如何重視智能網聯新能源汽車數據安全

　　智能網聯新能源汽車安裝了大量的車載傳感器，是產生海量數據采集和交互的節點，如果管理無序或者粗放風險極大。汽車數據是國家戰略資源的重要組成部分。由于數據在企業與企業之間、政府與企業之間以及國與國之間流轉、融合、使用，數據泄露成為一大隱患，引起了海內外高度重視。國際上最著名的事件是，Meta超過5000萬用戶信息被黑客攻擊。對此，國家有關組織出臺了智能汽車數據安全相關法規。

　　中國也高度重視數據安全問題。2021年是中國交通數據安全具有里程碑意義的一年，也是中國汽車數據安全發展的元年。國家快速響應了滴滴出行和特斯拉等事件，持續加大在數據治理、數據存儲、數據保護、數據加密等方面的法律法規體系建設。當然，沒有數據的絕對安全，關鍵在于維護數據，實現以安全促可行，以可行促發展，重點是采集、管控數據出口，強化安全監督，建立產業生態，培育商業模式、創新協調發展形成互利共贏的局面。

　　智能網聯新能源汽車數據具有面廣、量大的特征，其安全體系是一個復雜的系統工程，主要包括四個體系：法律法規體系、標準規范體系、監管體系、技術體系。

　　在政策法規層面，《網絡安全法》《數據安全法》和《個人信息保護法》并行成為我國網絡治理和數據保護的三駕馬車，但在具體操作層面數據安全法律體系有待完善，智能網聯新能源汽車或智能交通領域亟待出臺專項實施細則。在技術標準與規范等支撐體系方面，國家需建立標準完善體系，在標準、部門規范、行業標準、地方標準、企業標準、示范工程多維度同步推進，開展共性基礎和通用技術標準的規定。

　　2021年，國家出臺了多項有關數據安全管理規定。主要包括國家發改委《加強數據安全監督管理的智能創新發展戰略》；國家網信辦發布的《汽車數據安全管理若干規定》，確定了汽車重要的數據定義、數據運營者權責和相關部門的監管準則；工信部印發的《關于加強智能網聯汽車生產企業及產品準入管理的意見》，對汽車數據安全提出了明確的管理要求。

　　在技術方面，數據安全主要涉及數據安全采集與分析，數據安全防護、數據安全測評技術等方面：

　　一是要建立端、管、云立體的威脅態勢感知系統，確立數據安全評估機制，制定應急相應四體系，加強安全監督檢查。

　　二是提升軟件的安全加固技術能力，加快提升終端設備的安全水平。

　　三是全面推廣車載密碼技術開發及生態系統的應用，突破密碼上車技術，實現車用商用密碼技術、產品技術的推廣和應用。

　　四是開發數據隱私與身份鑒別技術，通過通信安全、數據資產加密和安全的數據共享，全方面保護敏感隱私信息。阻止未授權的操作。

　　關于智能網聯新能源汽車數據安全發展，我們有以下幾點建議：

　　第一，加快完善數據安全立法及法規體系，綜合考慮自動駕駛技術及產品體系，緊密結合我國現有的法律體系特征及國內外智能新能源汽車數據安全立法經驗。示范區開展先行先試，逐步完善和推廣。加強技術配合及改進力度，對立法工作中的難點提供一定的支持，融入全新業務發展模式。

　　第二，全面推進數據安全標準規范支撐體系建設，智能汽車是一項系統工程，涉及部門多、領域廣，需要加強跨部門、跨領域協作。推進標準體系建設要加強頂層設計，根據技術和產業發展需要，不斷優化完善標準體系，加快基礎共性、關鍵技術標準和重點應用領域標準的制定，要重點做好“四個協同”：

　　管理協同，加強汽車、信息通信、公安交通部門的溝通協調，營造有利于推進智能新能源汽車數據安全標準體系建設的政策環境。

　　行業協同，建立跨行業的智能新能源汽車產業推進組織，推動智能新能源汽車數據安全標準快速推進，為政府決策提供有力支撐。

　　研發協同，加快智能新能源汽車科技計劃間的有機銜接，形成智能新能源汽車數據安全技術研發及產業化的協同效應。

　　執行協同，建立跨行業標準化協作機制，加快共性標準化體系建設。

　　第三，完善數據安全管理聯動機制。汽車數據安全的重點在于數據的規范管理與合規使用，需要完善安全管理聯動機制，以加強對數據的監管、確保數據安全。以安全為核心，融合交通、能源、和信息基礎、網絡數據。

　　第四，加快構建智能新能源汽車數據安全技術架構，設立智能新能源汽車數據安全科技專項。圍繞數據安全與芯片、操作系統、人工智能等核心技術攻關，優化傳感器、車載等構建的數據處理方式，降低設備被干擾、劫持的概率，為汽車提供備選方案。加固車載網絡操作系統，使用車載系統入侵檢測技術，構建數據安全防火墻。

　　同時，在國家層面進行頂層設計，多部門協同制定智能汽車數據傳輸，接入以及使用等關鍵環節的規范和要求，將車輛用戶信息、環境信息、位置信息按照統一要求接入平臺進行規范化管理。

　　（孫逢春系中國工程院院士、北京理工大學教授，王震坡系北京理工大學教授、電動車輛國家工程實驗室主任，本報記者溫才妃采訪整理）