工信部強化數據及網絡安全管理 護航智能網聯汽車爆發式增長

8月12日，工業和信息化部正式發布《關于加強智能網聯汽車生產企業及產品準入管理的意見》（以下簡稱《意見》），壓實企業主體責任，加強汽車數據安全、網絡安全、軟件升級、功能安全和預期功能安全管理，保證產品質量和生產一致性，推動智能網聯汽車產業高質量發展。

“制定《意見》是推動產業發展的需要，也是堅守安全底線的要求。”工信部在對《意見》的解讀中指出，汽車智能化、網聯化發展在帶來便利的同時，也會產生諸如未經授權的個人信息和重要數據采集、利用等數據安全問題，網絡攻擊、網絡侵入等網絡安全問題，駕駛自動化系統隨機故障、功能不足等引發的道路交通安全問題，以及在線升級（又稱OTA升級）改變車輛功能、性能可能引入的安全風險。

“《意見》的出臺恰逢其時。智能網聯化已上升成為多個國家的發展戰略，未來十年將迎來快速發展的黃金期，但智能網聯汽車產生了海量的數據，其數據安全問題不容忽視。”有業內人士對21世紀經濟報道記者表示。

加強數據及網絡安全管理

近年來，隨著技術的不斷演進，智能網聯汽車滲透率日漸提升。

《中國互聯網發展報告（2021）》顯示，2020年，我國智能網聯汽車銷量為303.2萬輛，同比增長107%，滲透率保持在15%左右。2021年第一季度，L2級(半自動駕駛)智能網聯汽車的市場滲透率達到17.8%，新能源車中的L2級智能網聯汽車市場滲透率達30.9%。

預計到2025年，我國L2、L3級(在特定環境中實現部分自動駕駛的操作)智能網聯汽車銷量占全部汽車銷量的50%，L4級(完全自動駕駛)智能網聯汽車開始進入市場，新增產值可達到8000億元。

不過，作為汽車工業產業升級的創新驅動力，智能化、網聯化既是汽車產業轉型升級的重要引擎，也給產業發展帶來前所未有的安全風險。伴隨智能網聯汽車逐漸商業化落地，數據安全、信息安全、功能安全、隱私保護、事故判責等問題日益凸顯。

隨著汽車智能化程度的不斷演進，智能網聯汽車網絡安全攻擊事件正逐年增加。同時，大量攝像頭、雷達、測速儀、導航儀等各類傳感器的使用，汽車正從原來的信息孤島變成了一個聯網的信息節點。在智能汽車的使用過程中，從數據采集到傳輸、再到處理使用，全生命周期都有數據安全風險的問題。

21世紀經濟報道記者梳理發現，《意見》圍繞上述問題提出兩個核心要求，一是提出對智能網聯汽車數據安全及網絡安全的保障要求，二是針對具有輔助駕駛功能及自動駕駛功能產品的安全管理。

《意見》要求強化數據安全管理能力，企業應當建立健全汽車數據安全管理制度，建立數據資產管理臺賬，建設數據安全保護技術措施等。

在加強網絡安全保障能力方面，《意見》明確企業應當建立汽車網絡安全管理制度，依法落實網絡安全等級保護制度和車聯網卡實名登記管理要求，明確網絡安全責任部門和負責人。具備保障汽車電子電氣系統、組件和功能免受網絡威脅的技術措施，具備汽車網絡安全風險監測、網絡安全缺陷和漏洞等發現和處置技術條件，確保車輛及其功能處于被保護的狀態。

此外，工信部還明確加強組合駕駛輔助功能產品、自動駕駛功能產品安全管理，保障車輛安全運行。其中，自動駕駛功能產品應滿足功能安全、預期功能安全、網絡安全等過程保障要求。

值得關注的是，針對數據跨境傳輸，《意見》中也明確規定在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當按照有關法律法規規定在境內存儲，需要向境外提供數據的，應當通過數據出境安全評估。

相關標準日益完善

隨著智能網聯汽車在全球范圍內的快速發展，世界主要汽車國家和地區都在為智能網聯汽車發展營造良好的法規政策環境。

在我國，標準法規也為智能網聯汽車行業的發展帶來了重要的基礎性和引導性作用，據不完全統計，目前相關部門已經制定發布了10余項國家行業標準。

不過，在業內看來，目前制定和出臺智能網聯汽車相關標準，數量還遠遠不夠。

工信部也在對《意見》的解讀中指出：“智能網聯汽車是汽車產業發展的戰略方向，正處于技術快速演進、產業加速布局的商業化前期階段。智能網聯汽車在產品結構、功能實現等方面與傳統汽車存在較大差異，車輛安全相關基本特征、技術參數仍在不斷變化。”

值得關注的是，國家相關部門也正在加快推進政策法規研究以及技術標準體系的建立。

早在今年4月12日，國家互聯網信息辦公室發布關于《汽車數據安全管理若干規定（征求意見稿）》，明確了管理的汽車數據類別，運營者在處理個人信息和重要數據過程中堅持的主要原則，同時也提出個人信息或者重要數據應當依法在境內存儲，確需向境外提供的，應當通過國家網信部門組織的數據出境安全評估。

日前，國家市場監督管理總局標準技術管理司副司長、一級巡視員國煥新在第七屆智能網聯汽車技術及標準法規國際交流會（ICV2021）上透露，汽車信息安全、電動汽車遠程管理系統信息安全、車載信息交互系統信息安全、汽車網關汽車安全四項汽車信息安全國家標準即將發布實施，遠程升級系統、自動駕駛數據記錄系統、整車信息安全要素等三項強制性國家標準和汽車數據采集安全要求國家標準立項工作正在組織開展。

此外，工信部網站信息顯示，近期有6項相關的國家標準將實施，還有30余項標準處于研究和制訂階段，智能網聯汽車標準進入密集的制訂期，未來將會集中發布。