隨著汽車產(chǎn)業(yè)向智能化、網(wǎng)聯(lián)化、數(shù)據(jù)化發(fā)展,我國(guó)車聯(lián)網(wǎng)產(chǎn)業(yè)進(jìn)入高速發(fā)展階段,車輛也正在從傳統(tǒng)的交通運(yùn)輸工具轉(zhuǎn)變?yōu)樾滦偷闹悄艹鲂休d體。有關(guān)數(shù)據(jù)顯示,目前我國(guó)搭載智能網(wǎng)聯(lián)功能的新車滲透率已超過50%。作為一個(gè)移動(dòng)的智能載體,車輛可收集大量的用戶信息、車輛行駛信息、道路信息、環(huán)境信息等,并通過車輛上裝載的車聯(lián)網(wǎng)卡實(shí)現(xiàn)人、車、路、云之間的數(shù)據(jù)互通,最終實(shí)現(xiàn)智能車輛、車聯(lián)網(wǎng)。雖然車聯(lián)網(wǎng)為人們生活帶來了便利,但同時(shí)也產(chǎn)生了遠(yuǎn)程攻擊、惡意控制、隱私保護(hù)、數(shù)據(jù)安全等問題。車聯(lián)網(wǎng)的安全不僅關(guān)乎到用戶隱私安全,還可能影響人身安全,甚至引發(fā)社會(huì)安全問題。
2021年9月13日,工業(yè)和信息化部印發(fā)了《工業(yè)和信息化部關(guān)于加強(qiáng)車聯(lián)網(wǎng)卡實(shí)名登記管理的通知》(工信部網(wǎng)安函〔2021〕246號(hào)),正式啟動(dòng)車聯(lián)網(wǎng)卡實(shí)名登記工作。
一、車聯(lián)網(wǎng)卡實(shí)名登記意義重大
一是便于為用戶提供更多聯(lián)網(wǎng)服務(wù)。前期,車聯(lián)網(wǎng)作為物聯(lián)網(wǎng)行業(yè)的一種典型應(yīng)用場(chǎng)景,車聯(lián)網(wǎng)卡均按照物聯(lián)網(wǎng)卡安全管理要求進(jìn)行嚴(yán)格功能管控,僅能開通定向語音、定向流量等聯(lián)網(wǎng)功能。通過實(shí)施車聯(lián)網(wǎng)卡實(shí)名登記,將能夠結(jié)合用戶所需進(jìn)一步靈活地提供車聯(lián)網(wǎng)卡多樣化聯(lián)網(wǎng)功能,滿足公眾車載服務(wù)中通話、短信、上網(wǎng)等娛樂及自動(dòng)化駕乘需求。
二是促進(jìn)車聯(lián)網(wǎng)行業(yè)健康發(fā)展。由于前期缺乏明確、獨(dú)立的車聯(lián)網(wǎng)卡管理要求,在車聯(lián)網(wǎng)卡需求定位、功能開通、業(yè)務(wù)邊界等涉及行業(yè)發(fā)展和用戶服務(wù)的關(guān)鍵問題上,產(chǎn)業(yè)各方認(rèn)識(shí)不一致。實(shí)施車聯(lián)網(wǎng)卡實(shí)名登記后,實(shí)現(xiàn)了對(duì)物聯(lián)網(wǎng)細(xì)分行業(yè)的精細(xì)化管理,可進(jìn)一步促進(jìn)車聯(lián)網(wǎng)行業(yè)健康發(fā)展。
三是利于扎牢國(guó)家網(wǎng)絡(luò)安全基礎(chǔ)。實(shí)施車聯(lián)網(wǎng)卡實(shí)名登記可從源頭上威懾、預(yù)防和打擊各類違法犯罪活動(dòng),有效防范車聯(lián)網(wǎng)卡被電信網(wǎng)絡(luò)詐騙、暴力恐怖等違法犯罪分子利用,進(jìn)一步提升網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個(gè)人隱私安全,保障社會(huì)安全穩(wěn)定。
二、車聯(lián)網(wǎng)卡實(shí)名登記工作建議
車聯(lián)網(wǎng)卡實(shí)名登記政策剛剛出臺(tái),在實(shí)際落地過程中,車企可能面臨實(shí)名登記工作經(jīng)驗(yàn)缺乏、技術(shù)手段有待新建、各類渠道亟需宣貫等問題,且在實(shí)名補(bǔ)登記過程中,可能存在車輛已過戶、報(bào)廢等情況,導(dǎo)致企業(yè)難以及時(shí)通知到最終用戶。在新用戶實(shí)名登記過程中,也可能存在用戶不配合等問題。因此,在后續(xù)推進(jìn)車聯(lián)網(wǎng)卡實(shí)名登記工作中,建議積極構(gòu)建“政府主導(dǎo)、企業(yè)協(xié)同、社會(huì)融入”的責(zé)任體系,共同推進(jìn)我國(guó)車聯(lián)網(wǎng)卡實(shí)名登記工作。
對(duì)行業(yè)主管部門來說,一是應(yīng)加強(qiáng)政策指導(dǎo),推動(dòng)落地實(shí)施。電信行業(yè)主管部門應(yīng)組織各省通信管理局、工業(yè)和信息化主管部門,對(duì)屬地車企實(shí)名登記政策的落地予以指導(dǎo),通過組織經(jīng)驗(yàn)分享會(huì)等形式定期溝通,組織車企和電信企業(yè)共同做好車聯(lián)網(wǎng)卡實(shí)名登記工作。二是加大社會(huì)宣傳,引導(dǎo)公眾配合支持。行業(yè)主管部門應(yīng)組織各省通信管理局、車企和電信企業(yè),通過新聞報(bào)道、媒體宣傳、官網(wǎng)等多種方式,加大宣傳力度,引導(dǎo)用戶積極配合實(shí)名登記工作。三是加強(qiáng)跨部門信息共享,形成工作合力。電信行業(yè)主管部門應(yīng)協(xié)同公安部交通管理局,加強(qiáng)車輛銷售、過戶、報(bào)廢狀態(tài)信息共享,共同實(shí)現(xiàn)車輛基礎(chǔ)管理。
對(duì)車企來說,一是要全面抓好各類營(yíng)銷渠道。企業(yè)應(yīng)建立內(nèi)部車聯(lián)網(wǎng)卡實(shí)名登記管理制度,并把車聯(lián)網(wǎng)卡實(shí)名登記有關(guān)要求宣貫到企業(yè)各級(jí)相關(guān)人員,尤其是基層人員,統(tǒng)一思想、統(tǒng)一步調(diào)、統(tǒng)一系統(tǒng),確保全面落實(shí)車聯(lián)網(wǎng)卡實(shí)名登記要求。二是全面梳理存量已售車聯(lián)網(wǎng)卡。各企業(yè)應(yīng)盡快摸清底數(shù),精準(zhǔn)施策,梳理全部已售出車輛中裝載的車聯(lián)網(wǎng)卡數(shù)量和登記情況,為下一步存量補(bǔ)登記做好準(zhǔn)備工作。三是加快完成實(shí)名登記系統(tǒng)建設(shè)。為確保登記“真人”“實(shí)人”“本人”,車企應(yīng)加快部署渠道側(cè)身份識(shí)別設(shè)備、人像比對(duì)設(shè)備以及配套相關(guān)技術(shù)手段,確保用戶持本人真實(shí)身份證件進(jìn)行登記。四是采用多種方式告知老用戶。企業(yè)應(yīng)通過靈活多樣、形式豐富的告知方式聯(lián)系用戶。對(duì)于具備車載大屏的車輛,車企可優(yōu)選車內(nèi)彈窗的方式,通知到當(dāng)前車主;對(duì)于不具備車載大屏的,車企應(yīng)利用車輛維修、保養(yǎng)的機(jī)會(huì),告知到用戶。五是切實(shí)做好用戶個(gè)人信息保護(hù)。企業(yè)在實(shí)名登記過程中收集的個(gè)人信息均為高度敏感信息,應(yīng)采取訪問控制、匿名化處理、加密存儲(chǔ)等技術(shù)措施加強(qiáng)車聯(lián)網(wǎng)卡登記信息保護(hù),并明確要求售車渠道不能留存用戶身份信息、用戶照片等敏感數(shù)據(jù)。
對(duì)電信企業(yè)來說,一是要完善自身車聯(lián)網(wǎng)卡實(shí)名登記系統(tǒng)。電信企業(yè)應(yīng)進(jìn)一步加強(qiáng)用戶身份信息的真實(shí)性和“一證十卡”核查,配合車企做好車聯(lián)網(wǎng)卡聯(lián)網(wǎng)功能的開通。二是要及時(shí)分享實(shí)名登記管理經(jīng)驗(yàn)。在車企建設(shè)實(shí)名登記系統(tǒng)的過程中,電信企業(yè)要充分發(fā)揮主觀能動(dòng)性,指導(dǎo)和幫助車企建立車聯(lián)網(wǎng)卡實(shí)名登記管理制度和實(shí)名登記技術(shù)手段。三是要協(xié)助車企完成存量補(bǔ)登記。電信企業(yè)可發(fā)揮自身線下營(yíng)業(yè)廳的力量,加大對(duì)車聯(lián)網(wǎng)卡實(shí)名登記的宣傳;在車企未完成自身實(shí)名登記系統(tǒng)建設(shè)前,利用現(xiàn)有實(shí)名認(rèn)證APP、H5頁面等方式,協(xié)助車企盡快完成存量車聯(lián)網(wǎng)卡的補(bǔ)登記。
對(duì)社會(huì)公眾用戶來說,在收到車企實(shí)名補(bǔ)登記通知時(shí),應(yīng)在確認(rèn)車聯(lián)網(wǎng)卡所有者和用途后,積極配合提供真實(shí)身份信息,完成補(bǔ)登記工作。若無需聯(lián)網(wǎng)服務(wù),也可明確告知車企或電信企業(yè),及時(shí)將車聯(lián)網(wǎng)卡進(jìn)行注銷,保護(hù)自身合法權(quán)益。
作者簡(jiǎn)介:
崔穎,中國(guó)信息通信研究院安全研究所重要通信研究部副主任,主要從事電話實(shí)名制、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)安全管理研究。
聯(lián)系方式:cuiying1@caict.ac.cn
鄭學(xué)佳,中國(guó)信息通信研究院安全研究所重要通信研究部工程師,主要從事物聯(lián)網(wǎng)卡、車聯(lián)網(wǎng)卡實(shí)名登記管理研究工作。
聯(lián)系方式:zhengxuejia@caict.ac.cn
韓佳琳,中國(guó)信息通信研究院安全研究所工程師,長(zhǎng)期從事網(wǎng)絡(luò)與信息安全、項(xiàng)目管理、資產(chǎn)管理等相關(guān)研究工作。
聯(lián)系方式:hanjialin@caict.ac.cn
來源:《通信世界》2022年第7期、中國(guó)信通院CAICT