工信部加強智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理

作為汽車產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向，智能網(wǎng)聯(lián)汽車正處于技術快速演進、產(chǎn)業(yè)加速布局的商業(yè)化前期階段。

與此同時，汽車智能化、網(wǎng)聯(lián)化發(fā)展也產(chǎn)生了諸如未經(jīng)授權的個人信息和重要數(shù)據(jù)采集、利用等數(shù)據(jù)安全問題，網(wǎng)絡攻擊、網(wǎng)絡侵入等網(wǎng)絡安全問題，駕駛自動化系統(tǒng)隨機故障、功能不足等引發(fā)的道路交通安全問題，以及在線升級(又稱OTA升級)改變車輛功能、性能可能引入的安全風險。

為推動智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質量發(fā)展，工信部12日發(fā)布《關于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》(以下簡稱《意見》)，要求加強汽車數(shù)據(jù)安全、網(wǎng)絡安全、軟件升級、功能安全和預期功能安全管理，保證產(chǎn)品質量和生產(chǎn)一致性。

《意見》從加強數(shù)據(jù)和網(wǎng)絡安全管理、規(guī)范軟件在線升級、加強產(chǎn)品管理、保障措施等方面提出11項具體意見。

數(shù)據(jù)管理備受關注，在強化數(shù)據(jù)安全管理能力方面，《意見》明確應當建立健全汽車數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護義務；建設數(shù)據(jù)安全保護技術措施，確保數(shù)據(jù)持續(xù)處于有效保護和合法利用的狀態(tài)，依法依規(guī)落實數(shù)據(jù)安全風險評估、數(shù)據(jù)安全事件報告等要求。

尤其值得注意的是，《意見》指出，在中華人民共和國境內運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當按照有關法律法規(guī)規(guī)定在境內存儲，需要向境外提供數(shù)據(jù)的，應當通過數(shù)據(jù)出境安全評估。

《意見》同時強調，企業(yè)應當建立數(shù)據(jù)資產(chǎn)管理臺賬，實施數(shù)據(jù)分類分級管理，加強個人信息與重要數(shù)據(jù)保護。

對于智能網(wǎng)聯(lián)汽車產(chǎn)品而言，安全是紅線。《意見》要求，企業(yè)生產(chǎn)具有在線升級功能的汽車產(chǎn)品的，在線升級保證產(chǎn)品生產(chǎn)一致性。未經(jīng)審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。

而企業(yè)生產(chǎn)具有自動駕駛功能的汽車產(chǎn)品時，應當確保汽車產(chǎn)品具備人機交互功能，顯示自動駕駛系統(tǒng)運行狀態(tài)。在特定條件下需要駕駛員執(zhí)行動態(tài)駕駛任務的，應具備識別駕駛員執(zhí)行動態(tài)駕駛任務能力的功能。車輛應能夠依法依規(guī)合理使用燈光信號、聲音等方式與其他道路使用者進行交互。

為了有效復盤事故，汽車產(chǎn)品應具有事件數(shù)據(jù)記錄系統(tǒng)和自動駕駛數(shù)據(jù)記錄系統(tǒng)，用于事故重建、責任判定及原因分析等。

另外，企業(yè)應當確保汽車產(chǎn)品具有安全、可靠的衛(wèi)星定位及授時功能，可有效提供位置、速度、時間等信息，《意見》鼓勵支持智能網(wǎng)聯(lián)汽車產(chǎn)品接受北斗衛(wèi)星導航系統(tǒng)信號。

工信部表示后續(xù)還將重點針對具有自動駕駛功能的智能網(wǎng)聯(lián)汽車產(chǎn)品編制出臺相關技術規(guī)范，推動《意見》落實。