔn)規(guī)范，把牢安全發(fā)展“方向盤(pán)”
我國(guó)立足智能網(wǎng)聯(lián)汽車(chē)安全發(fā)展大局，統(tǒng)籌協(xié)調(diào)、系統(tǒng)布局車(chē)聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化工作，積極發(fā)揮標(biāo)準(zhǔn)對(duì)安全發(fā)展的規(guī)范性和引領(lǐng)性作用。2022 年 2 月，工業(yè)和信息化部發(fā)布《車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》，在總體與基礎(chǔ)共性、終端與設(shè)施網(wǎng)絡(luò)安全、網(wǎng)聯(lián)通信安全、數(shù)據(jù)安全、應(yīng)用服務(wù)安全、安全保障與支撐等 6 個(gè)方向明確了 100 余項(xiàng)標(biāo)準(zhǔn)任務(wù)。據(jù)《車(chē)聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化白皮書(shū)（2023年）》表明，我國(guó)車(chē)聯(lián)網(wǎng)安全標(biāo)準(zhǔn)已發(fā)布 21 項(xiàng)，制定 68 項(xiàng)，車(chē)聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化工作整體取得積極進(jìn)展。
依托中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)、全國(guó)汽車(chē)標(biāo)準(zhǔn)化技術(shù)委員會(huì)、全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)等標(biāo)準(zhǔn)化組織，國(guó)家工業(yè)信息安全發(fā)展研究中心等科研機(jī)構(gòu)、浙江吉利汽車(chē)研究院有限公司等汽車(chē)企業(yè)、鄭州信大捷安信息技術(shù)股份有限公司等安全公司，以及北京理工大學(xué)等高校院所積極作為、持續(xù)推進(jìn)國(guó)際、國(guó)家和行業(yè)標(biāo)準(zhǔn)制定工作，穩(wěn)步促進(jìn)標(biāo)準(zhǔn)體系建設(shè)和實(shí)踐指導(dǎo)。比如國(guó)家工業(yè)信息安全發(fā)展研究中心在中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)積極推進(jìn)車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全行業(yè)標(biāo)準(zhǔn)研制工作，在數(shù)據(jù)安全方面，制定《車(chē)聯(lián)網(wǎng)數(shù)據(jù)分類(lèi)及重要數(shù)據(jù)識(shí)別規(guī)則》《車(chē)聯(lián)網(wǎng)個(gè)人信息安全保護(hù)要求及測(cè)評(píng)方法》《車(chē)聯(lián)網(wǎng)數(shù)據(jù)出境安全評(píng)估規(guī)范》《車(chē)聯(lián)網(wǎng)數(shù)據(jù)和個(gè)人信息脫敏實(shí)施規(guī)范》等標(biāo)準(zhǔn)；在網(wǎng)絡(luò)安全方面，制定《車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分類(lèi)分級(jí)指南》《車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估規(guī)范》等標(biāo)準(zhǔn)；在安全檢測(cè)方面，制定《車(chē)載可插卸聯(lián)網(wǎng)設(shè)備安全防護(hù)及檢測(cè)要求》《車(chē)聯(lián)網(wǎng)設(shè)施設(shè)備安全技術(shù)要求及檢測(cè)方法路側(cè)無(wú)線通信設(shè)備》等標(biāo)準(zhǔn)；在安全管理方面，制定《車(chē)聯(lián)網(wǎng)供應(yīng)鏈網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理準(zhǔn)則》《車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全能力成熟度模型》等標(biāo)準(zhǔn)。
(二）強(qiáng)車(chē)主服務(wù)，系好個(gè)人保障“安全帶”
智能網(wǎng)聯(lián)汽車(chē)與車(chē)主、行人等的人身安全、財(cái)產(chǎn)安全、數(shù)據(jù)及個(gè)人信息安全關(guān)系密切，一旦發(fā)生大規(guī)模汽車(chē)數(shù)據(jù)泄露事件，極易引發(fā)全國(guó)性的負(fù)面輿論，對(duì)智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)有序發(fā)展造成沖擊。為提振車(chē)主個(gè)人隱私及行車(chē)安全信心，為汽車(chē)行業(yè)安全發(fā)展提供參考指引，為主管部門(mén)監(jiān)督管理提供決策支撐，亟需面向我國(guó)存量智能網(wǎng)聯(lián)汽車(chē)開(kāi)展安全調(diào)查研究，針對(duì)性組織開(kāi)展車(chē)主安全服務(wù)保障工作。
2022 年到 2023 年，國(guó)家工業(yè)信息安全發(fā)展研究中心等機(jī)構(gòu)通過(guò)蹲點(diǎn)訪談、問(wèn)卷調(diào)查、現(xiàn)場(chǎng)檢測(cè)、案頭分析、專(zhuān)家咨詢(xún)等形式，率先開(kāi)展我國(guó)存量汽車(chē)車(chē)主個(gè)人隱私和數(shù)據(jù)安全風(fēng)險(xiǎn)問(wèn)題調(diào)研，摸底我國(guó)存量汽車(chē)網(wǎng)絡(luò)和數(shù)據(jù)安全現(xiàn)狀，挖掘車(chē)主群體個(gè)人隱私和數(shù)據(jù)安全保護(hù)需求，為下一步推進(jìn)車(chē)主安全服務(wù)和保障提供重要參考。本次調(diào)查研究累計(jì)發(fā)放問(wèn)卷 1272 份，覆蓋 29 個(gè)?。ㄊ?、區(qū)），現(xiàn)場(chǎng)訪談 100 人，完成 53 款汽車(chē)品牌、128 款車(chē)型的安全測(cè)試，得出以下三方面結(jié)論：一是個(gè)人車(chē)主高度關(guān)注政府管理舉措和安全風(fēng)險(xiǎn)事件，對(duì)汽車(chē)數(shù)據(jù)安全保護(hù)能力缺乏信任度和安全感。調(diào)研顯示，一方面，57.4% 的車(chē)主經(jīng)常關(guān)注汽車(chē)數(shù)據(jù)安全相關(guān)法律法規(guī)發(fā)布、解讀等新聞，82% 的車(chē)主經(jīng)常關(guān)注汽車(chē)違規(guī)采集或泄露車(chē)主個(gè)人敏感信息類(lèi)新聞，車(chē)主日常對(duì)汽車(chē)數(shù)據(jù)安全管理和風(fēng)險(xiǎn)事件動(dòng)態(tài)關(guān)注度較高。另一方面，91.7% 的車(chē)主最擔(dān)心車(chē)輛違規(guī)采集或泄露姓名、聯(lián)系方式、住址、身份證號(hào)等個(gè)人信息，75.3% 的車(chē)主對(duì)為獲取車(chē)輛使用便利而共享個(gè)人敏感信息存有顧慮，車(chē)主對(duì)當(dāng)下汽車(chē)數(shù)據(jù)安全保護(hù)情況存有很大擔(dān)憂。二是大多數(shù)存量汽車(chē)在數(shù)據(jù)采集、處理和合規(guī)使用方面仍存在較多問(wèn)題，多數(shù)個(gè)人車(chē)主對(duì)汽車(chē)數(shù)據(jù)安全情況認(rèn)知缺乏。調(diào)研顯示，83.3% 的車(chē)輛在采集數(shù)據(jù)前沒(méi)有彈出授權(quán)請(qǐng)求、隱私條款，或條款中無(wú)拒絕選項(xiàng)，或拒絕后無(wú)法使用相關(guān)服務(wù)功能和權(quán)限；54.2% 的車(chē)輛未通過(guò)顯著方式告知處理個(gè)人信息種類(lèi)（包括車(chē)輛行蹤軌跡、駕駛習(xí)慣、音頻、視頻、圖像和生物識(shí)別特征等）。與此同時(shí)，66.7% 的車(chē)主不清楚汽車(chē)攝像頭等音視頻設(shè)備、ECU 等處理單元的個(gè)人敏感信息采集情況，70.3% 的車(chē)主對(duì)汽車(chē)網(wǎng)絡(luò)數(shù)據(jù)安全情況缺乏了解。三是汽車(chē)數(shù)據(jù)安全風(fēng)險(xiǎn)突出，大多數(shù)車(chē)主遭遇不同類(lèi)型安全問(wèn)題，且缺乏有效的投訴和問(wèn)題解決渠道，發(fā)展與安全的矛盾仍然尖銳。調(diào)研顯示，一方面，目前大多數(shù)存量智能網(wǎng)聯(lián)汽車(chē)均存在不同程度的安全隱患，如 35% 的車(chē)輛與服務(wù)平臺(tái)的通信協(xié)議不可靠、31% 的車(chē)載交互通信驗(yàn)證機(jī)制空白、17% 的車(chē)端數(shù)據(jù)安全存儲(chǔ)機(jī)制缺失等，可導(dǎo)致個(gè)人信息和重要數(shù)據(jù)被惡意竊取、篡改等安全問(wèn)題。另一方面，大多數(shù)車(chē)主曾遭遇過(guò)行駛過(guò)程中車(chē)機(jī)系統(tǒng)自動(dòng)重啟、緩存數(shù)據(jù)丟失、車(chē)載藍(lán)牙連接驗(yàn)證無(wú)效等各類(lèi)安全問(wèn)題，且僅 42.1% 的車(chē)主表示有投訴通道可及時(shí)反饋問(wèn)題，使得車(chē)主對(duì)智能網(wǎng)聯(lián)汽車(chē)的信任度大打折扣。
(三）促應(yīng)用保障，升級(jí)產(chǎn)業(yè)增長(zhǎng)“發(fā)動(dòng)機(jī)”
強(qiáng)化智能網(wǎng)聯(lián)汽車(chē)安全技術(shù)保障能力，有效增強(qiáng)安全防護(hù)能力，護(hù)航智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)平穩(wěn)發(fā)展，加強(qiáng)產(chǎn)學(xué)研用深度融合，研究形成貼合業(yè)務(wù)實(shí)際的安全解決方案，促進(jìn)行業(yè)產(chǎn)業(yè)廣泛應(yīng)用推廣。
2021 年 6 月，工業(yè)和信息化部組織開(kāi)展車(chē)聯(lián)網(wǎng)身份認(rèn)證和安全信任試點(diǎn)工作，從車(chē)與云、車(chē)與車(chē)、車(chē)與路、車(chē)與設(shè)備的安全通信等 4 個(gè)方向，遴選基礎(chǔ)電信企業(yè)、汽車(chē)生產(chǎn)企業(yè)、電子零部件企業(yè)、網(wǎng)絡(luò)安全企業(yè)，以及網(wǎng)絡(luò)安全創(chuàng)新應(yīng)用先進(jìn)示范區(qū)、國(guó)家級(jí)車(chē)聯(lián)網(wǎng)先導(dǎo)區(qū)等的建設(shè)運(yùn)營(yíng)單位等組織開(kāi)展試點(diǎn)工作，以加快推進(jìn)車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全保障能力建設(shè)，構(gòu)建車(chē)聯(lián)網(wǎng)身份認(rèn)證和安全信任體系，推動(dòng)商用密碼應(yīng)用，保障蜂窩車(chē)聯(lián)網(wǎng)（C-V2X）通信安全。工業(yè)和信息化部等十四部門(mén)積極開(kāi)展網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范工作，在 2023 年度試點(diǎn)工作中，明確面向在線升級(jí)（OTA）、遠(yuǎn)程診斷監(jiān)控、自動(dòng)駕駛、車(chē)路協(xié)同、智慧交通等典型場(chǎng)景，解決車(chē)云、車(chē)車(chē)、車(chē)路、車(chē)設(shè)備通信安全需求，針對(duì)智能駕駛系統(tǒng)、聯(lián)網(wǎng)關(guān)鍵設(shè)備、網(wǎng)絡(luò)基礎(chǔ)設(shè)施、車(chē)聯(lián)網(wǎng)服務(wù)平臺(tái)等安全認(rèn)證及通信安全保障等網(wǎng)絡(luò)安全需求，在車(chē)聯(lián)網(wǎng)安全輕量化防護(hù)、安全認(rèn)證、威脅監(jiān)測(cè)、應(yīng)急處置、檢測(cè)評(píng)估等方面開(kāi)展應(yīng)用試點(diǎn)示范，加強(qiáng)網(wǎng)絡(luò)安全先進(jìn)技術(shù)應(yīng)用引導(dǎo)，推動(dòng)車(chē)聯(lián)網(wǎng)和智能網(wǎng)聯(lián)汽車(chē)等領(lǐng)域網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。2023 年 9 月，工業(yè)和信息化部組織開(kāi)展工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例遴選工作，面向工業(yè)領(lǐng)域、電信和互聯(lián)網(wǎng)領(lǐng)域組織開(kāi)展數(shù)據(jù)安全典型案例遴選。在汽車(chē)數(shù)據(jù)安全保護(hù)類(lèi)案例方向，針對(duì)在車(chē)外人臉信息匿名化處理、座艙數(shù)據(jù)車(chē)內(nèi)處理和處理個(gè)人信息顯著告知等三方面所形成的技術(shù)、產(chǎn)品、服務(wù)一體化解決方案進(jìn)行遴選，以充分發(fā)揮典型案例在數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展中的示范引領(lǐng)作用，切實(shí)增強(qiáng)汽車(chē)等工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全保障水平。
三、思考與建議
立足新發(fā)展階段，為搶抓智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)變革發(fā)展機(jī)遇，需以法規(guī)政策為指導(dǎo)，深入研究分析行業(yè)發(fā)展趨勢(shì)，強(qiáng)化行業(yè)技術(shù)服務(wù)供給，驅(qū)動(dòng)產(chǎn)業(yè)安全發(fā)展創(chuàng)新，為人民、為行業(yè)健全完善汽車(chē)安全保障體系，打造“以安全保發(fā)展、以安全促發(fā)展”的新格局。
(一）以規(guī)范發(fā)展為綱領(lǐng)，加快完善安全頂層設(shè)計(jì)
完善智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò)和數(shù)據(jù)安全相關(guān)法規(guī)體系，制定車(chē)聯(lián)網(wǎng)領(lǐng)域網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估辦法、重要數(shù)據(jù)識(shí)別等細(xì)則文件，確保智能網(wǎng)聯(lián)汽車(chē)產(chǎn)品開(kāi)發(fā)、測(cè)試、上路等全生命周期以及數(shù)據(jù)全流程的合規(guī)性和安全性，建立綜合性安全監(jiān)管體系。加快汽車(chē)個(gè)人信息保護(hù)、供應(yīng)鏈安全管理、能力成熟度模型、路側(cè)設(shè)備檢測(cè)、密碼應(yīng)用等急需標(biāo)準(zhǔn)發(fā)布，全面覆蓋硬件、軟件、通信和數(shù)據(jù)安全等方面，推動(dòng)標(biāo)準(zhǔn)宣貫和試點(diǎn)應(yīng)用，強(qiáng)化安全評(píng)估和認(rèn)證體系建設(shè)，為企業(yè)提升安全能力水平提供有效指導(dǎo)。
(二）以賦能行業(yè)為驅(qū)動(dòng)，加強(qiáng)技術(shù)服務(wù)人才供給
鼓勵(lì)行業(yè)開(kāi)展聯(lián)合攻關(guān)研究，強(qiáng)化智能網(wǎng)聯(lián)汽車(chē)安全技術(shù)突破創(chuàng)新，支持企業(yè)加大安全關(guān)鍵技術(shù)攻關(guān)和產(chǎn)品研發(fā)投入，為產(chǎn)業(yè)輸出高質(zhì)量安全產(chǎn)品和服務(wù)。建立產(chǎn)學(xué)研用合作機(jī)制，結(jié)合企業(yè)實(shí)際用工需求，開(kāi)發(fā)智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò)和數(shù)據(jù)安全相關(guān)學(xué)科專(zhuān)業(yè)和培訓(xùn)課程，設(shè)立安全實(shí)訓(xùn)基地，規(guī)?；囵B(yǎng)高水平對(duì)口人才。完善智能網(wǎng)聯(lián)汽車(chē)整車(chē)及車(chē)載設(shè)備系統(tǒng)的網(wǎng)絡(luò)和數(shù)據(jù)安全檢測(cè)評(píng)估服務(wù)，提升汽車(chē)供應(yīng)鏈產(chǎn)品安全水平，健全供應(yīng)鏈網(wǎng)絡(luò)安全管理機(jī)制。評(píng)選并推廣優(yōu)秀案例，分享企業(yè)安全實(shí)踐經(jīng)驗(yàn)，推動(dòng)服務(wù)模式創(chuàng)新，賦能產(chǎn)業(yè)高質(zhì)量發(fā)展。
(三）以服務(wù)群眾為根本，加深宣傳教育調(diào)查研究
面向用戶個(gè)人，深入開(kāi)展智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò)和數(shù)據(jù)安全檢測(cè)及調(diào)查研究，以汽車(chē)品牌、車(chē)輛用途、用戶習(xí)慣等為專(zhuān)題分類(lèi)，針對(duì)性調(diào)研存量智能網(wǎng)聯(lián)汽車(chē)風(fēng)險(xiǎn)現(xiàn)狀并助力防護(hù)能力提升。通過(guò)安全檢測(cè)，全面識(shí)別存量車(chē)存在的安全隱患，指導(dǎo)用戶及時(shí)采取安全措施，保護(hù)自身合法權(quán)益；通過(guò)調(diào)查研究，摸底用戶用車(chē)情況和實(shí)際安全需求，科普汽車(chē)安全防護(hù)知識(shí)和方法，增強(qiáng)用戶安全意識(shí)。基于檢測(cè)調(diào)研結(jié)果，為有關(guān)主管部門(mén)提供決策和支撐依據(jù)，推動(dòng)汽車(chē)產(chǎn)品迭代優(yōu)化，鼓勵(lì)車(chē)企加強(qiáng)安全性能設(shè)計(jì)，致力提升廣大汽車(chē)用戶的獲得感、幸福感、安全感。
原文來(lái)源：中國(guó)信息安全
在線咨詢(xún)
在線咨詢(xún)
0371-63319761