工信部加強智能網聯汽車數據安全管理

作為汽車產業發展的戰略方向，智能網聯汽車正處于技術快速演進、產業加速布局的商業化前期階段。

與此同時，汽車智能化、網聯化發展也產生了諸如未經授權的個人信息和重要數據采集、利用等數據安全問題，網絡攻擊、網絡侵入等網絡安全問題，駕駛自動化系統隨機故障、功能不足等引發的道路交通安全問題，以及在線升級（又稱OTA升級）改變車輛功能、性能可能引入的安全風險。

為推動智能網聯汽車產業高質量發展，工信部12日發布《關于加強智能網聯汽車生產企業及產品準入管理的意見》（以下簡稱《意見》），要求加強汽車數據安全、網絡安全、軟件升級、功能安全和預期功能安全管理，保證產品質量和生產一致性。

《意見》從加強數據和網絡安全管理、規范軟件在線升級、加強產品管理、保障措施等方面提出11項具體意見。

數據管理備受關注，在強化數據安全管理能力方面，《意見》明確應當建立健全汽車數據安全管理制度，依法履行數據安全保護義務；建設數據安全保護技術措施，確保數據持續處于有效保護和合法利用的狀態，依法依規落實數據安全風險評估、數據安全事件報告等要求。

尤其值得注意的是，《意見》指出，在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當按照有關法律法規規定在境內存儲，需要向境外提供數據的，應當通過數據出境安全評估。

《意見》同時強調，企業應當建立數據資產管理臺賬，實施數據分類分級管理，加強個人信息與重要數據保護。

對于智能網聯汽車產品而言，安全是紅線。《意見》要求，企業生產具有在線升級功能的汽車產品的，在線升級保證產品生產一致性。未經審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。

而企業生產具有自動駕駛功能的汽車產品時，應當確保汽車產品具備人機交互功能，顯示自動駕駛系統運行狀態。在特定條件下需要駕駛員執行動態駕駛任務的，應具備識別駕駛員執行動態駕駛任務能力的功能。車輛應能夠依法依規合理使用燈光信號、聲音等方式與其他道路使用者進行交互。

為了有效復盤事故，汽車產品應具有事件數據記錄系統和自動駕駛數據記錄系統，用于事故重建、責任判定及原因分析等。

另外，企業應當確保汽車產品具有安全、可靠的衛星定位及授時功能，可有效提供位置、速度、時間等信息，《意見》鼓勵支持智能網聯汽車產品接受北斗衛星導航系統信號。

工信部表示后續還將重點針對具有自動駕駛功能的智能網聯汽車產品編制出臺相關技術規范，推動《意見》落實。

發布時間：2021年8月12日

（來源：科技日報）