bet3365娱乐场手机版-腾博tb9887娱乐官网

  bet3365娱乐场手机版 > 赛迪专家 > 专家观点 > 正文

黄子河:强化数据安全管理 推动智能网联汽车高质量发展

来源:中国汽车报网  编辑:  投稿时间:2021-08-17

智能网联汽车是当前国内外技术产业创新发展的重点领域。国外领军企业持续加大投入,我国传统汽车企业和网络信息技术企业也纷纷投身其中,推动智能网联汽车领域不断取得创新突破,具备不同等级驾驶自动化功能的汽车逐渐被大众所接受,该领域加速发展势头愈发显现。汽车的智能化、网联化发展需要以大量数据为支撑,才能驱动自动驾驶算法的改进与完善,进而实现智能网联汽车的功能完善、性能优化、安全加固。随着数据的重要性日益凸显,以及近期频频出现的智能网联汽车数据安全事件,使得智能网联汽车的数据安全问题引发了越来越多关注,并已成为事关智能网联汽车产业高质量发展的基础性因素。在此背景下,工业和信息化部近日印发了《关于加强智能网联汽车生产企业及产品准入管理的意见》(以下简称《意见》),其中就加强智能网联汽车数据安全管理提出明确要求。

《意见》明确企业应建立健全数据安全管理制度,依法履行数据安全保护义务。

智能网联汽车在设计、研发、运维过程中,会收集、产生、存储、传输、利用大量数据。这些数据既包括传统的汽车设计参数、电子系统诊断数据和日志数据、车辆的行为数据等,也包括自动驾驶系统采集到的环境感知数据和产生的大量系统调试日志数据等。正常情况下,这些数据可以用于汽车功能、性能、环保、安全方面的优化改进,起到积极作用。但这些数据特别是可能涉及国家重要领域和个人隐私的数据一旦被窃取和滥用,就可能给国家安全和个人安全带来重大问题。因此,有效管理智能网联汽车相关数据,对维护国家安全、保护个人信息安全有着十分重要的作用,不可或缺。汽车生产企业对智能网联汽车相关数据最为了解,也是收集、存储、使用这些数据的最主要主体,天然肩负着保障数据安全的义务和责任。安全保障,制度先行。为此,《意见》从制度建立入手,要求“企业应当建立健全汽车数据安全管理制度,依法履行数据安全保护义务,明确责任部门和负责人”,并进一步强调要求企业应该“建立数据资产管理台账,实施数据分类分级管理”,以此作为加强个人信息与重要数据保护的必要工作。这些要求,为企业如何建立数据安全管理制度提供了引导依据。未来,智能网联汽车生产企业应从制度着手,加强数据安全管理体系的建设,夯实企业的主体责任,自顶向下建立管理制度,制定数据分类分级规范,依法划分数据重要程度,加强分类分级保护,做到数据有类有级、数据有人负责、数据有人担责、数据流转合法合规。

《意见》明确企业应建设数据安全保护技术措施,落实数据安全保护法规要求。

智能网联汽车及其相关数据,都是技术创新发展的产物。要加强数据安全管理与保护,除了良好的管理体系外,还应紧紧依靠技术手段和行动措施。我国已出台的《网络安全法》《数据安全法》《个人信息保护法(草案)》,都在明确对数据安全的针对性考虑的同时,也从多方面就数据安全保护技术的研发与应用提出了要求。要加强智能网联汽车的安全保护,也必须落实这些法律法规的相关要求。为此,《意见》明确要求企业“建设数据安全保护技术措施,确保数据持续处于有效保护和合法利用的状态,依法依规落实数据安全风险评估、数据安全事件报告等要求”。企业应按照要求,研发和应用相关的保护技术,将数据安全风险防范于未然。同时必须注意到的是,汽车生产企业过去对数据安全重点关注的是防止商业机密、设计参数和常识产权等数据被篡改、破坏、泄露或非法获取,通常采取权限管理、访问控制、数据加密等措施。在智能网联汽车发展的大环境下,汽车企业应将重点转移到合法利用数据(特别是运行时收集和产生的数据)方面,充分认识到违法利用数据对社会公共安全、国家安全产生的严重危害。在此基础上,企业应在数据安全管理体系下,主动积极开展数据安全测评、风险识别、风险控制、风险防御措施等活动,对数据安全事件进行实时监测,发生安全事件后,采取应急预案并及时处置。

《意见》明确企业应落实数据在境内存储要求,必要时开展数据出境安全评估。

智能网联汽车在设计、研发、运维过程中,会收集、产生、存储、传输、利用大量数据。这些数据既包括传统的汽车设计参数、电子系统诊断数据和日志数据、车辆的行为数据等,也包括自动驾驶系统采集到的环境感知数据和产生的大量系统调试日志数据等。正常情况下,这些数据可以用于汽车功能、性能、环保、安全方面的优化改进,起到积极作用。但这些数据特别是可能涉及国家重要领域和个人隐私的数据一旦被窃取和滥用,就可能给国家安全和个人安全带来重大问题。因此,有效管理智能网联汽车相关数据,对维护国家安全、保护个人信息安全有着十分重要的作用,不可或缺。汽车生产企业对智能网联汽车相关数据最为了解,也是收集、存储、使用这些数据的最主要主体,天然肩负着保障数据安全的义务和责任。安全保障,制度先行。为此,《意见》从制度建立入手,要求“企业应当建立健全汽车数据安全管理制度,依法履行数据安全保护义务,明确责任部门和负责人”,并进一步强调要求企业应该“建立数据资产管理台账,实施数据分类分级管理”,以此作为加强个人信息与重要数据保护的必要工作。这些要求,为企业如何建立数据安全管理制度提供了引导依据。未来,智能网联汽车生产企业应从制度着手,加强数据安全管理体系的建设,夯实企业的主体责任,自顶向下建立管理制度,制定数据分类分级规范,依法划分数据重要程度,加强分类分级保护,做到数据有类有级、数据有人负责、数据有人担责、数据流转合法合规。

总体而言,确保数据安全是智能网联汽车产业、企业、产品、服务发展的基本前提,也是保障生命安全、公共安全、国家安全的重要内容。《意见》关于强化数据安全管理的要求为智能网联汽车生产企业在管理数据、保护数据、合法利用数据方面指明了方向,有利于加快智能网联汽车数据安全保障体系建设,提升数据安全保障能力,推动制造强国、网络强国和交通强国建设。未来,智能网联汽车生产企业及领域内相关单位和从业者必须认真落实《意见》要求,既要合理利用数据,又要认真保护数据,以更全面的作为促进智能网联汽车产业高质量发展之路行稳致远。(编辑丨bet3365娱乐场手机版副院长 黄子河)

【上一篇】: 安晖:加强网络安全保障能力 促进智能网联汽车产业健康发展   【下一篇】: 辛鹏骏:蹈厉5G应用“集体舞”

 bet3365娱乐场手机版(CCID)是工业和信息化部直属单位,又称赛迪研究院,下设18个研究所、中国App评测中心和赛迪集团等20余家控股企业,在重庆、广东、江苏、山东等地设有分支机构,现有职工2000余人,博士硕士占51%以上。 自2000年成立以来,赛迪支撑制造强国和网络强国建设,聚焦两化融合、智能制造、数字经济、军民融合等重点领域,逐步形成了研究咨询、评测认证、科技服务、媒体会展、军工业务、产业金融6大业务布局,累计为20余个国家部委、400余个地方政府、5000余个行业企业提供服务。 研究咨询是赛迪推动思想和常识创新的核心业务,致力于提供决策支撑与产业咨询服务,承担有多个国家重大产业规划编制任务,拥有赛迪专报、赛迪前瞻等20余本研究内刊,[更多]

赛迪专家更多

刘权:我国关键信息基础设施安全保护...

2021年4月27日,国务院正式通过了《关键信息基础设施安全保护条例》(以...

黄子河:构建身份认证和安全信任体...

党的十八大以来,以习大大同志为核心的党中央高度重视车联网发展。“5G+...

安晖:加强网络安全保障能力 促进智...

“网联化”是智能网联汽车的最重要特点之一。网联化渗透率的不断提升,...

黄子河:强化数据安全管理 推动智能...

智能网联汽车是当前国内外技术产业创新发展的重点领域。国外领军企业持...

赛迪机构

咨询业
  • 政策法规研究所
  • 规划研究所
  • 产业政策研究所
  • 科技与标准研究所
  • 常识产权研究所
  • 工业经济研究所
  • 中小企业研究所
  • 节能与环保研究所
  • 安全产业研究所
  • 材料工业研究所
  • 消费品工业研究所
  • 军民融合研究所
  • 电子信息研究所
  • 集成电路研究所
  • 信息化与App产业研究所
  • 网络安全研究所
  • 无线电管理研究所
  • 世界工业研究所
  • 赛迪顾问股份有限企业
  • 北京赛迪经智投资顾问有限企业
  • 北京赛迪经略企业管理顾问有限企业
  • 北京赛迪方略县域经济顾问有限企业
媒体业 评测业 信息技术服务业 会展培训业 其他(分支机构)

bet3365娱乐场手机版|腾博tb9887娱乐官网

XML 地图 | Sitemap 地图