互聯(lián)網(wǎng)促進(jìn)了智能汽車的發(fā)展，使汽車從過去的信息孤島變成了現(xiàn)在網(wǎng)聯(lián)的信息節(jié)點，這也給汽車數(shù)據(jù)安全帶來了潛在的風(fēng)險，簡單歸納，涉及到三大類：

第一類，對行車安全的影響。聯(lián)網(wǎng)讓網(wǎng)絡(luò)上的黑客有機會攻入車輛，可能控制車輛行駛，給行車安全帶來危險。

第二類，對用戶的隱私安全。智能汽車上裝載的傳感器會對車上用戶乃至車外的行人持續(xù)獲取信息，涉及到用戶隱私侵犯問題。

第三類，國家安全。智能汽車上大量的視覺、毫米波雷達(dá)、激光雷達(dá)傳感器在行駛的過程中會不斷地掃描路面和周圍的交通環(huán)境，獲取大量地理信息，這些信息涉及到國家安全。

1

智能汽車數(shù)據(jù)的全生命周期都存在風(fēng)險

在智能汽車的使用過程中，涉及到數(shù)據(jù)從采集到傳輸，到處理的使用，其全生命周期都存在數(shù)據(jù)安全風(fēng)險隱患的問題。

首先，數(shù)據(jù)采集階段就存在風(fēng)險，車載傳感器可能會被攻擊，采集到一些虛假數(shù)據(jù)，影響到行車安全。同時數(shù)據(jù)采集也存在未經(jīng)授權(quán)的非法采集隱患，車輛行駛過程中，激光雷達(dá)和攝像頭都實時采集行車環(huán)境信息，這些信息可能會涉及敏感信息，可能會存在內(nèi)容非法、精度非法的問題。

其次，數(shù)據(jù)的傳輸過程中也存在各種風(fēng)險。比如數(shù)據(jù)傳輸過程中可能會被攻擊，數(shù)據(jù)可能被篡改，也可能被泄露、被竊聽。

此外，存儲環(huán)節(jié)的風(fēng)險。數(shù)據(jù)采集以后，部分存儲在車載終端上，但是絕大部分可能會回到云端。這些數(shù)據(jù)在存儲的過程中有可能丟失，有可能被竊取，也有可能被攻擊和篡改。

在處理使用上同樣存在著很大的風(fēng)險，其中一個就是數(shù)據(jù)是否脫敏？是否經(jīng)過授權(quán)？是否被“濫用”在了另外方面的開發(fā)和服務(wù)，這些都是值得研究的。

所以，在智能汽車使用數(shù)據(jù)的全生命周期過程中，各個環(huán)節(jié)都存在比較大的數(shù)據(jù)風(fēng)險。

2

跨境數(shù)據(jù)傳輸要先控制好境內(nèi)前端

智能汽車的數(shù)據(jù)跨境傳輸是一個新問題。不僅在中國存在，在世界很多國家都存在?？缇硵?shù)據(jù)的傳輸背后涉及國家安全問題，非常重要，需要我們高度重視，嚴(yán)格控制。

目前比較大的風(fēng)險問題有三個方面：

1. 目前我國與跨境數(shù)據(jù)傳輸相關(guān)的政策和法規(guī)還不夠完善。

2. 現(xiàn)在對跨境傳輸?shù)臄?shù)據(jù)還缺乏有效的監(jiān)管機制、監(jiān)管技術(shù)和手段。

3. 即使發(fā)生了違規(guī)的跨境傳輸，處理手段、處罰措施和相關(guān)規(guī)定還不到位。

跨境數(shù)據(jù)的傳輸現(xiàn)管理起來困難很大，而且數(shù)據(jù)只要傳出去了，損害可能會是長期的，之后整治、修補、挽救的難度非常大，因為涉及到國家安全，影響非常大而且長遠(yuǎn)。

在我們的技術(shù)手段不完備、相關(guān)管理制度還不完善的情況下，對跨境數(shù)據(jù)傳輸應(yīng)該采取從嚴(yán)的管理方式。應(yīng)該明確先將不安全的跨境數(shù)據(jù)傳輸堵住，鼓勵跨國企業(yè)在國內(nèi)建數(shù)據(jù)中心，必要的確實需要出去的而且不涉密的脫敏數(shù)據(jù)，經(jīng)審核批準(zhǔn)，可以跨境傳輸在全球范圍內(nèi)聯(lián)合研發(fā)，但涉及到敏感的數(shù)據(jù)，在控制手段完善之前，應(yīng)該嚴(yán)格地規(guī)定禁止跨境流出。

3

消費者個人信息安全保障正在加強

最近一段時間，智能汽車的數(shù)據(jù)安全問題被提出來，在社會上引起廣泛關(guān)注。因為涉及到消費者個人的重要數(shù)據(jù)信息，大家都很關(guān)心。實際上，政府早已經(jīng)關(guān)注到這個問題。早在智能汽車輔助駕駛技術(shù)開始推廣的階段，相關(guān)政府部門就已經(jīng)開始關(guān)注并著手研究并解決這些問題。

其實不僅智能汽車，近些年，隨著移動互聯(lián)網(wǎng)的發(fā)展，很多類似的數(shù)據(jù)安全問題產(chǎn)生。比如快手、抖音都有大量用戶個人行為的數(shù)據(jù)在傳輸使用。相關(guān)主管部門先是出臺了《中華人民共和國網(wǎng)絡(luò)安全法》；2019年又出臺了《數(shù)據(jù)安全管理辦法（征求意見稿）》，2020年6月，國家對這一文件做了初步審議，相關(guān)法規(guī)和文件對數(shù)據(jù)的采集、存儲、傳輸、處理、使用包括安全、監(jiān)督、保護(hù)都做了明確的規(guī)定，2020年，國家出臺了《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》文件，對個人信息的使用做出約束，這些規(guī)定本身也適用于智能汽車。針對數(shù)據(jù)的跨境傳輸，國家2019年出臺了《個人信息和重要數(shù)據(jù)出境安全評估辦法》，對什么樣的數(shù)據(jù)能出，什么樣的數(shù)據(jù)不能出，系統(tǒng)做了一些規(guī)定，只是還沒有單獨針對車聯(lián)網(wǎng)用戶群體做單獨細(xì)節(jié)規(guī)定。

除相應(yīng)的法規(guī)制度外，工信部相關(guān)部門也組織撰寫一系列標(biāo)準(zhǔn)對智能汽車相關(guān)數(shù)據(jù)進(jìn)行規(guī)范，在《車聯(lián)網(wǎng)信息服務(wù)：用戶個人信息保護(hù)要求》中，對個人信息保護(hù)的分類、敏感程度及分級保護(hù)等都做了明確的規(guī)定。此外，針對安全防護(hù)、數(shù)據(jù)安全、通信安全也在起草相應(yīng)的標(biāo)準(zhǔn)和規(guī)范。

這些文件對今天智能汽車的數(shù)據(jù)安全，跟用戶相關(guān)的數(shù)據(jù)安全都已經(jīng)起到了一定的保護(hù)作用。當(dāng)然目前還不夠細(xì)，后面還有進(jìn)一步完善的空間。

4

數(shù)據(jù)安全與技術(shù)創(chuàng)新并不矛盾

在技術(shù)創(chuàng)新和數(shù)據(jù)安全關(guān)系上，一定不要因噎廢食，因為有數(shù)據(jù)安全隱患，而遏制創(chuàng)新。

數(shù)據(jù)安全很重要，但大家也要明白任何一項新技術(shù)產(chǎn)生時都會帶來新的問題。但是，如果因為過于擔(dān)心，簡單地從避免問題出現(xiàn)的角度考慮，禁止或者限制智能汽車大數(shù)據(jù)的使用，就堵住了技術(shù)創(chuàng)新的道路。大數(shù)據(jù)是智能汽車自動駕駛快速迭代的重要基礎(chǔ)。

我們不怕產(chǎn)生新問題，正確路徑是找到新的方法解決它。而且上面也提到了，中國政府現(xiàn)在對新技術(shù)的關(guān)注、為新技術(shù)創(chuàng)造良好環(huán)境的服務(wù)意識還是很強的。在普通百姓還沒有關(guān)注到數(shù)據(jù)安全這個問題的時候，政府就已經(jīng)開始關(guān)注，而且早幾年就準(zhǔn)備了相應(yīng)的規(guī)范、標(biāo)準(zhǔn)、法律、法規(guī)，說明是考慮在我們前面的。

但是我們車企包括政府部門也要注意一個問題，就是到現(xiàn)在為止，我們還說不太清楚智能汽車數(shù)據(jù)安全，說不清楚這些數(shù)據(jù)該怎么用，該怎么保護(hù)。這說明我們對這個問題的研究還不夠，問題還沒有研究透，相關(guān)技術(shù)還沒有準(zhǔn)備好。這也說明過去大家雖然關(guān)注到了這個問題，但對這個事情的重視程度不夠，投入不夠。

很多問題沒有被解決，也恰恰說明這個領(lǐng)域需要創(chuàng)新，需要政府和企業(yè)都加大在這個領(lǐng)域的投入，在這個領(lǐng)域進(jìn)行創(chuàng)新，創(chuàng)新可以更好地推動智能汽車的發(fā)展。智能汽車對中國汽車產(chǎn)業(yè)非常重要，是我們由大及強非常重要的支撐，是一個重要的機遇。

所以，數(shù)據(jù)安全很重要，但是不要因噎廢食，大家應(yīng)借社會高度關(guān)注這個機會加大對數(shù)據(jù)安全的研究、投入，合作起來把問題解決。

5

如何看待國外汽車品牌的數(shù)據(jù)安全問題

在數(shù)據(jù)安全問題上，我們不存在歧視或者區(qū)別對待某一個國際品牌的事情。大家近期關(guān)注某電動車品牌的數(shù)據(jù)采集，包括部分國防單位禁止某品牌電動車進(jìn)入，更多的原因是該車本身存在高精度環(huán)境信息采集能力，同時背后存在數(shù)據(jù)跨境傳輸?shù)娘L(fēng)險和隱患。大家更多是出于國家安全的考慮而關(guān)注該品牌。如果這些企業(yè)在智能汽車采集數(shù)據(jù)上做的很規(guī)范，所有敏感數(shù)據(jù)都能按照規(guī)定留在國內(nèi)，我們對它跟國內(nèi)的企業(yè)是一視同仁的，大家的擔(dān)心也自然會消除。

這點也提醒我們國家的汽車企業(yè)和自動駕駛相關(guān)企業(yè)，在邁出國門開展自動駕駛相關(guān)研究時，需要謹(jǐn)慎處理智能汽車所產(chǎn)生的數(shù)據(jù)，數(shù)據(jù)的采集、傳輸、存儲和使用要符合當(dāng)?shù)叵嚓P(guān)法律法規(guī)的規(guī)定。

6

大力培養(yǎng)人才 全面重視數(shù)據(jù)安全

第一，呼吁從政府到企業(yè)都要高度重視數(shù)據(jù)安全跟信息安全。要加大在這個領(lǐng)域方向上人力、物力、財力的投入。當(dāng)前技術(shù)變化很大，數(shù)據(jù)越來越多，技術(shù)發(fā)展迭代也很快，這種情況下，需要讓技術(shù)跟上需求的發(fā)展，讓技術(shù)進(jìn)展加快。

第二，比較突出的問題是，現(xiàn)在的數(shù)據(jù)資源不共享，而且是割裂的。不同企業(yè)、企業(yè)跟政府之間、企業(yè)與研究院之間都有一定的割裂。但是數(shù)據(jù)安全、信息安全的研發(fā)是個系統(tǒng)工程，需要大家合作，這就需要一個好的機制、體制把政、產(chǎn)、學(xué)和研很好地連接起來。

第三，人才非常重要。不僅是在信息安全方面，目前在整個智能汽車領(lǐng)域，人才都極度匱乏，為什么？傳統(tǒng)的汽車工程師的培養(yǎng)以機械為基礎(chǔ)，車輛工程是機械工程下面的二級學(xué)科，以機械為基礎(chǔ)培養(yǎng)出來的人才很難滿足智能汽車高度信息化的要求。這次兩會，清華大學(xué)歐陽明高教授提出將車輛工程上升為一級交叉學(xué)科，就是為了更好地從學(xué)科角度徹底解決面向汽車新四化的專業(yè)人才培養(yǎng)問題，為行業(yè)培養(yǎng)更多符合要求的專業(yè)人才，也讓相關(guān)專業(yè)人才的培養(yǎng)體系更加符合技術(shù)發(fā)展趨勢，這將更好地支撐我們汽車產(chǎn)業(yè)的發(fā)展。所以人才培養(yǎng)非常重要，需要行業(yè)企業(yè)高度關(guān)注。

最后一點建議，一定要做到政產(chǎn)學(xué)研的協(xié)同合作，共同推進(jìn)解決這個問題。

原文標(biāo)題：專欄|楊殿閣：對當(dāng)前智能汽車數(shù)據(jù)安全的6點看法

文章出處：【微信公眾號：汽車工程師】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

責(zé)任編輯:haq